'Politie had beveiliging niet goed op orde ten tijde van hack'

In dit artikel:

De Nationale Politie geeft toe dat de beveiliging rond Microsoft 365 niet goed op orde was toen de organisatie in 2024 door Russische staatshackers werd geraakt. Follow The Money baseert dit op via de Woo opgevraagde interne documenten waaruit blijkt dat al in november 2022 waarschuwingen waren gegeven om het platform pas in te richten nadat vooraf specifieke beveiligingsmaatregelen waren genomen. Welke maatregelen dat precies betrof is in de documenten weggelakt. Bij de hack kwamen de namen en contactgegevens van zo’n 63.000 politieagenten openbaar. De politie erkent dat niet alle aanbevelingen waren doorgevoerd en stelt: "Wij moeten vaststellen dat niet alle maatregelen ten tijde van het incident volledig waren geïmplementeerd." Daardoor zou de aanval waarschijnlijk moeilijker uit te voeren en eerder te detecteren zijn geweest.