MoD datalek: Persoonlijke gegevens van de Britse strijdkrachten zijn toegankelijk via een hack

De BBC heeft vernomen dat er toegang is verkregen tot de persoonlijke gegevens van een onbekend aantal militairen die in Groot-Brittannië dienen door een groot datalek.

De hack was gericht op het loonsysteem van het Ministerie van Defensie, dat de namen en bankgegevens bevat van zowel huidige als voormalige leden van de strijdkrachten.

In een zeer klein aantal gevallen kunnen de gegevens persoonlijke adressen bevatten.

Het is niet bekend wie er achter de hack zat en waarvoor de gegevens gebruikt zouden kunnen worden.

De gegevens, beschreven als ‘persoonlijke informatie in HMRC-stijl’, hebben betrekking op huidige en voormalige leden van de Royal Navy, Army en Royal Air Force gedurende een aantal jaren.

Het systeem werd beheerd door een externe contractant en er werden geen operationele gegevens van het DoD verkregen.

Het is duidelijk dat het ministerie van Defensie onmiddellijk actie heeft ondernomen en het systeem is afgesloten, terwijl het onderzoek nog gaande is.

Het Ministerie van Defensie werkt eraan om de getroffenen te informeren en hen te voorzien van steun en advies, onder meer door veteranenorganisaties voor te lichten over wat er is gebeurd.

Minister van Defensie Grant Shapps zal de parlementsleden dinsdag informeren over de hack in het Lagerhuis.

Er wordt van hem verwacht dat hij als reactie hierop een ‘meerpuntenplan’ zal ontwikkelen, dat maatregelen zal omvatten om getroffen militairen te beschermen.

Hoewel niet is onthuld wie er achter deze hack zat, komt de hack voort uit toenemende waarschuwingen over cyberveiligheidsbedreigingen waarmee Groot-Brittannië wordt geconfronteerd door vijandige landen en derde partijen.

Vorig jaar publiceerde de regering een bijgewerkte versie van haar langetermijnverdediging strategie Het zegt dat het gebruik van “commerciële spyware, ransomware en offensieve cybercapaciteiten door staats- en niet-statelijke actoren zich heeft verspreid.”

Openbare instellingen en particuliere bedrijven zijn ook het doelwit van hackers die losgeld eisen.

De Metropolitan Police zegt op dit moment niet betrokken te zijn bij enig onderzoek.