Twijfel aan veiligheid ov-chipkaart

Rotterdam, 9 Jan. TNO gaat in opdracht van Translink Systems de veiligheid van de ov-chipkaart onderzoeken. Dit omdat op een hackerscongres in Berlijn de zogeheten Mifare-technologie van de chipkaart gekraakt werd.

Het kraken gebeurde met apparatuur die voor een paar honderd euro te koop is.

Volgens Translink Sytems, landelijk verantwoordelijk voor invoering van de ov-chipkaart, is maar een deel van de technologie gekraakt, maar is de beveiliging van de kaart nog steeds intact. De hackers bestrijden dat. Ze hebben expres nog niet alle details van hun bevindingen naar buiten gebracht, maar zullen dat op korte termijn wel doen. Ze wisten de kaart te kraken met apparatuur die voor een paar honderd euro te koop is.Volgens hen is het mogelijk om, zonder dat de eigenaar het in de gaten heeft, kopieën te maken van bestaande chipkaarten.

Volgens het Rotterdamse vervoersbedrijf RET, dat de chipkaart op grote schaal in omloop heeft gebracht, is de technologie niet stuk of onbruikbaar. Maar bij de fractie van GroenLinks in de Rotterdamse gemeenteraad, die een speciale klachtensite op internet heeft geopend, zijn de eerste signalen over mogelijke misbruik al binnen. Daarbij gaat het om passagiers die er via prints van gemaakte ritten achter komen dat er reizen zijn afgeboekt die ze nooit gemaakt hebben. Dat zou erop kunnen wijzen dat gekopieerde chipkaarten inmiddels in omloop zijn en door anderen gebruikt worden.

Oorspronkelijk was het de bedoeling dat de ov-chipkaart, conform Europese regelgeving over elektronisch betalingsverkeer, zou worden gecertificeerd door De Nederlandsche Bank. Maar die certificering werd vorig jaar geschrapt door het ministerie van Verkeer en Waterstaat. Nu regelt Translink System, eigendom van de aangesloten vervoersbedrijven, zelf die certificering.

Verantwoordelijk staatssecretaris Tineke Huizinga (Verkeer, ChristenUnie) wacht het TNO-onderzoek af voordat zij conclusies trekt. Maar de Tweede Kamer wil sneller duidelijkheid. CDA, SP en Groenlinks willen dat Huizinga volgende week al tijdens een spoeddebat opheldering geeft.

Rotterdamse vervoersbedrijf RET kampt sinds invoering van de ov-chipkaart met tal van technische problemen en meer dan tienduizend klachten van passagiers. De vervoersbedrijven hebben vorig jaar aan de producenten van die apparatuur een verklaring verstrekt dat zij niet meer verantwoordelijk zijn voor gebreken die bij invoering van de chipkaart boven water komen.