Grote cyberaanval treft ook Nederlandse bedrijven
AMSTERDAM (ANP) - De aan Rusland gelinkte hackersgroep die een grote cyberaanval heeft uitgevoerd, maakt ook in Nederland slachtoffers. Een cyberbeveiliger laat weten dat zeker één Nederlands bedrijf zich heeft gemeld wegens problemen met de gijzelsoftware die via de Amerikaanse softwareleverancier Kaseya is verspreid. Ook systemen van het Waardenburgse IT-bedrijf VelzArt zijn geïnfecteerd, staat op de bedrijfswebsite.
In de nacht van vrijdag op zaterdag (Nederlandse tijd) werd bekend dat de hackersgroep die bekendstaat als REvil ransomware wist te verspreiden via zogheten VSA-software van Kaseya. Bij ransomware, ook wel gijzelsoftware genoemd, breken cybercriminelen in op systemen van bedrijven om ze te versleutelen. Pas na betaling van losgeld geven ze de sleutel om die blokkade ongedaan te maken.
Het probleem is dat de VSA-software veel gebruikt wordt door IT-dienstverleners, die dit programma gebruiken om systemen van hun klanten op afstand te onderhouden en te beheren. Door juist in die software een achterdeur in te bouwen, hebben de hackers dus een gigantisch bereik.
Data
IT-beveiliger Northwave Nederland bevestigt dat zeker één Nederlands bedrijf om hulp heeft gevraagd wegens de aanval. Om welk bedrijf het gaat en welke omvang die onderneming heeft, kan algemeen directeur Pim Takkenberg niet zeggen. Wel verwacht hij dat in de loop van het weekend en maandag meer bedrijven zullen ontdekken dat ze zijn gehackt.
REvil beweert honderden terabytes van ruim honderd bedrijven te hebben buitgemaakt, zegt Takkenberg. Als extra drukmiddel, naast ransomware, dreigen ze die gegevens openbaar te maken. Of er daadwerkelijk zoveel data zijn gestolen, is moeilijk in te schatten.
Nachtmerrie
VelzArt, dat vooral MKB-bedrijven helpt met IT-beheer, meldt via een eigen blog dat besmette systemen voor grote problemen bij zijn klanten zorgt. Medewerkers hebben de hele nacht doorgewerkt om problemen zo veel mogelijk te verhelpen. Hoe veel klanten zijn getroffen, is niet duidelijk. VelzArt was in de weekenduren niet direct telefonisch bereikbaar voor commentaar.
Technisch dienstverlener Hoppenbrouwer in Uden laat aan het Brabants Dagblad weten te zijn gehackt. "Voor IT-dienstverleners is dit echt een van de ergste nachtmerries", zegt Dave Maasland, directeur van de Nederlandse divisie van cyberbeveiliger ESET. Hij wijst erop dat Kaseya in de top vijf staat van aanbieders van software voor het beheren van IT-systemen. "Het gaat om honderden IT-bedrijven die dit in Nederland gebruiken. Dit is de gereedschapskist voor IT-dienstverleners, dus het is alsof ze nu ontdekken dat hun schroevendraaier kapot is en een gebouw op instorten staat."
Gijzeling
Algemeen directeur Inge Bryan van Fox-It, een bekend cyberveiligheidsbedrijf, wijst erop dat aanvallen via veel gebruikte software erg verraderlijk zijn. "Dit noemen we supply chain attacks. Het duurt langer voordat je dit type aanval ontdekt. Maar vooral, als je erin zit heb je meteen een heel grote uitstraling. Dan zit je bij alle klanten." Cybercriminelen kunnen de ingang die ze hebben gevonden bovendien voor meer dan alleen gijzelsoftware gebruiken, legt ze uit. Zo kunnen ze data stelen, waarmee bedrijven vervolgens worden afgeperst.
Het Nationaal Cyber Security Centrum (NCSC) van het ministerie van Justitie en Veiligheid waarschuwde eerder op de dag al voor de aanval via VSA-software. Er zijn bij de afdeling van het ministerie van Justitie en Veiligheid geen vitale bedrijven of organisaties, zoals luchthavens, gas- en elektraleveranciers, bekend die gebruikmaken van het aangevallen beheersysteem.
Meer uit Financieel
UTRECHT (ANP) - Treinen van NS zijn dinsdag wat viezer dan normaal door een staking van schoonmakers, laat een woordvoerster van NS weten. Reizigers kunnen daar overlast van hebben, maar volgens de NS is de impact van de staking wel te overzien. Ook op Schiphol leggen schoonmakers het werk neer. Daar helpen kantoormedewerkers mee om de terminal schoon te houden.
42 minuten geleden
DEN HAAG (ANP) - Een groep Nederlandse organisaties, waaronder ABN AMRO, Achmea, ASN, Deloitte, KPN en Rabobank ontwikkelt een nieuwe identificatiedienst. De digitale identiteitswallet met de naam MyCheck wordt daarmee een alternatief voor itsme, de opvolger van iDIN. De nieuwe app moet in het tweede kwartaal van 2027 actief zijn.
47 minuten geleden
ZAANDAM (ANP) - Ahold Delhaize heeft op dit moment geen aanwijzingen dat gegevens van klanten, medewerkers of andere bedrijven zijn gestolen bij een cyberveiligheidsincident. Vanwege dat IT-incident haalde het moederbedrijf van Albert Heijn, Etos en Gall&Gall meerdere systemen offline. Het bedrijf zegt op dit moment bepaalde systemen weer op te starten. Het onderzoek naar het incident loopt nog, meldt Ahold Delhaize.
55 minuten geleden
DEN HAAG (ANP/RTR/AFP) - Een groep van honderden wetenschappers eist dat er onafhankelijk toezicht komt op de ontwikkeling van de geavanceerdste AI-modellen. Technologie die de cyberveiligheid in het gevaar kan brengen zou tijdens tests volledig van het internet moeten worden afgeschermd, betogen de ondertekenaars van een open brief. Onder hen zijn ook Geoffrey Hinton en Yoshua Bengio, die bekendstaan als 'peetvaders' van AI.
1 uur geleden
AMSTERDAM (ANP) - Verschillende Nederlandse organisaties stappen naar de rechter vanwege de brillen van socialmediabedrijf Meta. De Consumentenbond en Offlimits en The Firewall vragen dinsdagmiddag een datum voor een kort geding aan om de brillen met een camera.
2 uur geleden
ZAANDAM (ANP) - Aandeelhouders van Ahold Delhaize hebben in een buitengewone algemene vergadering Thierry Garnier benoemd tot lid van de raad van bestuur. Hij volgt volgend jaar Frans Muller op als topman van het moederconcern van bedrijven als Albert Heijn, bol en Etos.
3 uur geleden
ZAANDAM (ANP) - Albert Heijn (AH) gaat dinsdag zijn supermarkten extra beleveren. Dat meldt de supermarktketen, nadat in sommige winkels eerder op de dag lege schappen te zien waren. Dat kwam doordat moederbedrijf Ahold Delhaize IT-systemen had uitgeschakeld na een cyberincident zondag.
3 uur geleden