--- Begin Message ---
Beste allemaal,
De laatste maanden heb ik samengewerkt met de gemeente Eindhoven om een
nieuwe stap te zetten in het debat rond responsible disclosure. Het
vervolgen van hackers, die niet vervolgd zouden moeten worden, blijft
een bizarre situatie. Na veel werk is er een klein beetje oplossing en
het komt ook nog eens in de vorm van een feestje.
Op 15 februari 2014 mogen in het gemeentehuis van Eindhoven hackers
aanvallen uitoefenen op zo'n beetje alles dat bij een gemeente hackbaar
is. Eigenlijk gelden er maar twee regels: je steelt geen data en legt
geen systemen (bewust) plat. Maar binnendringen in systemen is
nadrukkelijk wel de bedoeling.
Waarom is het niet strafbaar? Omdat zo'n beetje alle leveranciers
meedoen. Daar is ook veel werk in gaan zitten. Iedereen doet mee behalve
Logius (de club achter DigiD). Tja als ik die club was zou ik ook heul
bang zijn voor hackers. Maar andere leveranciers tekenen de
overeenkomst, waarin de toestemming staat wel.
Als er instemming is, dan is er geen wederrechtelijkheid en hebben we
het openbaar ministerie kalt gestellt. Hacken vanuit de raadszaal mag
dan. Ook is geregeld dat we onze mond niet hoeven te houden over lekken
en dat informatie naar buiten komt. Daar zit wel wat tijd tussen om kans
op herstel te geven, maar we gaan dus niets in het geniep doen.
De dag wordt afgesloten met een debat met verantwoordelijk wethouder,
kamerleden, openbaar ministerie (denken nog wat na), jullie en
journalistiek. Natuurlijk is er eten, drinken en een prijs voor de beste
hack.
Omdat het agendatechnisch ingewikkeld is alles en iedereen bij elkaar te
krijgen, werd het uiteindelijk 15 februari. Dus doe mee en meld je aan.
Mail me of mail: hackmeplease@xxxxxxxxxxxx
Met vriendelijke groet,
Brenno
--- End Message ---