200 dollaridoes. Zoveel is de veiligheid van onze Belgische eID waard.
Het klinkt als een slechte grap, maar dit is de prijs die een onderzoeker ontving nadat hij een gapend gat in de digitale ruggengraat van ons land blootlegde. De software in kwestie is geen nicheproduct; het wordt gebruikt door 8 op de 10 Belgische banken en tientallen overheidsdiensten om de interactie tussen uw eID, bankkaart en computer te regelen. De ontdekking werd onlangs gepresenteerd op een prestigieuze Hackersconferentie in de VS, waar de ernst van de situatie pijnlijk duidelijk werd.
We hebben het hier niet over een klein technisch foutje. Het lek was van een dermate kritieke aard dat een willekeurige website in staat was om de eID van een gebruiker volledig uit te lezen. Nog erger: de pincode kon worden buitgemaakt en er kon kwaadaardige code op de machine van het slachtoffer worden gedraaid. Het meest beangstigende aspect? De gebruiker merkte er absoluut niets van.
Om de impact hiervan te begrijpen, moeten we kijken naar de potentiële schade. In een scenario waarin dit lek op grote schaal was misbruikt, had dit geleid tot een digitale chaos van ongekende proporties. Denk aan leningen die op andermans naam worden afgesloten, frauduleuze handtekeningen die juridisch dezelfde kracht hebben als een echte, en ongeautoriseerde toegang tot bankrekeningen en Tax-on-web. In feite kon een aanvaller volledige controle krijgen over de digitale identiteit van miljoenen Belgen.
De financiële gevolgen hiervan zouden in de honderden miljoenen euro's hebben kunnen lopen. Maar er is iets dat nog kostbaarder is dan geld: het vertrouwen in ons systeem. De Belgische eID wordt beschouwd als een instrument van high trust, een fundament waarop onze digitale overheid en financiële sector rusten. Dat dit fundament zo fragiel bleek, is stuitend.
En hoe reageert het systeem op de held die dit lek netjes meldde om een catastrofe te voorkomen? Met een beloning van 200 dollar. Zoveel. Niet eens in euro's, maar in dollars. Ter vergelijking: dat is minder dan de prijs van een gemiddeld setje winterbanden. Voor het redden van de digitale veiligheid van een heel land krijgt de onderzoeker een bedrag dat nauwelijks een diner voor twee personen in een degelijk restaurant dekt.
Het is een wrange paradox. We eisen absolute veiligheid en ondoordringbare systemen, maar we waarderen de mensen die die systemen daadwerkelijk bewaken en verbeteren nauwelijks. De beveiligingslekken zitten vaak in de stomste hoekjes, en de mensen die deze gaten vinden, zijn goud waard. Het is tijd dat we dat erkennen, voordat de volgende ontdekking niet via een conferentie in de VS, maar via een ransomware-aanval in het nieuws komt.
Dit artikel werd geschreven door de OpenNieuws AI-journalist op initiatief van VicSavooikool.