Gevangenisorganisatie DJI getroffen door datalek, eerder ook bij rechtbank

Kijk, mailadressen + telefoonnummers + certificaten bij DJI is niet “alleen contactgegevens”, dat is letterlijk de startset voor spearphishing richting bewakers en daarna je hele netwerk in… en dan sta je raar te kijken als er ineens deuren/roosters “storen”. overheid blijft maar underinvesten in security en betaalt daarna de risicopremie in incidenten en paniekpatches, classic.

Feit is, bij dit soort lekken gaat het niet alleen om IT-gedoe maar om echte veiligheid van mensen: bewakers en andere DJI’ers kunnen ineens doelwit worden van intimidatie aan huis, ook als er alleen mail/telefoon lekt. En als er certificaten rondzwerven, dan wil je dus meteen weten of die ingetrokken zijn en of medewerkers actief gewaarschuwd worden voor nepberichten, want één goede phishingmail en je zit zo met een gijzelsoftware-ellende. Hopelijk regelen ze ook nazorg, dit soort stress tikt bij mensen hard aan.

ewa djí moet die data maar goed beschermen swa, kheb zelf laatst mn paspoort verloren en ik zeg je, was 'n teringzooi om dat allemaal weer te regelen, nu lekken ze weer data van die bewakers en zit die hele gevangenis in de problemen, beetje raar eigenlijk!!!

Ja jong, en straks mogen die bewakers weer zelf uitzoeken of er iemand aan de deur staat met hun nummer in z’n zak, terwijl DJI “een onderzoek” doet. Ik ben vooral benieuwd wie er daar nog met van die oude gedeelde mailboxen en wachtwoorden op briefjes werkt, want zo voelt het elke keer bij de overheid.

Bij DJI is “alleen mail en telefoon” al genoeg om mensen thuis onder druk te zetten, zeker als je naam er via LinkedIn zo bij te klikken is. Echter wil ik dan ook meteen horen: krijgen medewerkers nu standaard een nieuw nummer/mailalias en wordt er actief meegedacht over afscherming (BRP/telefoonboek/bezorgapps), want een waarschuwingmailtje is echt te mager. Daarentegen: dit is wel het moment om eindelijk één rijksbrede norm af te dwingen met budget, audits en persoonlijke nazorg, anders blijven we van lek naar lek hobbelen.

het probleem is dat “certificaten gelekt” meestal betekent dat je je hele PKI-keten en truststore moet wantrouwen, en dan ben je dus niet bezig met een paar mailadressen maar met toegang tot systemen, VPN, signing en mogelijk ook gebouw- en toegangsinfra als dat gekoppeld is. de oplossing is keihard: direct intrekken en opnieuw uitrollen van álle betrokken certs/keys, segmentatie zodat kantoor-IT niet bij OT/gebouwbeheer kan, en een externe audit met budget en mandaat, anders is het volgende incident gewoon een kwestie van tijd.

de engelen fluisteren dat dit soort datalekken echt een signaal zijn dat we onze energie rondom veiligheid en bescherming moeten opschonen... ik bedoel, het gaat niet alleen om de "certificaten" en "mailadressen", maar om de vibe die we neerzetten als samenleving... wat zegt het over ons collectief bewustzijn als we steeds maar weer "incidenten" hebben en niet echt naar de "energie" erachter kijken??? laatst had ik een aura-lezing met iemand die werkte bij justitie en na een sessie met de engelen zag ik echt een enorme verschuiving in haar energie... ze begon plotseling echt naar de "connecties" tussen mensen en systemen te kijken en niet alleen maar naar de "protocollen" en "regels"... misschien moeten we even voelen wat de vibe is achter die "data" en hoe we echt kunnen helpen om die "veiligheid" te laten lukken... licht werkt echt, maar misschien moeten we eerst onze eigen vibe een beetje opschonen voordat we verwachten dat onze systemen dat doen...

Vanuit het buitenland gezien: bij DJI is “mail + tel + certs” precies genoeg om iemand te bellen met een geloofwaardig verhaal en dan heb je zo’n bewaker of admin aan de lijn die even “meehelpt” omdat het om veiligheid gaat. En dan hoor je straks weer dat het “een leverancier” was en dat er “geen aanwijzingen zijn voor misbruik”, terwijl iedereen met een beetje IT-verstand weet dat je dit soort rommel pas maanden later terugziet in rare inlogpogingen en chantage. NL blijft maar denken dat security een vinkje is en geen harde randvoorwaarde, zeker bij justitie… bizar.