Cyberaanvallers TU/e waren niet heel bedreven, maar vonden zwakte
EINDHOVEN (ANP) - De daders die begin dit jaar een cyberaanval pleegden op de TU Eindhoven (TU/e) waren niet heel geavanceerd. Op basis van de methodes die ze gebruikten, schat beveiligingsbedrijf Fox-IT ze in als "gemiddeld tot laag verfijnd". Ze konden toch diep tot het netwerk van de universiteit doordringen door een zwakke plek die intern al bekend was.
"Ze hebben een deur gevonden waarop de sloten net niet helemaal lekker zaten", legde hoofd informatiebeveiliging Martin de Vries uit. Het probleem zat in het VPN-systeem, waarmee studenten en medewerkers op afstand kunnen inloggen. Anders dan bij andere systemen was daarvoor geen zogeheten multifactor-authenticatie (MFA) nodig, een dubbelcheck via de telefoon. De Vries: "Dat was een zwakte die we al onderkend hadden, het zou voor de zomer worden opgelost."
Het invoeren van MFA voor alle systemen is wat de TU/e betreft een belangrijke les voor andere organisaties. "En wacht daar niet te lang mee", is het advies.
Datalek
De aanvallers kwamen binnen met wachtwoorden van twee accounts die eerder door criminelen waren buitgemaakt. Gebruikers waren gewaarschuwd en moesten hun wachtwoord aanpassen, maar sommigen hergebruikten hun oude wachtwoord. "Niet verstandig, dat past niet in security awareness", erkent De Vries. De universiteit maakt dat in het vervolg onmogelijk.
Wie achter de aanval zat, blijft onduidelijk. "Dat is onbevredigend. De mogelijkheid bestaat wel dat ze later alsnog worden geïdentificeerd", zegt vicevoorzitter van het universiteitsbestuur Patrick Groothuis. Het politieonderzoek loopt nog. Fox-IT vermoedt dat het gaat om criminelen die via zogeheten ransomware bestanden wilden kapen om losgeld te eisen. De TU sloot echter het hele netwerk tijdig af van de buitenwereld.
Vergelijking met wapenwedloop
De bestuurders van de TU vergelijken het kat-en-muisspel tussen beveiligers en cybercriminelen met een wapenwedloop. Aan de kant van de criminelen is inmiddels "een hele industrie ontstaan", waarin ieder zijn eigen specialisme heeft, zegt chief information security officer De Vries. Dat verklaart mogelijk waarom de daders in de eerste dagen na hun inbraak weinig uitgevoerd lijken te hebben. "Het kan zijn dat iemand dacht: nu ik de sleutel heb, ga ik die te koop aanbieden aan anderen."
Groothuis benadrukt dat organisaties niet alleen moeten inzetten op preventie. "Je moet er rekening mee houden dat ze een keer binnenkomen. Goede detectie en een adequate reactie daarop zijn minstens net zo belangrijk."
Meer uit Binnenland
DEN HAAG (ANP) - Nog altijd zijn te weinig kinderen in Den Haag gevaccineerd tegen ziektes als bof, mazelen, rodehond en difterie. De zogeheten vaccinatiegraad is "op een zorgwekkend laag niveau", aldus de gemeente. Die concludeert dat daardoor "een verhoogd risico bestaat op uitbraken van infectieziekten".
1 uur geleden
DEN HAAG (ANP) - De website van de Autoriteit Persoonsgegevens (AP) is weer bereikbaar. Woensdag werd deze offline gehaald als gevolg van kwetsbaarheden in programmeertaal PHP.
13 uur geleden
DEN HAAG (ANP) - AIVD-baas Simone Smit houdt er rekening mee dat AI zelf een nieuwe dreiging gaat vormen, los van bestaande dreigingen waarvoor kunstmatige intelligentie wordt ingezet. Dat zegt de directeur-generaal van de Algemene Inlichtingen- en Veiligheidsdienst in podcast Wereldupdate van denktank Clingendael.
16 uur geleden
ROERMOND (ANP) - De 59-jarige Fouzia R. is volgens het Openbaar Ministerie als enige verantwoordelijk voor de gewelddadige dood van haar 14-jarige dochter Nour. Het meisje werd op 20 april doodgestoken in een woning aan de Elzenstraat in het Venlose stadsdeel Blerick. Haar vader geldt niet langer als verdachte, aldus het OM.
19 uur geleden
LELYSTAD (ANP) - Agenten hebben woensdag in een loods aan de Werfweg in Lelystad ongeveer 3000 kilo aan illegaal zwaar vuurwerk in beslag genomen, meldt de politie donderdag. Ook is een 33-jarige man aangehouden.
21 uur geleden
DEN HAAG (ANP) - Het Nationaal Cyber Security Centrum (NCSC) heeft donderdagmiddag nog geen signalen dat de kwetsbaarheden in programmeertaal PHP succesvol zijn misbruikt. Dat meldt de instantie in een nieuwe update. "Ook zijn er momenteel geen aanwijzingen dat de beschikbare patches de kwetsbaarheden onvoldoende verhelpen."
22 uur geleden
AMSTERDAM (ANP) - Een 40-jarige man uit Zaandam is veroordeeld tot een week cel en dertig uur taakstraf voor het vernielen van een politievoertuig op maandag in de Amsterdamse wijk Floradorp, meldt het Openbaar Ministerie donderdag. Eerder werd een 22-jarige Amsterdammer al veroordeeld voor vernielingen in Floradorp.
23 uur geleden