[Update: reacties Vodafone en T-Mobile toegevoegd] De Amerikaanse inlichtingendienst NSA en diens Britse evenknie GCHQ hebben het netwerk van de Nederlandse chipmaker Gemalto gehackt. Dat meldt de website The Intercept, dat zich baseert op documenten van klokkenluider Edward Snowden. Door deze hack hadden de inlichtingendiensten toegang tot miljoenen encryptiesleutels om telefoonverkeer af te tappen dat verliep via de SIM-kaarten waarop de chips van Gemalto werden gebruikt. Gemalto heeft wereldwijd meer dan 450 providers en bedrijven als klant, waaronder KPN, T-Mobile, Vodafone, AT&T, Verizon en Sprint. Het bedrijf produceert ongeveer twee miljard SIM-kaarten per jaar.
Volgens The Intercept hadden NSA en GCHQ met het bemachtigen van de encryptiesleutels de mogelijkheid om het mobiele verkeer van gebruikers van de SIM-kaarten te monitoren, zonder dat hiervoor toestemming van overheden of bedrijven voor nodig was. GCHQ zou hier ook daadwerkelijk gebruik van hebben gemaakt door de telefoons van Gemalto-werknemers in meerdere landen af te tappen. De digitale kraak werd volgens The Intercept gepleegd door het Mobile Handset Exploitation Team van NSA en GCHQ, dat in april 2010 werd opgericht.
Paul Beverly, executive vice president bij Gemalto laat in een reactie aan The Intercept weten dat het bedrijf in het geheel niet op de hoogte was van de hack. Hij heeft aangekondigd dat Gemalto onderzoekt hoe dit mogelijk was, zodat er maatregelen genomen kunnen worden. Tweede Kamerlid voor D66 Gerard Schouw zegt in een reactie geschokt te zijn door nieuws. Schouw laat weten dat hij de Nederlandse overheid om opheldering gaat vragen en wil weten of Nederlandse inlichtingendiensten op de hoogte waren van de hack.
In een reactie laat Vodafone weten dat de beschuldigingen over de hack bij Gemalto worden onderzocht en dat het bedrijf momenteel nog geen nadere informatie kan geven. Volgens T-Mobile is het nog niet duidelijk of de informatie van The Intercept klopt en of Nederlandse SIM-kaarten getroffen zijn. T-Mobile zegt de zaak nauwgezet te volgen en in contact te staan met Gemalto en de Nederlandse overheid.
