KLPD betaalde 2,7 miljoen voor FinFisher spyware

In totaal 16 licenties op beruchte spionagesoftware

De Nederlandse politie moest fors in de buidel tasten om gebruik te maken van de beruchte FinFisher-spionagetools van Gamma, zo blijkt uit een nieuw lek van Wikileaks.

KLPD betaalde 2,7 miljoen voor FinFisher spyware

In totaal 16 licenties op beruchte spionagesoftware

De afgelopen jaren heeft de politie in totaal 2.741.760 euro neergeteld om gebruik te kunnen maken van de omstreden FinFisher-spyware, ontwikkeld door het Brits-Duitse Gamma. Eerder was al bekend geworden dat de Nederlandse politie gebruik maakte van de hacksoftware, nu komen meer details boven water door klokkenluidersite Wikileaks.

Het gaat om 16 licenties op FinSpy, Finspy Mobile en FinFly USB, waar de meeste al van zijn verlopen. Er zijn momenteel nog twee basislicenties voor Finspy en FinSpy Mobile geldig, die dekken maximaal "5 targets + 5 mobile targets + 2 agents", zo blijkt uit de documenten. Het betreft de klantendatabase van Gamma, die hackers eerder hebben buitgemaakt. Ook ligt de PC-versie van FinSpy nu op straat.

Klacht over detectie door AVG

FinFisher is zeer omstreden, en wordt ook door veel dubieuze regimes gebruikt. Op de keper beschouwd is het logisch dat ook de KLPD er mee aan de slag is gegaan, de spyware heeft zijn effectiviteit bewezen. Wel heeft de politie bij Gamma geklaagd dat antiviruspakket AVG FinSpy detecteert. Ook verzocht de KLPD om de default tekst van de sms of het WAP-bericht waarmee een mobiel wordt geïnfecteerd te verwijderen, zat er een bug in de Android-variant en werd sms-verkeer tussen de mobiel van het doelwit en de C&C server niet versleuteld.

Justitie ontkent niet

Justitie bevestigt dat de politie gebruik maakt van spyware, maar laat in het midden welke specifieke systemen. "De Landelijke Eenheid van de politie beschikt ook over software die geïnstalleerd kan worden op de computer van een verdachte en waarmee ten behoeve van opsporingsdiensten toegang kan worden verkregen tot die computer en of gegevens daarvan kunnen worden overgenomen", aldus woordvoerster Sentina van der Meer tegen Computerworld.