Namenlijst van defensie ligt nog steeds op straat

[Henk van Ess]

Vandaag op webwereld:

Gevoelige informatie van marinepersoneel heeft drie weken lang op internet gestaan door geblunder bij defensie. En wie goed zoekt kan het nog steeds vinden.
Defensie bevestigt alleen dat de lijst twee dagen te zien is geweest. Op de website van het Commando Dienstencentra CDC heeft wekenlang een lijst van 340 pagina's gestaan met de namen, functie en duur van het arbeidscontract van duizenden marinemedewerkers. Dat meldt het AD dinsdag.

Zoekmachine-expert en onderzoeksjournalist Henk van Ess meldt Webwereld dat stukken vertrouwelijke marine-informatie door verschillende zoekmachines en archiveringssite Archive.org zijn geindexeerd. Met gerichte zoekacties zijn gedeelten van de namenlijst nog steeds te achterhalen.

http://webwereld.nl/articles/48740/gegevens-mariniers-online-door-fout-bij-defensie.html

Hieronder de resultaten van mijn zoekactie via MSN (om link te vinden) en de cache van Google. Ik heb de namen onherkenbaar gemaakt met een schaar. Defensie zegt dat de namen niet meer te vinden zijn, maar dat is dus niet zo. 

[Henk van Ess]

Ook in de NRC vandaag:
http://weblogs.nrc.nl/weblog/klaver/2007/11/20/slimme-vondsten/

[Henk van Ess]

Het ministerie van Defensie heeft Voelspriet gevraagd om de namen in de illustratie bij dit stukje geheel onherkenbaar te maken (wat het geval is), maar laat nog steeds toe dat het hele stuk (de eerste zeven pagina's vol met adressen) gewoon nog op te halen is via Google.

Beluister het verzoek van defensie hier:

http://www.findhere.eu/defensie.wav

Ik nodig Defensie bij deze uit voor een gratis zoekcursus van Voelspriet, maximaal twee personen. Lees www.voelspriet.nl/wie.htm over wat mijn achtergrond is. Bedrijfsgegevens staan hier: www.voelspriet.nl/contact.htm. Is dit shameless self promotion? Mwoa, meer een verzuchting. In andere bronnen staan nog eens ruim 250 privacygevoelige gegevens van defensiemensen.

Hier is alvast Les 1:

1. Tik de termen in zoals deze in het artikel staan van het AD. Doe dat in MSN
2.  U ziet nu de link die gezocht wordt
3.  In Google is deze niet meer te vinden, tenzij u cache: voor de link zet.

Klopt dus: cached van Google ziet minder dan het handmatig ingevoerde cache:

Ook vandaag nog staat de lijst open en bloot op het web. Ik heb gepoogd de woordvoerder te bereiken, maar deze is even niet op zijn plaats.  Kan gebeuren.

[SK]

In Engeland 25 miljoen namen van kinderbijslaggerechtigden op straat. Ongecrypt en onaangetekend per post verstuurd meen ik me te herinneren. Je begrijpt niet dat op sommige van die hoge posities zulke prutsers werkzaam zijn. Je verstand staat er stil bij.

[spYder]

Mooie actie Henk. 

Ze moeten nu toch wel weten dat iets dat op internet heeft gestaan, nooit kan worden verwijderd.
Via de Google cache of het internet archief is het vaak nog te achterhalen.
Ik denk dat de lijst inmiddels ook al door veel mensen gedownload is en is gepost op diverse websites, nieuwsgroepen en p2p.
Ze kunnen e.v.t. proberen de zoekresultaten te vervuilen en fake namenlijsten posten, maar ik geef ze weinig hoop.

[Henk van Ess]

http://www.webwereld.nl/comments/48760/namen-marinepersoneel-nog-steeds-online.html
http://www.bright.nl/defensie-moet-op-zoekcursus-voor-dummies

Zou dit dan misschien helpen? Even checken.... Ja, finally

[spYder]

Google heeft het document inmiddels verwijderd uit de cache, maar MSN nog niet.

Ironisch genoeg heeft Google ook deze thread in zijn index opgenomen, waarin nog een link staat naar het originele bestand. (voordat je het bericht had gewijzigd)
Ik zal maar geen linkjes plaatsen naar de cache bestanden, maar het punt is wel duidelijk.
De lijst in nooit meer definitief te verwijderen van internet.

[Henk van Ess]

Die in de MSN-cache is een ander, minder gevoelig stuk. Het complete stuk bestaat uit bijna 340 pagina's waarvan er ook nu nog steeds 7 zijn terug te vinden. Daarin staan de namen van werknemers van speciale opsporingsdiensten, OPINTEL  Curacao, inlichtingen analisten  (namen, afdeling, codes, datum in dienst), luchtverkeerbegeleiders, maar ook barbieren en meer dan 20 muzikanten

[Eric Hennekam Agora]

Het ergste is het natuurlijk voor de mensen die op die lijst staan.
Ze zijn in goed vertrouwen aan het werk voor Defensie c.q. de (onze) overheid.
Als je ziet hoe de meeste ministeries en dé politiek reageert op dit soort blunders (Zie bijv. ook Wikipedia zaak) vraag je toch wel af of ze weten in welke (ICT) tijd we leven.

Het probleem zit natuurlijk veel dieper. Incompetentie, onwetendheid, geen verplichte  bij-  en nascholing etc. etc.
Het gratis aanbieden van een cursus voor medewerkers defensie zie ik zelf niet als een grap. Het wordt hoog tijd dat er eisen worden gesteld aan allerlei (van hoog tot laag) overheidmedewerkers. Jaarlijks verplichte bij- en nascholing bijvoorbeeld, beroeps certificering, etc. Doe je hier niet aan mee, dan ontslag!
Fouten kun je nooit helemaal voorkomen, maar het moet niet mogelijk zijn dat je bij de overheid gaat werken na je opleiding en daarna nooit meer enige vorm van scholing meer krijgt.  Enige weken geleden was ik bij een bijeenkomst van overheids informatiemanagers. Sommige werkten al meer dan 15 jaar bij de overheid en waren nog nooit op een cursus geweest om bij te scholen in hun vakgebied.





 

[Henk van Ess]

Het was inderdaad niet bedoeld als grap

[Eric Hennekam Agora]

In België: Metadata maakt Belgische overheid kwetsbaar voor hackers. Daar had ook Nederland kunnen staan.

[spYder]

Ze hebben nu de complete site offline gehaald

http://www.webwereld.nl/articles/48957/defensie-haalt-site-met-priv-gegevens-offline.html