Aanvallers kwamen mogelijk binnen bij Rijksoverheid via Citrix-lekken

“mogelijk binnengedrongen” is ambtelijke taal voor: we weten niet hoe erg het is, maar de stekkers zitten er alvast uit. Even rekenen: thuiswerksystemen die bij een lek offline moeten, zijn geen bedrijfscontinuïteit maar een digitale nooduitgang zonder deur.

Ja hoor, weer een lek en pas daarna kijken wie er binnen is geweest... op de wagen krijg je nog een seintje als je band leegloopt, bij de overheid noemen ze het eerst een onderzoek. En ondertussen moeten wij wel braaf overal DigiD voor gebruiken.

Citrix eruit trekken is logisch, maar wie zegt dat er vóór die stekker eruit ging niks gekopieerd is, jong? Laat onafhankelijke onderzoekers de logs controleren en maak daarna gewoon openbaar wat er geraakt is, want “mogelijk” is geen beveiligingsrapport maar mist op de snelweg… bewijs het maar.

Het probleem zit ook in de afhankelijkheid van één leverancier. Citrix is handig, maar als thuiswerken voor duizenden ambtenaren via dezelfde voordeur loopt, wordt een kwetsbaarheid meteen een nationale kwestie. Na dit incident graag niet alleen de logs doorspitten, maar ook bekijken waarom er geen volwaardig alternatief en geoefend noodplan klaarligt.

Dit is precies waarom digitale veiligheid niet alleen een ICT-probleem mag zijn. Als kritieke overheidsdiensten afhankelijk zijn van één kwetsbare toegangspoort, hoort daar net als bij dijken continu onderhoud, testen en toezicht bij — niet pas actie als het water al binnenstaat. En leg verantwoordelijkheid ook vast bij bestuurders die jarenlang bezuinigen op cybersecurity, anders blijft “we nemen dit zeer serieus” gewoon de standaardtekst na elk lek.

Joa, hopelijk hebben ze naast de techniek ook de ambtenaren zelf snel geïnformeerd: wachtwoorden wijzigen, verdachte mails melden en geen paniek via de wandelgangen. Een systeem offline zetten is zo geregeld, maar de echte schade zit soms weken later in een gestolen sessie of account, sjön.