De zaak kwam aan het licht door de Hafnium-affaire, waarbij (Chinese) hackers computers binnendrongen via veiligheidslekken in Microsoft Exchange. “Omdat ze zo professioneel te werk gaan, wordt al snel gekeken naar grote mogendheden en wordt ook naar China verwezen. Maar dat kan op dit moment niet bevestigd worden", aldus VTM-journalist Julie Colpaert.
Statelijke actor
De complexiteit van de hacking maakt het moeilijk om te bepalen wat de indringers precies te zien kregen, maar het staat vast dat ze toegang hadden tot praktisch alle communicatie en interne data van Binnenlandse Zaken. “Er zouden geen privégegevens van burgers gestolen zijn. De hackers zouden vooral interne e-mailcommunicatie hebben kunnen inkijken, maar geen geclassificeerde documenten waaronder staatsgeheimen.”
De bedoeling van de inbraak was om te spioneren bij de overheidsdienst, die een centrale schakel is in de besturing en beveiliging van België. Alle politiediensten en hun databanken vallen eronder, net als de organisatie van verkiezingen, crisisbeheer, vreemdelingenzaken, de uitreiking van identiteitskaarten, enzovoort.
Binnenlandse Zaken
De federale overheidsdienst Binnenlandse Zaken bevestigt dat ze het slachtoffer geworden is van een complexe cyberaanval. Volgens Binnenlandse Zaken stelde het Centrum voor Cybersecurity België (CCB) in maart 2021 sporen van verdachte handelingen vast op het netwerk van Binnenlandse Zaken. Het CCB kwam de hacking op het spoor in de nasleep van de beveiligingsproblemen met het Microsoft Exchange-mailprogramma. Ook Binnenlandse Zaken maakte gebruik van het programma. Volgens de overheidsdienst werden toen de ‘achterpoortjes’ op het netwerk verwijderd en updates tijdig uitgevoerd. Maar bij de verdere monitoring zouden vervolgens “subtiele aanwijzingen van verdachte handelingen” op het netwerk aan het licht gekomen zijn.
Hackers in systeem sinds 2019
Na een grondige analyse bleek dat een aanvaller het netwerk al kon binnendringen in april 2019. “Beide diensten brachten de officiële instanties meteen op de hoogte en namen onmiddellijk actie om sporen van de aanvaller te verwijderen en de veiligheid te herstellen”, zegt Binnenlandse Zaken.
“Zoals het Nationaal Cybernoodplan voorschrijft, werden het Nationaal Crisiscentrum, de Gegevensbeschermingsautoriteit, de Federale Politie, het Federaal Parket, de Staatsveiligheid, de Algemene Dienst Inlichting en Veiligheid en de FOD Buitenlandse Zaken onmiddellijk op de hoogte gebracht”, bevestigt het kabinet van minister van Binnenlandse Zaken Annelies Verlinden.
Complexe, geavanceerde en doelbewuste
Volgens de overheidsdienst is de situatie momenteel onder controle. Het netwerk zou opgeruimd zijn en de veiligheid hersteld. Het zou om een “complexe, geavanceerde en doelbewuste” aanval gegaan zijn. “De doelbewustheid en het verborgen karakter van de actor doen spionage vermoeden”, zegt Binnenlandse Zaken.
Het gerechtelijk onderzoek is nog gaande. Om die reden kan Binnenlandse Zaken geen extra details bekendmaken, zegt de overheidsdienst.
Miguel De Bruycker, de baas van het CCB, zegt aan VRT Nieuws dat er geen gevoelige gegevens zijn gestolen. “Uit onze eerste analyse konden we vaststellen dat er geen geclassificeerde informatie is gestolen”, klinkt het. Hij wil niet bevestigen of de Chinezen achter de hacking zitten.
Tsunami aan cyberaanvallen
“Het Center for Cybersecurity Belgium (CCB) waarschuwde in maart voor een tsunami aan cyberaanvallen en deze vrees blijkt gegrond”, zo reageert Arnout Van de Meulebroucke van cybersecuritybedrijf Phished. “Het CCB sprak toen over duizenden geïmpacteerde organisaties, maar ik ben ervan overtuigd dat het in feite om tienduizenden bedrijven gaat in België. Nu de overheid de hack heeft toegegeven, vermoed ik dat meer Belgische organisaties de komende dagen een data breach door hackersgroep Hafnium zullen bekendmaken. Voor wie dacht dat de DDOS-aanval op Belnet om ‘hacking’ ging, dat was slechts een voorproefje, nu hebben we met het echte werk te maken.”
Microsoft Exchange gerelateerde berichten
Bron: vtm.be, hln.be
Meer info over Cybercrime
Tips of verdachte activiteiten gezien? Meld het hier.
Cybercrime gerelateerde berichten
Inzicht krijgen hoe cybercriminelen te werk gaan
Cybercriminelen volgen graag de weg van de minste weerstand. Ze hacken als het ware de psyche van hun slachtoffers. Ze maken gebruik van publiek toegankelijke informatie (sociale media, OSINT) en ogenschijnlijk onschuldige interacties om slachtoffer profielen samen te stellen.
Britse instanties doelwit cyberaanvallen in een poging vaccin geheimen te stelen
Britse wetenschappelijke instellingen en universiteiten die zich bezighouden met de bestrijding van het coronavirus, zijn massaal het doelwit van Iraanse en Russische cybercriminelen. Hackers voeren cyberaanvallen uit op deze instanties om data te vinden over corona vaccins. Tot op heden is nog geen enkele aanval succesvol gebleken.
Coronacrime "De criminaliteit daalt, maar cybercrime stijgt fors."
Theo van der Plas, programmadirecteur Digitalisering en Cybercrime van de Nationale Politie, ziet een opvallende stijging van het aantal aangiften van WhatsApp-fraude en oplichting met phishing-mails. "De criminaliteit daalt, maar cybercrime stijgt fors."
Criminele economie profiteert van coronacrisis: flinke toename van cybercrime
Tienduizenden nepwebsites met medisch materiaal, phishing-mails en DDoS-aanvallen. Cybercriminelen spinnen garen bij de coronacrisis. "Ik ben 1240 euro kwijtgeraakt. Naar nieuwe mondkapjes zoek ik niet meer online."
Enquête openbare Wi-Fi
In onze samenleving maken mensen steeds meer gebruik van het internet voor diverse doeleinden. Het internet maakt ons leven op sommige gebieden makkelijker, bijvoorbeeld doordat je bankzaken online kunt regelen en doordat je makkelijk sociale contacten kunt maken en onderhouden. Helaas zitten er ook negatieve kanten aan de ontwikkeling van de mogelijkheden van het internet. Zo kan het gebruik van internet leiden tot cybercrime en slachtofferschap van online delicten. Om cybercrime en slachtofferschap te verminderen worden vanuit verschillende hoeken maatregelen getroffen om online veiligheid van internetgebruikers te verbeteren.
Wereldgezondheidsorganisatie (WHO) is het slachtoffer geworden van cybercriminelen
De Wereldgezondheidsorganisatie (WHO) is het slachtoffer geworden van cybercriminelen. Sinds de uitbraak van het COVID-19-virus is het aantal cyberaanvallen vervijfvoudigd. Afgelopen week lekten er duizenden e-mailadressen en wachtwoorden van de organisatie online. Alle geïnfecteerde computersystemen worden momenteel gemigreerd naar een meer beveiligde omgeving.