vk UPDATE De overheidssite DigiD is weer veilig te gebruiken. De onbetrouwbare beveiligingscertificaten van Diginotar zijn vervangen, waardoor de problemen voor deze site zijn opgelost.

De overheid en enkele grote internetbrowsers vertrouwden de certificaten van DigiNotar niet meer nadat duidelijk was geworden dat bij een elektronische inbraak door Iraanse hackers certificaten ontvreemd waren.

Afgelopen vrijdagnacht hield minister Donner een spoedpersconferentie waarin de problemen voor honderden overheidssites - die werk(t)en met die certificaten - bekend werden gemaakt. In de afgelopen dagen werden de certificaten vervangen. De gebruiker zal nu niet meer stuiten op beveiligingswaarschuwingen.

Volstrekt onveilig
Ondertussen blijkt uit een onderzoeksrapport van de overheid, dat door de NOS is ingezien, dat het bedrijf Diginotar zelf 'volstrekt onveilig' werkt. Zo stonden er op de computers van het bedrijf geen anti-virusprogramma's en draaide een belangrijke server zonder de juiste updates. Verder gebruikten de medewerkers wachtwoorden die eenvoudig te achterhalen waren.

Politieke motieven
Diginotar liet eerder vandaag weten dat de hackers die de veiligheidscertificaten kraakten op zoek waren naar persoonlijke informatie van Iraanse mensen en dus niet geïnteresseerd waren in Nederlandse informatie. 'Mogelijk hebben ze politieke motieven, om de oppositie in Iran te frustreren', zei een woordvoerder.

DigiNotar zei bezig te zijn klanten naar beter beveiligde systemen te verhuizen. De onderneming heeft een beveiligingsbedrijf in huis gehaald om de zaak te onderzoeken.

Kroes
Europees Commissaris Neelie Kroes liet vanavond in EenVandaag weten dat er een snelle meldplicht moet komen voor bedrijven die worden gehackt. 'We moeten absoluut zeker kunnen zijn dat als zoiets voorkomt, het onmiddellijk gemeld wordt en bij de goede instanties.'