In onze niche waren Oosenbrug en Siderius vorige week de enige nieuwsgierigen in de Tweede Kamer; zij stelden nieuwe vragen over het (vermeende) gebruik van supercookies door Vodafone, de storing bij Ziggo door een cyberaanval en de lage internetsnelheid op basisscholen.
Supercookies bij Vodafone
Uit onderzoek van de Amerikaanse privacy-organisatie Access Now bleek allereerst dat Vodafone zogenaamde supercookies gebruikt die app- en surfgedrag doorgeven. Supercookies, ook wel tracking headers genoemd, zijn omstreden omdat deze de internetgebruiker volgen zonder dat de gebruiker deze cookies kan verwijderen. De gebruiker kan hiertegen ook geen maatregelen nemen, omdat de supercookies niet te weigeren zijn wat voor een privacy inbreuk zorgt. Oosenbrug vraagt dan ook aan de Minister van EZ wat het juridisch kader voor deze supercookies is en of supercookies wenselijk zijn.
Overigens ontkent Vodafone het gebruik van supercookies op hun website en heeft ook Tweakers hier genuanceerder over bericht. Wat is er nu wel aan de hand?
Vodafone maakt gebruikt van een Anonymous Customer Reference (ACR): een anonieme code aangemaakt wanneer een klant een website bezoekt waar Vodafone een betalingsrelatie meeheeft. De website geeft deze ACR-code vervolgens aan Vodafone door zodat de provider voor de afrekening van de internetaankoop kan zorgen. Een voorbeeld hiervan is de aanschaf van een app op een website die vervolgens op de maandafrekening van Vodafone komt te staan.
Vodafone bericht overigens ook dat klanten zich kunnen afmelden voor het maken van ACR-codes.
DDos-aanval bij Ziggo
Daarnaast vormde de grote storing bij Ziggo door een cyberaanval vorige week aanleiding van Kamervragen. Een DDoS-aanval raakte Ziggo op een zwak onderdeel van de internetinfrastructuur, wat grote gevolgen haad. Bij een DDoS-aanval raakt de server overbelast doordat er een enorme hoeveelheid verkeer op af wordt gevuurd. De aanval was gericht op het DNS-systeem die ervoor zorgt dat een domeinnaam wordt omgezet naar een IP-adres. Ziggo werd vorige week ook nog een tweede keer getroffen door een DDoS-aanval. Dit baart Oosenbrug zorgen en stelt hierover dan ook vragen aan de Minister van V&J.
Oosenbrug wil antwoorden van de minister over de invloed van de storingen op de publieke dienstverlening aangezien deze websites (van bijvoorbeeld DUO, UWV en de Belastingdienst) niet meer beschikbaar zijn door een storing. De minister heeft de ambitie om vanaf uiterlijk 2017 de overheidszaken online af te handelen en Oosenbrug vraagt zich af wat de rol van de minister is in het voorkomen van DDoS-aanvallen. Ook is Oosenbrug benieuwd naar de samenwerking met particuliere initiatieven zoals De Nationale anti-DDoS Wasstraat (NaWas) en de rol van het National Cyber Security Centrum (NCSC) in de beveiliging.
Traag internet op basisscholen
De PO-Raad heeft geschat dat ruim 90.000 leerlingen op basisscholen op dit moment gebrekkig toegang tot het internet hebben, terwijl scholen steeds vaker digitaal lesmateriaal gebruiken. Van alle scholen heeft 59 procent nu geen toegang tot toekomstvast, betaalbaar en snel internet, zo blijkt uit onderzoek in opdracht van het Doorbraakproject Onderwijs en ICT. Hierover stelde Siderius (SP) afgelopen week vragen aan de staatssecretaris Dekker (OCW). Vanaf 2018 is de groep 8-toets digitaal, dus bestaat er ook een grote noodzaak om voor die tijd een goede internetverbinding te hebben. Aangezien de staatssecretaris reeds in eerdere beantwoording van vragen te kennen heeft gegeven dat de staatssecretaris goed internet voor scholen noodzakelijk acht, wil Siderius dan ook weten welke maatregelen de staatsecretaris gaat nemen. Ook wil Siderius weten of de beschikbaar gestelde financiële middelen via het Doorbraakproject Onderwijs en ICT hiertoe voldoende zijn.
Friesland heeft inmiddels toegezegd dat binnen een jaar alle basisscholen aangesloten zullen zijn op snel internet.
Volgende week zijn de Kamerleden terug van zomerreces, hopelijk stromen dan ook de antwoorden weer binnen.
