Nieuws

Begin oktober hebben we kunnen lezen dat De Belastingdienst, Douane en Toeslagen definitief de stekker uit hun Microsoft 365-cloud migratie heeft getrokken. Dinsdag 6 oktober, kondigde staatssecretaris Eerenberg aan dat e-mail en agenda in 2027 volledig terug naar eigen servers gaan, gevolgd door Europese open source-oplossingen voor opslag en samenwerking in 2027-2028. Dit zijn heldere stappen in de goede richting waarop het nieuwe kabinet een koerswijziging doorvoert ten opzichte van het vorige kabinet.

Er zijn twee kritieke kwetsbaarheden ontdekt in PHP, een veelgebruikte programmeertaal voor websites en webapplicaties. Misbruik van deze kwetsbaarheden kan ertoe leiden dat aanvallers op afstand systemen overnemen. Uit voorzorg hadden het NCSC en meerdere andere organisaties, waaronder wijzelf en diverse overheidsinstanties, hun websites preventief offline gehaald. Inmiddels zijn beveiligingsupdates (patches) beschikbaar om de kwetsbaarheden te verhelpen.

Op dinsdag 13 oktober nam de Amsterdamse politie bij een datacenter op het Science Park een server in beslag van de Italiaanse internetdienstverlener Autistici/Inventati (A/I). Aanleiding was een Amerikaans rechtshulpverzoek. Een kopie van de inhoud is aan de Verenigde Staten geleverd. Op de vraag waarom de politie dit zomaar uitvoert, antwoordde een woordvoerder tegen NRC: "Dat voer je dan gewoon uit." Dutch Cloud Community, als vertegenwoordiger van de Nederlandse cloud- en internetsector, heeft hier grote zorgen over. Deze volgorde van stappen lijkt een vrijbrief voor opvraagverzoeken uit de US te zijn zonder gerechtelijke onderbouwing of toetsing.