NSA en GCHQ stalen encryptiesleutels bij simkaartproducent Gemalto
De Amerikaanse inlichtingendienst NSA en Britse geheime dienst GCHQ hebben samen ingebroken bij het Nederlandse bedrijf Gemalto, dat simkaarten produceert. Hier hebben de diensten encryptiesleutels buitgemaakt die hen in staat stellen mobiele communicatie af te luisteren. Ook Nederlandse simkaarten zijn mogelijk door de hack getroffen.
Dit blijkt uit documenten van NSA-klokkenluider Edward Snowden waarover The Intercept bericht. De documenten zouden aantonen dat de NSA en GCHQ de computersystemen van Gemalto zijn binnengedrongen. Gemalto is één van de grootste fabrikanten van simkaarten wereldwijd. Het bedrijf levert onder andere simkaarten aan de Nederlandse telecomprovider T-Mobile en Vodafone.
De encryptiesleutels die de geheime diensten hebben buitgemaakt maken het eenvoudig mobiele communicatie af te luisteren. Wie de sleutels in bezit heeft kan de communicatie ontsleutelen en hoeft de beveiliging dus niet te kraken. De inlichtingendiensten zouden ook toegang hebben gehad tot servers waarop facturen aan klanten stonden.
Meer over
Lees ook
Backdoor SolarWinds Orion IT-software: Kaspersky deelt eerste analyse van Sunburst-malware en publiceert decoder om gerichte gebruikers te helpen
Enkele dagen geleden werd een nieuw ontdekte supply chain-aanval gemeld. Een onbekende aanvaller, genaamd UNC2452 of DarkHalo, plaatste een achterdeur in de SolarWinds Orion IT-software, die werd gedownload door meer dan 18.000 SolarWinds-klanten. Kaspersky onderzocht deze backdoor, geleverd in de vorm van een .NET-module, die een aantal interessa1
Group-IB versterkt zijn voet aan de grond in Europa: de deuren van het Europese hoofdkantoor in Amsterdam zijn nu open
Group-IB, een mondiaal bedrijf in threat hunting en cyberinformatie, heeft de deuren geopend van zijn Europese hoofdkantoor in Amsterdam; dit zal dienen als een centrale overslagplaats voor het onderzoek van het bedrijf naar het Europese bedreigingslandschap. Het bedrijf, al jarenlang actief op het continent, wil zijn operaties nu formaliseren doo1
Cyber Security Raad (CSR): Zonder inzet nieuwe technologieën is cyberweerbaarheid niet te garanderen
Nieuwe of bestaande technologieën met nieuwe toepassingsmogelijkheden zijn niet meer weg te denken uit onze digitale samenleving. Deze kunnen en moeten een bijdrage leveren aan de cyberweerbaarheid van onze samenleving. Dat stelt de Cyber Security Raad (CSR) in het CSR Advies ‘Naar structurele inzet van innovatieve toepassingen van nieuwe technolo1