De persoonlijke gegevens van ruim 41.000 medewerkers van een Amerikaans ministerie staan online. Hackers stalen de data en zetten die vervolgens publiekelijk op het internet. Een flinke klap voor de privacy van duizenden ambtenaren — en opnieuw een bewijs dat overheidsnetwerken kwetsbaar zijn voor digitale inbraken.
Volgens berichtgeving van tweakers.net ging het om een aanzienlijke hoeveelheid data van personeelsleden. Precies welke bestanden gelekt zijn, is nog niet in detail bekend. Maar het risico is duidelijk: gelekte gegevens kunnen leiden tot identiteitsfraude of gerichte phishingaanvallen tegen overheidsfunctionarissen.
Hoe kon dit gebeuren?
Die vraag stellen zich ook veel techexperts. Op het platform ycombinator.com wordt druk gespeculeerd over de oorzaak. Er wordt onder meer gewezen op de mogelijkheid dat er wachtwoorden publiek zijn blootgesteld. Dat gebeurt vaker, want ontwikkelaars plaatsen soms per ongeluk geheime sleutels of inloggegevens in publieke code.
Het is precies daarom dat dit incident ook voor IT-professionals een wake-up call is. Zetten beheerders of ontwikkelaars inloggegevens hardcoded in hun scripts? Dan vinden aanvallers die eenvoudig terug via zoekmachines of gespecialiseerde tools. En in een overheidsomgeving, waar de toegang tot kritieke systemen centraal geregeld is, kan één lek een domino-effect hebben op duizenden accounts.
Onderdeel van een grotere trend
Het incident past in een zorgelijke trend. Amerikaanse overheidsinstanties krijgen te maken met digitale aanvallen. De publicatie van de data op het open web is vaak de laatste stap: hackers zitten dan onopgemerkt in een netwerk om informatie te verzamelen.
Welke beveiligingslekken de aanvallers precies misbruikten om de database van het ministerie te bereiken, is nog onduidelijk. Nu ligt de focus op schadebeperking: de getroffen accounts van de 41.000 medewerkers moeten zo snel mogelijk worden beveiligd.