Britse beveiligingsonderzoeker krijgt felbegeerde 858 Innovatievisum na ethische hack van DFAT-systeem

De Britse cybersecurity-expert Jacob Riggs heeft de uiterst selectieve Australische 858 National Innovation-visum gekregen nadat hij tijdens zijn aanvraagperiode op verantwoorde wijze een kritieke kwetsbaarheid in een live platform van het Department of Foreign Affairs and Trade (DFAT) heeft gemeld. Het 858-visum – voorheen bekend als het Global Talent-visum – wordt aan minder dan 1% van de aanvragers wereldwijd toegekend en vereist bewijs van internationaal erkende prestaties.

Riggs, gefrustreerd door het gebrek aan traditionele onderscheidingen in de cybersecuritysector, toonde zijn expertise aan door de kwetsbaarheid te identificeren en privé te melden, waarmee hij een plek verdiende op de eerelijst van DFAT voor verantwoordelijke melding van kwetsbaarheden. Canberra verleende hem vervolgens het visum, waarmee hij direct recht kreeg op permanente verblijfsstatus en een route naar het staatsburgerschap. Hij is van plan in februari naar Sydney te verhuizen om zijn onderzoek naar veiligheid in het publieke belang voort te zetten.



Deze zaak benadrukt hoe Australië zijn beleid voor het aantrekken van talent aanpast om ook niet-traditioneel bewijs van uitmuntendheid te erkennen, vooral op het gebied van kritieke technologieën. Immigratieadvocaten zeggen dat deze precedentwerking andere topkandidaten in de technologiesector kan aanmoedigen om aantoonbare impact in de praktijk – zoals bug-bounty successen, open-source projecten of peer-reviewed code – in te dienen in plaats van alleen academische referenties.

Voor werkgevers is dit verhaal een herinnering dat het 858-visum een snelle, puntenvrije route naar permanent verblijf biedt voor toptalent, maar dat hiervoor nauwkeurig bewijs vereist is. HR-teams wordt aangeraden hun interne nominatieprocessen te herzien om innovatieve prestaties vast te leggen die buiten de gebruikelijke cv-criteria vallen.

DFAT bevestigde dat er geen persoonlijke gegevens zijn gecompromitteerd en prees Riggs voor zijn naleving van de protocollen voor verantwoordelijke melding. Het departement stelt dat het incident de cyberverdediging heeft versterkt en onderstreept het belang van constructieve samenwerking met de wereldwijde beveiligingsgemeenschap.