AP: aanval gijzelsoftware komt vaak door slechte beveiliging
DEN HAAG (ANP) - Bedrijven en organisaties die worden getroffen door een aanval met gijzelsoftware hadden de beveiliging van hun computersystemen vaak niet op orde. Ze gebruikten bijvoorbeeld zwakke wachtwoorden. Bij het inloggen was er geen extra controle en de systemen waren niet goed geüpdatet, constateert de Autoriteit Persoonsgegevens. Die noemt de uitkomsten heel zorgwekkend.
De privacytoezichthouder zegt dat er vorig jaar 178 unieke aanvallen met ransomware zijn gemeld. Eén aanval kan tientallen tot honderden organisaties tegelijk treffen, zoals bij de klanten van softwareleverancier Nebu. Cijfers over de jaren ervoor heeft de Autoriteit niet, omdat dit onderzoek voor het eerst is uitgevoerd, maar de toezichthouder vermoedt dat de aantallen toen vergelijkbaar waren.
Het aantal aanvallen met gijzelsoftware is iets hoger dan tot nu toe bekend. Eerder werd geschat dat er vorig jaar ongeveer 140 unieke ransomware-aanvallen waren. "Organisaties zijn niet verplicht om aangifte te doen bij de politie, maar zijn wel verplicht om een aanval bij ons te melden", zegt Dennis Davrados, coördinator datalekken bij de AP. Hij denkt dat het aantal een goed beeld geeft van de werkelijkheid, "de meldingsbereidheid in Nederland is hoog".
'Dubbele afpersing'
Negentig van de 178 getroffen organisaties deden mee aan het vervolgonderzoek van de AP. De toezichthouder noemt geen namen. Ongeveer twee op de drie hadden de basisbeveiliging niet op orde. Volgens Davrados gebruikten ze soms hetzelfde gemakkelijke wachtwoord op meerdere plekken. "Soms gaat het om zulke banale dingen als welkom123. Het is echt zorgwekkend dat dit nu nog steeds gebeurt." De waakhond weet niet of de beveiliging bij andere organisaties ook zo slecht is, omdat die niet zijn onderzocht.
Bij een aanval met ransomware versleutelen indringers de computersystemen van een organisatie. Medewerkers kunnen niet meer bij hun programma's en daardoor valt de organisatie helemaal of deels stil. Vervolgens eisen de aanvallers losgeld. Tegenwoordig stelen de daders ook interne gegevens, bijvoorbeeld van klanten, en dreigen ze die informatie door te verkopen. "Dubbele afpersing", noemt de AP dat.
'Snel buit'
Ongeveer zes op de tien getroffen organisaties proberen te onderhandelen met de daders, maar minder dan een kwart van hen betaalt vervolgens het losgeld.
De AP raadt organisaties aan om hun beveiliging te verbeteren. "Hackers gaan voor laaghangend fruit. Ze willen gemakkelijk binnenkomen en snel buit maken. Lukt dat niet, dan gaan ze naar de buren. Zorg dat je geen laaghangend fruit bent."
Meer uit Binnenland
HEERHUGOWAARD (ANP) - De burgemeester van Dijk en Waard heeft dinsdag opdracht gegeven voor de sluiting van een bedrijfspand in Heerhugowaard voor zes maanden. Op 1 juni viel daar een dodelijk slachtoffer door een schiet- en steekpartij. Twee verdachten werden daarvoor aangehouden, meldt de gemeente.
5 uur geleden
DEN HAAG (ANP) - De afvoer van de Rijn bij de grens met Duitsland is weer wat toegenomen. Rijkswaterstaat geeft in zijn jongste droogtemonitor aan dat dit "wat meer ruimte" geeft in de waterverdeling. Daar staat wel tegenover dat de afvoer van de Maas langzaam verder daalt.
8 uur geleden
NIJMEGEN (ANP) - Op de eerste dag van de Nijmeegse Vierdaagse zijn 805 wandelaars niet gestart of onderweg uitgevallen, meldt de organisatie. Dat betekent dat 44.956 deelnemers dinsdag de finish hebben gehaald.
9 uur geleden
ALTENA (ANP) - De sluiting van de Merwedebrug voor vrachtverkeer heeft grote gevolgen voor lokale ondernemers. Dat zegt het college van Altena, de Noord-Brabantse gemeente aan de zuidelijke kant van de verzwakte brug, in een brief aan minister Vincent Karremans (VVD) van Infrastructuur en Waterstaat. Daarin vragen ze om aanvullende maatregelen.
10 uur geleden
NIJMEGEN (ANP) - Op de eerste dag van de Nijmeegse Vierdaagse zijn twaalf wandelaars gediskwalificeerd. Het gaat tot 15.30 uur om twee militairen die minder dan de vereiste 10 kilo bepakking bij zich hadden en tien reguliere deelnemers die voornamelijk sjoemelden met hun afstand. Het aantal kan nog oplopen, zegt marsleider Henny Sackers. In ieder geval een van de gediskwalificeerde lopers is in beroep gegaan.
10 uur geleden
NIJMEGEN (ANP) - De politie is op zoek naar een man die wordt verdacht van een ernstige mishandeling in het Nijmeegse Hunnerpark tijdens de Vierdaagsefeesten. De mishandeling vond op 18 juli rond 21.45 uur plaats. Na het incident gingen beelden rond op sociale media. Het slachtoffer meldde zich bij de politie.
10 uur geleden
KUINRE (ANP) - Een blusploeg van de brandweerkazerne in het Overijsselse Kuinre heeft een nieuw mobiel blusmiddel ontwikkeld tegen grote natuurbranden. Het gaat om een zogenoemde 'natte stoplijn', een gekoppelde slang van 500 meter lang met sproeikoppen eraan die een gebied van 30 meter breed nat kunnen maken. Doordat die handmatig wordt uitgelegd en er daardoor geen brandweerwagens door natuurgebieden hoeven te rijden, wordt de natuur gespaard.
11 uur geleden