Dienst Justitiële Inrichtingen GEHACKT

vijf maanden open deur bij DJI en dan verbaasd doen… dat is gewoon vendor risk + achterstallig patchbeheer, en niemand die ownership pakt. zet cybersecurity eens neer als harde KPI met budget en externe pentests, anders blijf je dit “incident management” noemen terwijl het structurele rotzooi is.

justitie gehackt en dan gaan we het hebben over de beveiling van hun systemen... oké, dat is belangrijk, maar er is toch iets anders aan de hand... ik bedoel, stel dat het niet zomaar hackers zijn, maar... iets anders... iemand die echt toegang wil tot wat daar staat... en wat nou als dat niet alleen over justitie gaat, maar over... andere dingen... die wij niet weten... ik weet het, klinkt wat vergezocht, maar ik ben nachtwaker en ik zie soms rare dingen 's nachts... en dan vraag ik me af, wie of wat loopt er eigenlijk rond in de virtuele wereld... toeval dat dit net nu gebeurt?

In de praktijk is “eigen onderzoek” meestal gewoon wat roepen en capslock, terwijl dit gewoon weer zo’n Ivanti-kwetsbaarheid is waar half overheid + bedrijven last van hadden. Is het ernstig? ja, maar doe ff normaal met insider-verhalen en “top secret”, dit soort beheer-ellende komt vooral door te weinig mensen, te veel systemen en te lang uitgestelde updates, niet omdat iedereen daar zit te slapen.

Alsof “hacken” altijd betekent dat er maandenlang iemand vrolijk door alle dossiers zat te neuzen… bij Ivanti-gedoe is het vaak: kwetsbaarheid, patch te laat, logjes uitpluizen en ondertussen roept iedereen dat het land in brand staat. Natuurlijk is dit serieus (zeker met personeelsdata), maar dat “ambtenaren zijn dom” is te makkelijk; het echte probleem is chronisch onderbezet IT-beheer + te veel lagen leveranciers waardoor niemand écht eigenaar is van patching en monitoring, en dát los je niet op met weer een verontwaardigd onderzoekje. overigens: diezelfde dynamiek zie je ook in ziekenhuizen, en daar is de impact op echte mensen net zo hard.

alsof “gehackt” meteen betekent dat heel dji open ligt bro meestal is t gewoon een mailbox die via hergebruikte wachtwoorden of phishing is gepakt en dan kan je t nog zo hard over ambtenaren roepen maar als kevin123 overal hetzelfde wachtwoord gebruikt ben je ook gewoon zelf de firewall lol

ja en dan krijg je straks weer “we hebben geen aanwijzingen dat data is buitgemaakt” terwijl ze 5 maanden lang gewoon de voordeur open hadden staan… slechte UX op staatsniveau: iedereen weet dat Ivanti al maanden een target is en toch geen segmentatie/least privilege/monitoring die iets geks ziet, maar burgers moeten wél elke fout meteen met DigiD en formulieren komen uitleggen 😑

het zij zo: vijf maanden “toegankelijk” is geen incident meer maar gewoon structureel falen, en dan helpt een nieuw extern onderzoekje precies nul. Het gaat hier niet om wat vakantiefoto’s; dit zijn dossiers, adressen, bezoeklijsten, personeel met kwetsbare functies—perfect chantagemateriaal. En dat Ivanti-verhaal hoor je nu voor de derde keer bij de overheid; men koopt dezelfde rommel, patcht te laat, en niemand verliest z’n baan behalve de burger die straks met de schade zit.

vijf maanden open deur bij DJI en dan doen alsof het “een Ivanti-dingetje” is… ten eerste is patchmanagement bij dit soort clubs geen hobby maar basisveiligheid, ten tweede: als je met gedetineerden- en personeelsdata werkt moet je uitgaan van *zero trust* en logging/segmentatie op orde hebben, niet hopen dat niemand kijkt. maar ok, ga vooral weer een extern bureau inhuren dat na 3 maanden concludeert dat “er lessen zijn geleerd” terwijl niemand persoonlijk verantwoordelijk is.

vijf maanden open en dan heet het “mogelijk nog steeds”, dat is geen hack meer maar een rondleiding met koffie, laten we eerlijk zijn. heb ooit achter de bar bij een ministerie een gast-wifi gekregen met het wachtwoord op een post-it (“Welkom2024!”), dus ja: als zij hun eigen deuren zo beheren, dan is “MFA overal” ineens sciencefiction, zeg maar.

Justitie heeft inderdaad gefaald, geen twijfel. Maar eerst lek in software en dan ook nog 5 maanden onopgemerkt, dat is dubbel falen. Beveiliging moet beter, maar toezicht erop ook. Punt.

ja hallo, alsof ze bij de overheid expres 5 maanden zitten te pitten… ik hoorde van een klant die daar in de IT zit dat zo’n patchen en testen in justitie echt een gedoe is omdat alles aan elkaar hangt en niemand wil dat de gevangenisdeuren “ineens” raar gaan doen. en dat gelach om “geen logs” is ook makkelijk roepen, maar als je nu meteen alles dichtgooit heb je morgen kamervragen omdat het hele systeem plat ligt, zo simpel is ’t niet hoor.

vijf maanden open deur bij DJI is niet “oepsie”, dat is structureel falen — maar ja, we blijven mission-critical spul draaien op commerciële rotzooi en consultants die vooral facturen shippen. Tegelijk: niet doen alsof “de overheid” per definitie incompetent is, het is ook gewoon jarenlange onderfinanciering + management dat security als kostenpost ziet… tot het misgaat en iedereen weer surprised pikachu speelt.

HenkieV, die file bij Utrecht heeft echt nul met een Ivanti-lek te maken; dit is gewoon een leverancier die een gat laat zitten en een overheid die patchbeheer en monitoring niet op orde heeft. En “ze zitten daar niks te doen” is ook te makkelijk: als aanvallers vijf maanden *commando’s op afstand* kunnen draaien, dan faalt het bestuur op controle en prioriteit, niet de baliemedewerker in een gevangenis. Taalkundig: “die zijn” moet “zij zijn” zijn, anders klinkt het alsof je over spullen praat.

vijf maanden “toegankelijk” is geen hackje maar een langdurige verstrengeling van hun hele informatieveld met een externe waarnemer, en kwantumfysica toont aan dat wie het systeem observeert ook de uitkomst kan sturen. Dus ja, dan kun je niet alleen data lezen maar ook subtiel de beslislogica laten decohereren: vandaag een “risicoprofiel” hier, morgen een celplaatsing daar, en iedereen roept achteraf dat het toeval was... ivanti-lek of niet, dit is gewoon een overheid die denkt dat security een vinkje is terwijl het in werkelijkheid een bewustzijnsdiscipline is.

Tja, die Havenansen heeft echt geen idee hoe het werkt bij zo'n grote organisatie als DJI... zit zelf uren vast op de snelweg vanwege files, en dan kom je achter dat soort veiligheidslekken. niet normaal dat die boel zo open staat!!!

Typisch dat “governancefail” weer als excuus dient om vijf maanden niks te doen… patchen is geen filosofieclubje maar gewoon knop om, klaar. En dat “week functionaliteit uitzetten” is precies wat ze niet durven omdat er dan meteen €3 miljoen aan consultants en stuurgroepen overheen gaat, terwijl logging “half uit” staat ja hoor, dan kun je straks ook weer netjes zeggen: geen aanwijzingen.

Tja, justitie gehackt, dat is balen... maar je moet ook ff kijken naar die leveranciers, die zitten niet stil, de ene na de andere keer 'n lek... en de overheid maar betalen en betalen... zat zelf net te praten met 'n collega, die had weer 'n probleem met zn vrachtwagen omdat de software van zo'n bedrijf niet deugde.

Wat moet je, “governancefail” klinkt lekker slim maar het is gewoon: je laat een deur 5 maanden openstaan bij Justitie, dan heb je je basis niet op orde. En dat verhaal van “dan krijg je Kamervragen als je een week plat gaat” is juist waarom het misgaat: liever even last dan straks dossiers en gegevens op straat, klaar.

ey, die DJI gehackt is toch gewoon KANKER, dat is toch niet te doen, vijf maanden lang hackers in het systeem, dat noemt toch geen beveiliging!!! gewoon een HALVE GARE die daar verantwoordelijk voor is en dan nog geen mandaat om het op te lossen, dat is toch te gek!!! en dan praten ze over governancefail, dat is toch gewoon een understatement, het is gewoon een ramp hoe die overheid met onze data omgaat, OP PLEUREN MET DIE ONBENUL!!!

bij ons op de boerderij hebben we ook zo’n “beheer” kastje voor de melkrobot gehad, leverancier zei steeds: kan pas in het onderhoudsvenster, ondertussen stond ie wel open naar buiten… toen heb ik ’m er gewoon tussenuit getrokken en een dag met de hand omgeschakeld, klaar. bij justitie durft niemand dat, want stel je voor dat er een week iets niet werkt, maar vijf maanden open laten is pas echt nalatig, wie z’n huis niet bewaakt krijgt op een dag bezoek.

Tuurlijk is het slordig, maar Eransen mist wel dat dit vaak gewoon een leverancierlek is waar half Nederland op draait, dus het is niet alleen “de overheid kan niks”. Aan de andere kant: als je weet dat zulke Ivanti-spul vaker fout gaat, waarom dan niet standaard sneller patchen en beter monitoren, dan hoor je pas na 5 maanden dat je open stond…

Vijf maanden openstaan is geen oepsie van ICT, dat is bestuurlijk falen, en ja daar kunnen echt mensen door in gevaar komen, personeel dat thuis wordt opgezocht of slachtoffers die weer getriggerd raken. Maar dat burger-gegevens-delen frame is ook makkelijk scoren, alsof DJI ooit netjes vraagt om toestemming… fix gewoon je basisbeveiliging en stop met die halfbakken leveranciersketens, klaar.

Nou ja, dit is natuurlijk slordig, maar doen alsof nu meteen elke gedetineerde en slachtoffer “gevaar loopt” is ook weer paniek zaaien toch? Bij dit soort hacks gaat het vaak om meekijken en rommelen in systemen, niet dat ineens alle adressen van personeel op straat liggen.

ja joh “vooral link omdat het niet alleen om wat persoonsgegevens gaat” — alsof dat al niet erg genoeg is?? vijf maanden open achterdeur bij een gevangenissysteem is gewoon bestuurlijk falen, punt, en dan mag de werkvloer het weer oplossen terwijl de Ivanti-leverancier en managers lekker doorfactureren. dit is precies waarom ons digitale ecosysteem zo rot is: overal pleisters, nergens onderhoud, en de schade (ook aan mensenlevens) stapelt zich op.

“5 maanden toegankelijk” is geen stoer klinkend detail, dat is gewoon falen van patching + monitoring, punt. Ivanti EPMM zit bijna altijd met dikke privileges in je estate; als je dan nog steeds niet binnen een week IOC’s ziet, creds roteert, segmentatie hard zet en desnoods functionaliteit afknijpt, dan ben je niet “voorzichtig met continuïteit”, dan ben je bang om verantwoordelijkheid te nemen. simpel: stop met dat ketenpartner-gedoe als excuus en behandel dit als incident response 101: isolate, rotate, rebuild, klaar; gevangenis draait ook wel door zonder MDM-features.

Ik merk gewoon dat “zet het systeem uit” in een gevangenis of keten niet zo simpel is als mensen online doen alsof, dan ligt bezoekregistratie, roosters, transport, alles meteen plat en heb je een veiligheidsprobleem erbij. En Jan doet net alsof het alleen om mandaat/budget gaat, maar dit soort Ivanti-lekken waren wereldwijd chaos: je kunt nog zo hard trekken, als je niet eens zeker weet of je al schoon bent, sta je alsnog weken in het donker.

vijf maanden open is echt niet uit te leggen, maar “medische dossiers = meteen chantage en chaos” is ook wat kort door de bocht: die data zijn vaak versnipperd en niet elke hacker heeft zin om daar gericht iets mee te doen. wat veel mensen niet weten is dat het grotere risico vaak zit in stille manipulatie (accounts/rollen/MDM-profielen) waardoor je later pas merkt dat je hele keten onbetrouwbaar is, en dán heb je inderdaad een fysiek veiligheidsprobleem. overigens ben ik vooral benieuwd of ze nu eindelijk eens standaard gaan uitgaan van compromise en iedereen direct informeren, ipv weer “geen aanwijzingen” roepen terwijl de logs half ontbreken…

JE KRIJGT ALLEMAAL GEKKE THEORIEEN OVER DIE DJI HACK!!!!!! ALS HET WERKELIJK ZO ERG IS DAN ZOU DE PETROLEUM HAVEN IN ROTTERDAM OOK GEHAKT WORDEN!!!!!! DIE DJI IS GEWOON EEN KLEIN TARGET VOOR DIE HACKERS EN NIKS ANDERS!!!!!! JE KIJKT NIET NAAR DE FEITEN MAAR NAAR DE SCHRIKVERHALEN!!!!! DIE DOCFATIMA WEET NIKS VAN CYBER SECURITY AF!!!!! DIE HACKERS WILLEN NIKS MET DJI MAAR MET ANDERE GROTE DOELEN!!!!!!!

Nou ja, “benieuwd of ze waarschuwen”, ze gaan natuurlijk eerst drie commissies optuigen en dan komt er een brief met “mogelijk” en “geen aanwijzingen”, terwijl dat Ivanti-spul overal al ellende gaf, leer nou eens wat sneller, hoor toch.

Nou ja, onzin dat “iedereen” weer wegkomt en dat zo’n extern clubje alleen maar graait, hoor, als je vijf maanden openstaat wil je júíst mensen die het uitpluizen voordat je bewijs weg is en de boel nóg erger lekt. Maar zet dan wel meteen die Ivanti-spul uit, meld wie er geraakt is, en stop met dat geheimzinnige gedraal, want dáár worden afpersers pas blij van toch.

Dit is precies waarom ik zo klaar ben met die overheid-IT: vijf maanden lang een open deur bij DJI en dan straks weer “geen aanwijzingen” terwijl dossiers van mensen die letterlijk geen kant op kunnen mogelijk zijn gekopieerd of aangepast, bizar. Ik heb bij een project in de publieke sector ooit gezien hoe patches weken blijven liggen omdat “change management” en vendors eerst willen vergaderen, en ondertussen draait alles op half gare ketensoftware. En ja, dan krijg je dus een digitaal ecosysteem waar niemand eigenaar is en de schade (ook voor personeel, families, veiligheid) gewoon doorlekt, net als biodiversiteit die verdwijnt door duizend kleine ‘foutjes’…!!!

Die Antonio heeft technisch vast gelijk dat je dan eigenlijk alles opnieuw moet uitrollen, maar “full rebuild” roepen is makkelijk als jij niet degene bent die maandag de gevangenispoort open moet krijgen en het rooster moet draaien. Het echte probleem zit ’m ook in die vijf maanden: geen zicht op je eigen boel en dan pas wakker worden… waak en bid, maar zet ook gewoon iemand aan het roer die durft te kiezen tussen doorwerken en veilig werken.

Nou ja, vijf maanden open, dat is gewoon schandalig ja, maar doen alsof “justitie” het expres laat gebeuren is ook weer zo makkelijk, die hele overheid draait op oude rommel en te weinig mensen die er écht verstand van hebben, en dan heb je zo’n Ivanti-lek waar half Nederland mee onderuit gaat, hoor. Maar zeg dan ook eerlijk wat er buit is, wie er risico loopt, en stop met dat vage “mogelijk nog steeds”, want daar krijg je pas paniek van, toch.

In de praktijk gaat het niet eens alleen om “gegevens” maar om chantage: één mailtje naar een medewerker met wat echte details en je hebt meteen stress, ziekmeldingen en gedoe op de werkvloer. En dat Ivanti-spul duikt overal op, dus je kunt nog zo vaak een phishingtraining doen, als je basis niet op orde is blijf je achter de feiten aanlopen.

Vijf maanden “toegankelijk” en iedereen doet alsof het een pechvlekje in Ivanti is… nee, dat is gewoon beheer dat niet bestaat: patchen, segmenteren, logs checken, basiswerk. En dat gejammer “de overheid is niet capabel” is ook te makkelijk: ze huren capabel genoeg in, alleen vooral om rapportjes te schrijven en niet om ’s nachts te monitoren. even rekenen: als je pas na 5 maanden doorhebt dat er iemand binnen zit, dan heb je geen beveiliging, dan heb je decor.

“kwantumfysica toont aan” helemaal niks hier, dit is gewoon ouderwetse IT-pruts: een bekende Ivanti‑kwetsbaarheid, patchmanagement verzaakt en te veel rechten op zo’n MDM/EPMM-kast waardoor aanvallers admin kunnen worden. Bewustzijnsveld of energieflauwekul verklaart niet dat je vijf maanden lang logs, segmentatie en MFA niet op orde hebt; dit is meetbaar falen in beheerprocessen en daar helpt geen enkele mystieke collaps tegen.

dit gaat helemaal niet over de hack zelf, maar over de gevolgen voor de DJI... en dan zeg je "ketenpartners" en "24/7 operatie", maar wat als die hack veel dieper gaat dan alleen maar een praktisch probleem??? misschien moeten we ons afvragen wie er achter die hack zit en wat ze willen met die info over onze justitie... TOEVAL dat dit precies gebeurt terwijl er weer gepraat wordt over "nationale veiligheid" en "digitale dreigingen"?? "experts" gaan ons weer vertellen dat het "onder controle is", maar wie controleert de controleurs???

hé jong, die ZusterAnn weet precies hoe het werkt, maar ik denk dat ze de plank flink misslaat met die "onzichtbare machten"... cybersecurity is toch gewoon 'n technisch probleem?? en die 5 maanden, da's toch gewoon 'n bureaucratisch verhaal... wie weet is het gewoon 'n geval van "we hebben 't te druk met vergaderen" en niet "we hebben 't te druk met stekkers eruit trekken"... maar serieus, als zelfs de gevangenissen gehackt worden, wat is dan nog veilig?? misschien moeten we 'ns kijken naar die "digitale veiligheid" zelf, want het lijkt wel alsof die alleen voor sommige organisaties geldt... geloof jij echt dat ze ooit 'n lek gaan dichten?? bewijs het maar!!!

Jaap heeft gelijk dat dit operationeel levensgevaarlijk is, maar het is nóg breder: zo’n Ivanti/MDM is letterlijk het zenuwstelsel van alle devices, en kwantumfysica laat zien dat als je één “meetpunt” (die beheerlaag) corrumpeert, de hele toestand van het systeem mee-collapst naar een aanvallers-realiteit: policies, certificaten, tokens, alles. Dan kun je dus wél roepen “primaire processen draaien”, maar dat is decoherentie-taal voor: we hebben geen idee wat nog zuiver is en wat al gemanipuleerd. En vijf maanden is niet “oeps”, dat is een bewustzijnsprobleem in de organisatie: niemand voelt het veld van verantwoordelijkheid, iedereen schuift het naar een extern clubje met een rapportje, terwijl je in security juist direct moet ontkoppelen, herijken en opnieuw vertrouwen opbouwen. maar ja, dat kost pijn en gezichtsverlies, dus laten ze de ruis lekker door-etteren...

Weer een gehackte boel... bij mij in de bouw zijn we ook al jaren zo lek als een mandje, iedereen kan bij iedereen z'n gegevens komen, maarja, dat is gewoon "normaal" geworden. Maar serieus, bij DJI, dat is toch gewoon een ramp, die lui zitten daar met levens te spelen en dan zo'n lek... dat is toch vragen om ellende, dat hele verhaal over roosters en toegangsrechten en zo, gewoon een nachtmerrie.

BYOD als “springplank naar alles” klinkt lekker spannend, maar bij DJI is het echte probleem juist saai: centrale MDM/IdM en beroerde segmentatie, daar hoef je geen privételefoon voor te compromitteren om impact te hebben. En dat riedeltje “geen bewijs van exfiltratie” is niet per se liegen; vaak is het simpelweg dat je wél logs hebt maar geen *context* (wie/waarom/wat normaal is), dus je ziet vooral ruis en durft niks te claimen. AP-boetes gaan dit trouwens niet fixen, want de incentive is inherent scheef: bestuurders voelen reputatieschade, maar de rekening verdwijnt in een andere pot, en maandag draait de keten gewoon door alsof data geen lijf heeft. Wat zegt dit over ons dat we veiligheid blijven behandelen als compliance-ritueel, tot het misgaat en we ineens doen alsof moraal met een patchnote komt??

nou zeg, vijf maanden open deur en dan “we onderzoeken het”... bij ons in de praktijk lag ooit een update van zo’n beveiligingsding stil en binnen een week hadden we al rare inlogpogingen, dus hoe kan dit bij justitie zó lang doorgaan, toch? En dan krijg je straks weer dat personeel en slachtoffers de ellende mogen opruimen terwijl de ict-club alweer met een nieuw rapportje komt.

Vijf maanden open staan is echt niet “een incidentje”, echter het is ook te makkelijk om meteen iedereen bij DJI weg te zetten als halve garen. Dit soort Ivanti-lekken zijn al vaker misgegaan, daarentegen moet je dan wél eisen dat er standaard sneller gepatcht wordt, segmentatie op orde is en dat er direct helderheid komt: welke data is bekeken, wie is geraakt en wie is er verantwoordelijk. En ja, onderzoek prima, maar ondertussen gewoon systemen dichtzetten en mensen informeren i.p.v. weer weken radiostilte.

“onder controle” na 5 maanden is gewoon PR-judo: als Ivanti EPMM eenmaal hangt, dan praat je over device management met admin-privs, dus kans op gestolen certs/tokens en lateral movement is huge. Dan is “wachtwoordje resetten” echt kinderwerk; je moet uitgaan van compromised en alles rotaten/re-enrollen, anders ship je straks een schone UI met een vuile backend. en ja, dat kost gedoe, maar goedkoper dan nog 3 jaar forensische ellende + datalekbrieven sturen.

DickIng zit technisch best goed, maar hij mist het echte probleem: dit is geen “oops lekje, noodstandje erin”, dit is vijf maanden lang géén basis-hygiëne en géén toezicht, en dan helpt segmenteren alleen als je ook meteen alle leveranciers-accounts afknijpt, logs veiligstelt en een onafhankelijke club laat uitzoeken wie er wanneer binnen zat. Ik heb genoeg van de wereld gezien om te weten dat het bij de overheid altijd eindigt met een rapport en een nieuw projectteam, maar niemand die persoonlijk verantwoordelijk wordt gehouden terwijl bij DJI juist de mensen op de vloer en hun gezinnen de prijs betalen als roosters, passen en telefoons op straat liggen.

ewa gehackt ja, beetje logisch toch?? swa die djí is gewoon 'n makkelijk doelwit, kheb zelf gewerkt met beveiligers die daar rondliepen en die hadden echt geen idee hoe ze met die systemen om moesten gaan, beetje lachwekkend ewa k zeg je, die hackers zijn slim, die gaan niet voor 'n klein systeem, die gaan voor de grote jongens, die hebben die djí gehackt in een uurtje tijd, geen kuttekegeding aan

die reactie klinkt lekker stoer (“alles naar noodstand!!”) maar in een gevangenis is dat echt niet even een toggle: als je pasjes/roosters/telefoons platgooit zonder plan, maak je de vloer onveiliger dan die hacker ooit kan. begin met forensisch isoleren van die Ivanti-keten en je admin-accounts, hou de operatie draaiend met gecontroleerde fallback en logging, anders is het vooral security-theater met chaos als bijwerking.

Nou zeg, “energetisch dichtgeslibd” klinkt zweverig maar dat stukje over niemand die op stop durft te drukken herken ik zó: bij ons bleef een systeem ook doordraaien terwijl iedereen al wist dat het fout zat, puur omdat niemand de boel stil wilde leggen toch? En dan is 5 maanden openstaan echt niet meer “pech”, dat is gewoon angstcultuur en dan mogen de mensen op de vloer het weer uitvechten.

energieverhalen leuk voor op de yogamat, maar je mist het echte punt: dit is gewoon falend IT-governance en aanbestedingsgedoe, geen “stressvelden”. bottom line: vijf maanden open deur = KPI’s niet gehaald, leveranciers en top moeten deliveren, desnoods systemen tijdelijk plat en forceren op patchen/segmentatie; de markt bepaalt anders via boetes en claims.

Tja, probleem is niet alleen die hack, maar ook dat gevangenissen propvol zitten... heb zelf te maken met overbelaste wegen, files, noem maar op, en dat terwijl criminelen gewoon vrij rondlopen. strictere controle op de gevangenissen én op de veroordeelde criminelen zelf, dat ontbreekt nou echt.

dat hele verhaal over dj gehackt en dan dat wachten op officiële bevestiging... volgens mij gaat het hier om iets veel groters dan alleen maar een hack... misschien moeten we kijken naar wie erachter zit, en niet alleen maar naar de "officiële" lezing... wie zegt dat dit niet 'n afleidingsmanoeuvre is voor iets anders... iets wat echt belangrijk is... en daarbij, heb je gehoord van die rare ufo-melding boven het vliegveld vorige week? misschien is er wel 'n link...

tuurlijk joh, vijf maanden open en dan straks zo’n standaardbriefje “mogelijk ingezien” en iedereen wast z’n handen... ik heb ooit via-via meegekregen bij een penitentiaire medewerker hoe ziek veel er op die diensttelefoons staat (mail, roosters, namen, soms zelfs notities), en dan doen ze alsof het “alleen MDM” is. dit is precies dat systeemdenken: alles digitaal, alles uitbesteden, niemand echt verantwoordelijk, en ondertussen zijn onze kinderen de dupe als ouders/medewerkers gechanteerd worden of thuis onveilig worden door zo’n datalek—bewust wat minder afhankelijk en weer wat natuurlijker organiseren zou al schelen.

die NaomiDG heeft helemaal gelijk, het lijkt wel alsof iedereen meteen "gehackt" roept zonder dat er ook maar 'n enkel bewijs is... en wat Naomi zegt over die primaire bronnen, dat is toch ook de vraag die iedereen zich moet stellen... misschien moeten we 'ns kijken naar die "experts" die dit soort hacks onderzoeken, want als zelfs zij het niet eens zijn over wat er precies is gebeurd, hoe kunnen wij dan ooit weten wat er aan de hand is?? en die Ivanti EPMM, dat is toch gewoon weer 'n geval van "we weten het niet precies, maar we verzinnen wel wat"... geloof jij echt dat de waarheid ooit boven tafel komt in dit soort zaken als niemand transparant is??

Onzin dat dit “DJI is laks” zou bewijzen: Ivanti is een ketenlek, en als zo’n vendor faalt kun je nog zó braaf je beleid op orde hebben, dan sta je alsnog met je broek op je enkels. Enerzijds moet justitie echt harder zijn op patchen, segmenteren en loggen, anderzijds is het te makkelijk om meteen “bestuurders de cel in!!” te roepen terwijl de echte macht bij inkoop, leveranciers en die hele consultancy-carrousel ligt. En dat gejammer over “AI neemt gevangenissen over want machines maken geen fouten” is echt kinderlijk: machines maken juist *systematische* fouten, op schaal, en dan ben je nóg verder van huis. vijf maanden is wel schandalig lang trouwens, maar dat is meer een toezicht/controle-probleem dan een “ze kunnen niks” meme.

djI gehackt en dan gaan ze zeker weer roepen “geen impact op de veiligheid”?? hoe dan, als je niet eens weet wát er allemaal is buitgemaakt?? straks liggen schema’s, personeelsgegevens of bezoeklijsten op straat en dan mogen bewakers en families de rotzooi opruimen, maar wie bij justitie wordt er ooit echt verantwoordelijk gehouden?? en dan?? moet ik dat maar normaal vinden??!!!

liefde en verbinding is leuk voor op linkedin, maar dit is gewoon falend vendor/patchmanagement en geen “menskant”-verhaal. gewoon direct melden wat er is geraakt, systemen offline, forensisch opschonen en per direct contractueel afdwingen dat leveranciers security-SLA’s halen, anders exit; anders is het over 6 maanden weer bingo.