De OV-chipkaart, die vanaf donderdag verplicht is in de Rotterdamse metro, kan eenvoudig worden gekraakt én dagenlang worden gebruikt.
Verslaggevers van RTV Rijnmond hebben afgelopen dagen zonder problemen gereisd met een gemanipuleerde OV-chipkaart op het RET-metronet. Zij wisten ook op illegale wijze het saldo op de kaart te verhogen.
In theorie zou de gehackte kaart binnen 24 uur door het OV-chipsysteem moeten zijn opgemerkt om daarna direct te worden geblokkeerd. De praktijk wees uit dat er minstens twee dagen gratis mee gereisd kon worden.

RTV Rijnmond gebruikte een anomieme chipkaart die bij een RET verkooppunt werd gekocht. Maandag is deze kaart bewerkt door onderzoekers van de Radboud Universiteit in Nijmegen. Met een laptop en een kaartlezer is de kaart gelezen en de aanwezige data bekeken. Daarna is het saldo op de kaart opgewaardeerd, waardoor zonder te betalen kon worden gereisd.

Gemanipuleerde kaart niet opgemerkt door databank RET
Metrovervoerder RET en Translink Systems die de reisgegevens beheren, hebben eerder laten weten dat fraude met de OV-chipkaart zinloos is, omdat een gemanipuleerde kaart snel door het systeem zou worden opgemerkt en geblokkeerd. Translink Systems zegt dat elke nacht in een zogeheten night-audit de gegevens van de poortjes worden vergeleken met de centrale databank. Een verschil in saldo zou daarbij binnen één dag worden gesignaleerd. Tijdens de twee dagen dat de verslaggevers met de kaart reisden is dit niet gebeurd; alle poortjes gingen normaal open.

Systeem pas veilig door ontwikkeling van nieuwe chip
Uit het onderzoek van RTV Rijnmond bleek dat voor het opwaarderen van een OV-chipkaart niet veel nodig is. Een kaartlezer is voor een paar tientjes verkrijgbaar. De Radboud Universiteit is in het bezit van de benodigde software om de kaart te manipuleren. Volgens de onderzoekers is het een kwestie van tijd voordat anderen de software ook gaan ontwikkelen en verspreiden. Om het chipsysteem écht veilig te maken is volgens Professor Bart Jacobs van de Radboud Universiteit nodig een andere chip te ontwikkelen. Dit zal jaren duren en bovendien miljoenen euro’s kosten.

Reactie RET: ‘prima kaart’
RET is woensdagochtend ingelicht over het onderzoek van RTV Rijnmond. In een schriftelijke reactie geeft de RET toe dat reizigers enkele dagen met een gekraakte pas kunnen reizen. Het openbaar vervoersbedrijf ziet geen aanleiding om de beveiliging van de OV-chipkaart aan te passen en spreekt van een prima kaart. Fraudeurs die tegen de lamp lopen, hangt een zware straf boven het hoofd, aldus een woordvoerster van de RET. Pedro Peters, directeur van de RET, wilde niet inhoudelijk reageren.

Motie van de SP over de gekraakte kaart
De SP gaat naar aanleiding van dit nieuws woensdag nog een motie indienen om de strippenkaart in het openbaar vervoer te behouden. De Socialistische Partij wil dat staatssecretaris Huizinga stopt met het invoeren van de OV-chipkaart.Een meerderheid van de Tweede Kamer ziet voorlopig nog geen reden om de invoering van de OV-chipkaart in de Rotterdamse metro uit te stellen. Volgens de Kamer heeft alleen de RET last van eventueel gekraakte kaarten en heeft het geen gevolgen voor de reizigers in de metro. De kamer noemt het kraken van de kaart een ‘kinderziekte’.

Trans Link Systems blokkeert gekraakte kaart
Trans Link Systems, de producent van de OV-chipkaart, heeft in een reactie tegenover het ANP gezegd dat het wist dat er onrechtmatigheden plaatshvonden met de bewuste ov-chipkaart. Omdat het maar om 1 eurocent ging werd besloten niet overhaast in te grijpen. De kaart is door Trans Link Systems inmiddels geblokkeerd.