Cyberaanval op VS ontdekt door gehackt cyberveiligheidsbedrijf

Toen FireEye eerder deze maand was gehackt, gingen onderzoekers van het bedrijf direct op zoek naar de zwakke plekken in de beveiliging. "We hebben naar 50.000 regels broncode gekeken, en toen hebben we kunnen vaststellen dat er een achterdeur zat bij Solar Winds", aldus Charles Carmakal, bestuurder bij FireEye's incidentenbestrijdingstak. Daarop stelde FireEye de autoriteiten en SolarWinds op de hoogte, aldus Carmakal.

Hackers, die vermoedelijk deel uitmaken van een Russische elitegroep, maakten misbruik van de zwakke plek om malware te installeren, die vervolgens terechtkwam in de systemen van klanten van SolarWinds toen die hun software updateten. Volgens ingewijden zijn meer dan 25 entiteiten getroffen door de aanval, maar SolarWinds stelt dat mogelijk 18.000 entiteiten de kwaadaardige software gedownload kunnen hebben. Volgens Carmakal wisten de hackers binnen te dringen bij "doelwitten van hoge waarde, zowel overheden als commerciële entiteiten".

Software

De hackers die inbraken bij FireEye stalen informatie over software die het bedrijf gebruikt om kwetsbaarheden op te sporen in de netwerken van klanten. Hoewel het cyberveiligheidsbedrijf in verlegenheid is gebracht door de aanval, stelt Carmakal dat die mogelijk een fatale vergissing zal blijken voor de hackers. Volgens hem had de grootschalige computerinbraak anders langer onopgemerkt kunnen blijven.

"Een geluk bij een ongeluk is dat we zoveel hebben geleerd over de manier waarop deze vijand werkt en dit hebben gedeeld met wetshandhavers, inlichtingendiensten en veiligheidspartners", aldus Carmakal. Volgens hem is er geen bewijs dat de bij FireEye gestolen hacksoftware is gebruikt in de aanval op de Amerikaanse overheid.

Meer slachtoffers

"Er zullen helaas meer slachtoffers zijn die naar buiten moeten treden in de komende weken en maanden", zei hij. Hoewel sommigen de aanval hebben toegeschreven aan een aan de Russische overheid gelieerd hackerscollectief genaamd APT 29 of Cozy Bear, heeft FireEye daar nog onvoldoende bewijs voor, aldus de bedrijfsbestuurder.

Het onderzoek door FireEye wees uit dat de aanval waarvan het slachtoffer werd onderdeel was van een wereldwijde operatie door zeer geraffineerde hackers. Die was ook gericht op overheden en bedrijven in Europa, Azië en het Midden-Oosten, meldde het bedrijf zondag in een blog.

Het Amerikaanse ministerie van Handel heeft bevestigd dat er bij een van zijn agentschappen is ingebroken. Persbureau Reuters meldde dat ook het ministerie van Binnenlandse Veiligheid en het ministerie van Financiën zijn aangevallen door de Russische hackers.