Zijn onze defensiegeheimen veilig?

Met dank overgenomen van R. (Ronald) Vuijk i, gepubliceerd op maandag 2 februari 2015, 14:57.

Dagelijks proberen hackers in te breken in de ICT systemen van het ministerie van Defensie en bij bedrijven in de defensie industrie. De verhalen over de F35 zijn slechts een voorbeeld. De Diginotarhack in 2010 laat zien hoe makkelijk een zo'n inbraak het verkeer tussen burgers en overheid kan ontregelen. Kwetsbaarheid van defensie en de defensie industrie gaat ten koste van onze veiligheid en kan orders - en daarmee werkgelegenheid - kosten. Defensiegeheimen moeten bij de staat en bij de defensie industrie in veilige handen zijn.

De MIVD heeft daarin een belangrijke taak en een grote verantwoordelijkheid. Bedrijven als Fox-IT in Delft helpen daar bij. Recent heb ik vragen gesteld over de verhalen die rondgaan in de media over het stelen van geheime informatie over het F35 programma door China. Kennelijk is het F35 verhaal een oud verhaal dat opnieuw opduikt - in 2009 en 2013 zijn er ook al vragen over gesteld. Ook Raymond de Roon van de PVV heeft recent vragen gesteld. Het heeft blijvend onze aandacht. Hierna de antwoorden.

Antwoorden op de schriftelijke vragen van het lid Vuijk (VVD) over het bericht ‘geheime informatie over JSF in handen van China’ (ingezonden 20 januari 2015 met kenmerk 2015Z00778).

Heeft u kennisgenomen van de berichten dat geheime informatie van de F-35 in handen is van China?1

Bent u hierover geïnformeerd door de VS? Wat is de reactie van het Joint Program Office (JPO)? Om welke informatie gaat het? Is het waar

Hoe beoordeelt u dit nieuws?

Welke gevolgen heeft het feit dat China kennelijk beschikt over gedetailleerde informatie over de F-35 voor het F-35 programma?

Welke gevolgen heeft het toepassen van de gestolen informatie in Chinese jachtvliegtuigen voor de effectiviteit van de F-35 om in geval van een gewapend conflict luchtoverwicht te realiseren?

De berichtgeving van Der Spiegel Online, waar het artikel op nu.nl naar verwijst, gaat over digitale oorlogvoering. De F-35 komt daarin niet aan de orde. Het artikel van Der Spiegel Online bevat een groot aantal links naar uitgelekte Amerikaanse documenten van enkele jaren oud. In één van die documenten, over militaire technologie, wordt onder meer de F-35 genoemd. Het F-35 Joint Program Office (JPO) heeft gereageerd op het nieuws en stelt dat het verwijst naar een voorval van meerdere jaren geleden waarover de Amerikaanse media al eerder schreven en waarbij geen geclassificeerde informatie is ontvreemd. In 2009 en 2013 zijn over dit onderwerp vragen gesteld door respectievelijk het lid Brinkman en het lid Eijsink (Kamerstuk 26 488, nr. 175 en Vergaderjaar 2012-2013, nr. 2565). Verder stelt het JPO dat om veiligheidsredenen geen nadere details worden verstrekt. Dat geldt ook voor specifieke tegenmaatregelen.

Het is bekend dat vrijwel dagelijks, ook in andere landen, wordt getracht via het internet in computersystemen van ministeries en grote bedrijven in te breken. Het Amerikaanse ministerie van Defensie neemt dergelijke pogingen serieus en bestrijdt die intensief. Al bij het ontwerp en de inrichting van computersystemen die vertrouwelijke informatie bevatten, wordt terdege rekening gehouden met de bescherming daarvan. Aangezien informatie over de operationele capaciteiten van de F-35 hoog gerubriceerd is, zijn maatregelen genomen die toegang tot deze informatie door digitale inbraak nagenoeg uitsluiten. De operationele veiligheid en capaciteiten van de F-35 zijn niet in het geding.

Zoals bekend neemt ook Defensie de beveiliging van vertrouwelijke informatie serieus. De MIVD is voortdurend actief om (digitale) spionage tegen Defensie en met Defensie verbonden bedrijven op te sporen en te verstoren. Hiertoe werkt de MIVD nauw samen met partnerdiensten in het buitenland.

Wat is de reactie van de bondgenoten die ook deelnemen aan het F-35 programma op deze berichten?

Voor zover mij bekend heeft geen van de F-35 partnerlanden tot nu toe in het openbaar gereageerd op de recente berichtgeving

Als de berichten waar zijn, hoe verhoudt zich dan het stelen van militaire geheimen tot onze gastvrijheid om bijvoorbeeld Chinese marineschepen te ontvangen?2

Het vlootbezoek van marineschepen van de Chinese People’s Liberation Army aan Nederland vloeit voort uit het bilaterale partnerschap dat Nederland en China hebben gesloten tijdens het Staatsbezoek van de Chinese president Xi Jinping aan Nederland in maart 2014. De schepen hebben deelgenomen aan de Chinese antipiraterijmissie bij de Hoorn van Afrika, waarna zij havenbezoeken afleggen in diverse landen, waaronder Nederland. Bij de antipiraterijmissies ontmoeten schepen uit Nederland en China elkaar met regelmaat en daarom doen de schepen Nederland nu aan.

  • 1) 
    http://www.nu.nl/buitenland/3975178/geheime-informatie-jsf-in-handen-van-china.html 2) http://www.rijnmond.nl/nieuws/14-01-2015/chinese-marine-voor-het-eerst-rotterdam

Antwoorden op de schriftelijke vragen van het lid De Roon (PVV) aan de minister van Defensie over het bericht dat veel geheimen van de JSF in Chinese handen zijn (ingezonden 22 januari 2015)

Bent u evenals de “Five Eyes” op de hoogte gesteld van de ernstige schade die aan het JSF-project is aangericht omdat veel geheimen van de JSF in Chinese handen zijn gevallen? 1) Zo ja, wanneer bent u over deze zeer ernstige problemen ingelicht?

Indien u niet bent ingelicht over het informatielek, bent u dan bereid om vandaag nog naar Amerika af te reizen en als JSF-partnerland opheldering te eisen?

Het F-35 Joint Program Office (JPO) houdt Defensie op de hoogte van ontwikkelingen rondom het F-35 programma. Er is vaak en op diverse niveau’s contact tussen Defensie en het JPO, zoals ook generaal Bogdan op 13 januari jl. in de Kamer heeft verklaard. Het JPO heeft gereageerd op het nieuws en stelt dat het verwijst naar een oud voorval waarover de Amerikaanse media al eerder schreven. Er is geen gerubriceerde informatie ontvreemd. Van ernstige schade is dus geen sprake.

Kunt u de Kamer inlichten over het informatielek en de omvang daarvan? Welke informatie is gestolen? Kunt u daarbij uitgebreid ingaan op de vraag hoe de Chinezen de vele JSF-geheimen hebben bemachtigd?

Welke maatregelen zijn er tot op heden genomen door het Joint Program Office (JPO) om oude informatielekken te dichten en nieuwe lekken te voorkomen?

Kunt u bij de Amerikanen tevens nagaan in hoeverre de unieke eigenschappen van de JSF nog wel uniek zijn nu de Chinezen op cruciale punten beschikken over terabytes aan JSF-geheimen en zij naar verluidt werken aan vrijwel exacte kopieën van de JSF?

Kunt u nagaan of er ook informatie over de software van de JSF in Chinese handen is gevallen? Welke informatie betreft dat?

Het JPO heeft gereageerd op het nieuws en stelt dat geen gerubriceerde informatie is ontvreemd. Het JPO verstrekt om veiligheidsredenen geen nadere details. Dat geldt ook voor specifieke tegenmaatregelen. Het is bekend dat vrijwel dagelijks, ook in andere landen, wordt getracht via het internet in computersystemen in te breken. Het Amerikaanse ministerie van Defensie neemt dergelijke pogingen serieus en bestrijdt die intensief. Al bij het ontwerp en de inrichting van computersystemen die vertrouwelijke informatie bevatten, wordt terdege rekening gehouden met de bescherming daarvan. Aangezien informatie over de operationele capaciteiten van de F-35 hoog gerubriceerd is, zijn maatregelen genomen die toegang tot deze informatie door digitale inbraak nagenoeg uitsluiten. De operationele veiligheid en capaciteiten van de F-35 zijn niet in gevaar

Zoals bekend neemt ook Defensie de beveiliging van vertrouwelijke informatie serieus. De MIVD is voortdurend actief om (digitale) spionage tegen Defensie en met Defensie verbonden bedrijven op te sporen en te verstoren. Hiertoe werkt de MIVD nauw samen met partnerdiensten in het buitenland.

Wilt deze vragen uiterlijk drie dagen vóór het Algemeen overleg DMP-D vervanging F-16 (d.d. 26 februari 2015) beantwoorden?

  • 1) 
    http://www.telegraaf.nl/buitenland/23573687/___China_steelt_geheimen_JSF___.html