Franse fiscus komt na bijna twee maanden achter een grote hack

bijna 2 maanden niks merken bij de BELASTINGDIENST is echt bizar, dan heb je dus óf geen fatsoenlijke logging/monitoring óf iemand heeft alle alarmen uit staan. en dan pas in actie komen omdat hackers zelf gaan opscheppen… serieus? 700k records met adressen/BSN-achtige nummers is goud voor phishing en identiteitsfraude, dus ga maar uit van jaren gezeik voor die mensen. benieuwd of ze straks weer zeggen “geen aanwijzingen voor misbruik” terwijl je het gewoon niet kán zien als je detectie zo brak is??

“Eind juni” hack en dan “woensdag claim” en pas dán kijken… de cijfers kloppen niet met dat stoere praatje over security, want je detectie is dus gewoon afhankelijk van de PR van de aanvaller. Even rekenen: 678.437 records is niet alleen phishing, dat is ook perfecte input voor gerichte nep-aanslagen/teruggaven en telefoonfraude, want iedereen gelooft meteen “belastingdienst” als ze je naam+adres al hebben. En ja hoor, straks weer: “geen financiële data gelekt” alsof persoonsgegevens niet het hele verdienmodel zijn.

twee maanden “onontdekt” zegt ook iets over hoe ze hun data exfil zien: als je outbound traffic niet baselinet en je DLP/egress rules zijn een gatenkaas, dan kan iemand rustig 700k records wegstreamen alsof het een nightly backup is. en let maar op, straks krijgen burgers weer de MFA/waakzaamheids-patch terwijl de echte fix gewoon is: zero trust + segmentatie + least privilege, maar ja ministerie = legacy monolith waar niemand durft te refactoren lmao

twee maanden later “ontdekt” is ook gewoon governance-faal: niemand die logfiles mág bekijken zonder 3 handtekeningen, SOC uitbesteed aan de goedkoopste vendor, en intussen draait alles nog op een mainframe waar elke change een CAB-meeting van 6 weken is… lmao de overheid is letterlijk legacy code met een Excel-audittrail.