Politiek wil opheldering over ontregelen sluizen

D66 en VVD willen dat minister Ivo Opstelten van Veiligheid tekst en uitleg geeft over het ontregelen van sluizen, gemalen, rioleringspompen en bruggen door hackers. De besturingssoftware waarmee deze kunstwerken op afstand via internet bediend kunnen worden is slecht beveiligd.

De inbraak van hackers in bestanden met klantgegevens van Philips, Bavaria en KPN domineert al dagenlang het nieuws. Nu is het de beurt aan ophef over hackers die sluizen en gemalen zouden kunnen ontregelen door in te breken in de processoftware waarmee deze kunstwerken bediend worden. In een uitzending van het televisieprogramma EenVandaag stelden veiligheidsexperts dat de wachtwoorden van deze objecten gemakkelijk te kraken zijn en dat er soms zelfs helemaal geen wachtwoord nodig is.

In het programma was de besturing van de gemalen en riolering van de Zeeuwse gemeente Veere overgenomen omdat het password eenvoudig bleek te achterhalen. De gemeente Veere liet dinsdagavond weten het wachtwoord inmiddels te hebben gewijzigd en het bedrijf dat de objecten beveiligt, te hebben aangesproken op het feit dat de wachtwoorden gemakkelijk te hacken waren. De National Coördinator Terrorismebestrijding (NCTB) waarschuwt al langer dat deze zogenaamde SCADA-systemen, waarmee niet alleen bruggen en sluizen bediend worden maar ook bijvoorbeeld energiecentrales vaak wagenwijd openstaan. Dat komt door een laag veiligheidsbewustzijn bij de gebruikers en de beheerders van deze systemen. Maar ook de software zelf zit vol kwetsbaarheden waarmee hackers zichzelf toegang kunnen verschaffen. Ze zijn niet ontworpen om hun werk te doen in een risicovolle open internetomgeving.