‘Iedereen zei: wie is die verdwaalde huisarts die wint?’
Huisarts en ethisch hacker Jonathan Bouman
1 reactie
Huisarts Jonathan Bouman doet mee aan internationale ‘ethisch hacken’-competities, waardoor hij zich inmiddels tot de beste vijftig ter wereld mag rekenen. Niet alleen hackt hij voor grote bedrijven zoals Amazon en IKEA, maar ook voor de zorgsector vindt hij regelmatig bugs waardoor hij datalekken voorkomt.
‘Eigenlijk had ik informatica willen studeren, maar ik schrok van het hoge mannengehalte daar.’ Jonathan Bouman koos voor geneeskunde, waarna hij als straatdokter in Amsterdam werkte. Om toch iets te doen met zijn voorliefde voor computeren, programmeerde hij in die tijd websites voor start-ups.
leeftijd: 36
werk: twee dagen per week waarnemend huisarts omgeving Amsterdam, één dag per week chief medical information officer Amsterdamse Huisartsen Alliantie, één dag per week wetenschappelijk onderzoek Amsterdam UMC
privé: vriendin Renée
Daar stopte hij mee toen hij de huisartsenopleiding inging, aangezien commerciële activiteiten naast de opleiding niet mochten. Maar Bouman ontdekte een ‘loophole’ toen hij een item op de NOS zag over ethisch hacken. Het principe daarvan is dat organisaties zich vrijwillig laten hacken en dat de hacker de gevonden kwetsbaarheid direct meldt – waarna het bedrijf het probleem kan oplossen voordat het tot bijvoorbeeld een datalek leidt. ‘Of een bedrijf daarvoor openstaat, staat vermeld op hun website. Als je een fout vindt, dan krijg je soms een beloning van zo’n bedrijf, van een T-shirt tot een geldbedrag. En zo begon ik met het hacken van bedrijven waar ik op mijn fietstocht naar het werk langsreed, zoals IKEA en Philips.’
Lieve, sociale mensen
Ook Amazon was een favoriet object voor Bouman om te hacken, maar het bleef vaak bij een bedankje. ‘Totdat ze doorkregen dat ethisch hacken hun veel opleverde. Ze begonnen met een soort spelvorm: hoe meer een ethisch hacker aan fouten ontdekte, hoe meer punten. Dat spel won ik.’ De winst bleek een springplank te zijn: hij werd daarna toegelaten tot een competitie. Tot ieders verbazing won hij zijn eerste competitie. ‘Iedereen zei: wie is die verdwaalde huisarts die wint?’ Sinds die eerste wedstrijd vier jaar geleden heeft Bouman geen competitie meer gemist en behoort hij inmiddels tot de beste vijftig. ‘Elke twee maanden is er één, die meestal zo’n tien dagen duurt, met daarna nog vaak een paar dagen hacken op locatie, zoals in Londen of Tokio. Daardoor heb ik vrienden over de hele wereld. En denk niet dat dat allemaal computernerds zijn: het zijn vaak lieve, sociale mensen.’
NHG en LHV hacken
Naast die serieuze wedstrijden, vindt Bouman het leuk en belangrijk om binnen zijn eigen vakgebied, bijvoorbeeld de LHV en het NHG, websites te hacken en hen daarmee alert te maken op datalekken. Ook hackte Bouman de Zouikwatzeggen-app van het Amsterdam UMC – voor werknemers om grensoverschrijdend gedrag te melden – waarmee hij een gat in de beveiliging ontdekte. ‘Ik hoop dat steeds meer organisaties, ook Medisch Contact en de KNMG bijvoorbeeld, hun websites laten hacken, om uiteindelijk te voorkomen dat persoonlijke gegevens op straat komen te liggen.’
M. Timmers
Huisarts, Rotterdam
Ben ik benieuwd naar de reactie van dit blad en de knmg op je oproep Jonathan Bouman.