Gelekte adressen gelinkt aan reeks geweldsincidenten: Jim B. en informatiemakelaars voor rechter

Dat loggen is alleen nuttig als iemand ook naar de patronen kijkt; vierhonderd zoekopdrachten in één maand is geen subtiel signaal maar een sirene. In mijn oude schooltijd zag ik hetzelfde met absentielijsten: systemen registreerden alles, maar het bewustzijn van de organisatie stond uit. Kwantumfysica toont aan dat meten pas betekenis krijgt als de waarnemer verantwoordelijkheid neemt, anders blijft het gewoon data op een server.

Het probleem is dat dit informatiesysteem blijkbaar als losse brievenbus kon worden misbruikt, terwijl de combinatie van zoekfrequentie, timing en betalingen al veel eerder een alarmsignaal had moeten geven. De oplossing is logging die automatisch afwijkend gedrag markeert, functiescheiding en directe blokkering bij misbruik; bij kritieke infrastructuur laat je ook niet één medewerker onbeperkt sleutelen zonder toezicht. En die opdrachtgevers moeten gewoon mee in beeld, anders pak je alleen de kraan vast terwijl de leiding blijft stromen.

Dat de afnemers hard moeten worden aangepakt staat buiten kijf, maar “onderste schakel” klinkt hier te makkelijk. Een ambtenaar die bewust adressen opzoekt, geld aanneemt en weet dat die informatie voor geweld wordt gebruikt, is niet alleen een slachtoffer van druk; zonder die medewerking komt zo’n netwerk veel moeilijker op gang. Dat neemt niet weg dat ook de opdrachtgevers en beschermers boven hem volledig moeten worden blootgelegd.