Fox-IT onderzoekt RTL-'hack' Amsterdam.nl

Fox-IT gaf toen echter al snel het 'sein veilig', waarop Amsterdam het digitale loket weer opende. Maar daarna vond RTL Nieuws nog meer eenvoudige achterdeurtjes tot het cms (content management systeem) van het digitale loket.
RTL Nieuws vind dingen die Fox-IT niet zag... *proest*

In welke zin is het aanpassen van een URL (en als ik de reportage begrijp het zoeken van informatie via google) een hack? Je kunt toch niet veroordeeld worden voor het gebruik van de uploadfunctionaliteit van een website die op google staat?

Interessant voor een proefproces om na te gaan waar de grens ligt van "doorbreken van een beveiliging" of "technische ingreep" van art 138a strafrecht. Het lijkt me dat een verandering in de url van het soort 2010 naar 2011 om de miljoenennota van dit jaar te vinden, evident niet hieronder moet vallen, zelfs niet als je dat zonder waarschuwing publiceert. Wat ingewikkelder wordt het als je weet welk CMS de gemeente Amsterdam heeft en je kunt met die kennis de standaard url's voor gegevensupload vinden en gewoon gebruiken. Het lijkt me dat ook dat niet onder het strafrecht moet vallen. Het wordt anders als je met een programma een jaar lang laat zoeken en je vindt het document 1awe299uqwefqwalkewoe.pdf dan lijkt me dat wel kwalijk, zeker als je publiceert zonder de gemeente te waarschuwen. Dit wel met de kanttekening dat de gemeente Amsterdam ook dan nog eens naar de beveiliging zou moeten kijken.

De bron van het CMS geeft IPROX is een state-of-the-art Content Management Systeem voor omvangrijke webomgevingen.Blijkbaar is het toch niet erg "state-of-the-art"...