Metadata van telefoongesprekken blijkt eenvoudig te manipuleren
Telecomproviders zijn al jaren verplicht te registreren wie met wie communiceert. Opsporingsinstanties en inlichtingendiensten kunnen deze informatie gebruiken om de activiteiten van verdachten in kaart te brengen. Het blijkt echter kinderlijk eenvoudig te zijn om vervalste informatie in de databases van telecomproviders te krijgen. Dit kan er dan ook toe leiden dat inlichtingendiensten en opsporingsinstanties met foutieve informatie aan de slag gaan, waardoor onschuldige burgers in de cel kunnen belanden.
Dit blijkt uit onderzoek van NU.nl bij zeven verschillende telecomproviders. Telecomproviders zijn volgens de wet verplicht de metadata van telefoongesprekken of sms-berichten te bewaren. Deze metadata bestaat uit zowel de afzender als verzender en het tijdstip waarop het sms-bericht is verzonden of telefoongesprek plaatsvond.
Telefoongesprekken spoofen
Op internet zijn echter allerlei tools beschikbaar waarmee het mogelijk is telefoongesprekken te spoofen. De gesprekken lijken hierdoor afkomstig te zijn van een bepaald telefoonnummer, terwijl dit in werkelijkheid niet het geval is. Telecomproviders blijken echter niet te controleren of de metadata die zij in hun database opslaan correct is. De gespoofte telefoongesprekken blijken bij de zeven telecomproviders dan ook gewoon te worden opgenomen in de database.
De foutieve informatie is overigens in theorie wel op te sporen, maar dit kost veel tijd. Opsporingsinstanties en inlichtingendiensten kunnen de administratie van beide gesprekspartners naast elkaar leggen en vergelijken. Hierdoor wordt duidelijk dat het telefoongesprek niet in de administratie van de verzender staat, wat duidelijk maakt dat het om een gespooft gesprek gaat. De fout is dus alleen te ontdekken als de metadata van ieder telefoongesprek wordt gecontroleerd.
Groot probleem
De eenvoudig waarmee de metadata van telefoongesprekken kan worden gemanipuleerd is een groot probleem. Bart Nooitgedagt, voorzitter van de Vereniging van Strafrechtadvocaten (NVSA), is bezorgd over de gevolgen hiervan. Nooitgedagt stelt dat nooit zomaar kan worden uitgegaan van de juistheid van de informatie die providers hebben opgeslagen. De advocaten willen dan ook een onderzoek naar het manipuleren van de gegevens. Nooitgedagt waarschuwt dat de foutieve informatie ertoe kan leiden dat onschuldige burgers verdacht worden van criminele activiteiten en hiervoor zelfs veroordeeld kunnen worden.
Meer over
Lees ook
Gesprek met Erik Wolthuis en Mark Rövekamp van Kyocera
Erik Wolthuis is Marketing en Product Manager bij Kyocera Document Solutions. Zijn collega Mark Rövekamp is Product Manager voor diensten en software en de privacy lead. Zij spraken over het belang van beveiligde printomgevingen en documentmanagement.
Euralarm waarschuwt voor risico's van ongecoördineerde uitschakeling van 2G/3G-netwerken
Naar aanleiding van de publicatie van de whitepaper van de Europese Commissie "How to master Europe's digital infrastructure" benadrukt Euralarm, een brancheorganisatie van de Europese elektronische brand- en beveiligingsindustrie, de potentiële risico's en uitdagingen die gepaard gaan met een ongecoördineerde en voortijdige uitschakeling van 2G-1
Het dynamische duo: waarom de CIO en CISO van moderne ondernemingen moeten samenwerken
Organisaties die een succesvolle strategie voor cybersecurity of databescherming willen, hebben daarvoor gedegen processen voor interne communicatie en samenwerking nodig. Met name de dynamiek tussen de CIO en CISO kan van invloed zijn op de besluitvorming voor de korte en lange termijn.