Hackers chanteren stad Antwerpen: “Losgeld betalen of we lossen persoonlijke gegevens van burgers”

[Matt555]

https://www.hln.be/antwerpen/hackers-ch ... ~a8dafc70/

"Een passage uit artikel" :
Financiële gegevens :

Specialisten beschouwen Play als relatief nieuw. Het collectief zegt dat het 557 gigabyte aan gegevens heeft buitgemaakt. Het Antwerpse stadsbestuur krijgt een week de tijd om losgeld te betalen. Als dat geld niet betaald is voor 19 december start Play met publicatie van persoonsgegevens. Dat gaat van paspoorten en rijbewijzen tot andere financiële gegevens.

( )
De stad Antwerpen communiceert liever niet over de cyberaanval en niet over de dreigementen van hackerscollectief Play. Vanmorgen reageerde het kabinet van burgemeester Bart De Wever met de mededeling dat dag en nacht door specialisten wordt gewerkt aan het herstel van de IT-systemen. Dat gebeurt in nauwe samenwerking met de gerechtelijke diensten.

Woordvoerder Johan Vermant van het kabinet De Wever: “Het beschermen van gevoelige gegevens staat daarbij uiteraard voorop. Het spreekt voor zich dat wij daar om veiligheidsredenen geen details over vrij kunnen geven.”

[Splitter]

diest hebben ze ook liggen: https://www.hbvl.be/cnt/dmf20221212_94115698

[WalterB1]

Verbazend hoeveel organisaties schijnbaar digitale veiligheid niet serieus nemen.

En ook heb ik de indruk dat men niet de vraag gaat stellen; moet dit systeem echt verbonden zijn met alle andere systemen? Moet dat verbonden zijn met het internet?

Bij mij op het werk hebben we nog maar sinds een paar maanden 2FA voor de logins.

[bartman]

is het niet voldoende dat er 1 medewerker op een verdachte link klikt of een geinfecteerd document opent om de miserie te starten? wij gebruiken forticlient

[bollegijs]

Zouden we beter de titel niet aanpassen naar "hackers en maatschappelijke schade" want zo verhaal is toch wel wekelijkse kost tegenwoordig. Iemand een link naar deze dump?

De dump van politiezone Zwijndrecht was gemakkelijk te vinden

Ook opvallend: de stilte uit de beleidsmakers over al deze lekken, al kan ik me goed voorstellen dat wekelijks reageren ook maar nutteloos is.

[johcla]

De dump zou 19 december vrijgegeven worden als Antwerpen niet betaalt.

[heist_175]

En ook heb ik de indruk dat men niet de vraag gaat stellen; moet dit systeem echt verbonden zijn met alle andere systemen? Moet dat verbonden zijn met het internet?

Airgap is een ondergewaarde beveiliging.
Net als andere beveiligingen niet waterdicht, bv Stuxnet, maar het zou al veel voorkomen.

En rond security: dat wordt - naar mijn gevoel - nog steeds niet serieus genoeg genomen.
"Er is nog nooit iets gebeurd" is zowat het slechtste, maar veel gebruikte, argument ooit.

[johcla]

+1 voor airgap, in de zin dat verkeer van kritische systemen enkelrichting moet zijn naar een monitoring-systeem (SIEM).
Monitoring gebeurt best 24/7, iemand constant on site houden is quasi onbetaalbaar voor de meeste systemen.

Security is een evenwicht tussen veiligheidsniveau, impact en budget. De meerwaarde van security wordt pas duidelijk als het mis gaat.
Met de huidige energieprijzen en inflatie vermoed ik dat heel wat security-initiatieven achteruit geschoven worden..

[Joe de Mannen]

Diest heeft het ook vlaggen...

[on4bam]

Het probleem zit hem meestal in het feit dat budgetten toegekend moeten worden door mensen die niet half beseffen wat er echt nodig is. Dan mogen verantwoordelijke admins nog zo goed uitleggen wat er allemaal zou kunnen mislopen, het zal altijd "te duur" zijn en "waarschijnlijk niet zo'n vaart lopen".
Ik denk dat er bij besturen en hun (al dan niet externe) diensten nog veel te verbeteren is.

BTW, de verplichte vingerafdrukken op onze ID kaarten zijn toch nog veilig hé?

[bartman]

de enige schuldigen zijn de hackers , niemand anders

[cadsite]

de enige schuldigen zijn de hackers , niemand anders

Uiteraard, maar het gebeurt.
Dus moet je er alles aan doen om het hen zo moeilijk mogelijk te maken.

[Dizzy]

Het is duidelijk de schuld van de Walen

[cadsite]

De Waalse sossen uiteraard.

[Dizzy]

Waalse socialistische moslims die woke zijn!

[MaT]

En aan deze zelfde overheden moet ik straks mijn vingerafdrukken gaan toevertrouwen?

[ivob]

Het is gewoon een kwestie van tijd voor de eerste geslaagde cyberaanval op kritieke infrastructuur zoals een nucelaire centrale en/of nutsbedrijf.
Hopelijk is de "Vlaamse war room" tegen cyberaanvallen succesvoller dan hun war on drugs.

[Matt555]

Het is gewoon een kwestie van tijd voor de eerste geslaagde cyberaanval op kritieke infrastructuur zoals een nucelaire centrale en/of nutsbedrijf.
Hopelijk is de "Vlaamse war room" tegen cyberaanvallen succesvoller dan hun war on drugs.

Of erger..... al die ZP houders hacken en een hackers bijdrage eisen

[ivob]

Niets is onmogelijk maar lijkt me voor een hacker niet bijzonder lucratief om duizenden individuele PV-installaties te gaan aanvallen, laat staan die paar eilandinstallaties met lokale monitoring en besturing ook nog eens te gaan hacken.

[Matt555]

Niets is onmogelijk maar lijkt me voor een hacker niet bijzonder lucratief om duizenden individuele PV-installaties te gaan aanvallen, laat staan die paar eilandinstallaties met lokale monitoring en besturing ook nog eens te gaan hacken.

Vele kleintjes maken toch 1 groot ......is toch het gezegde
Kan dat gewoon via Fluxys of gelijkaardig dan niet simpeler...

Laat ons hopen dat we BDW. Zijn mandaten links en rechts ook te zien krijgen....hebben we er toch iets goed uit

[ivob]

Vele kleintjes maken toch 1 groot ......is toch het gezegde
Kan dat gewoon via Fluxys of gelijkaardig dan niet simpeler...

Ik volg niet meer.
Wat heeft gasverdeling te maken met individuele zonnepanelen?

Dat een cyberaanval tegen een netbeheerder niet ondenkbaar is schreef ik zelf al.
Maar dan ga je toch de netbeheerder moeten gaan afpersen en niet de individuele PV-bezitter? Dat laatste is niet lucratief voor een cyberaanval want het kost meer moeite dan het opbrengt.
De PV-bezitter die zijn installatie in eilandbedrijf plaatst (of kan plaatsen) gaat daar er weinig last van hebben dat de netbeheerder in de problemen komt. Dat is nu net één van de voordelen van PV in een eilandbedrijf.

[Matt555]

Vele kleintjes maken toch 1 groot ......is toch het gezegde
Kan dat gewoon via Fluxys of gelijkaardig dan niet simpeler...

Ik volg niet meer.
Wat heeft gasverdeling te maken met individuele zonnepanelen?

Dat een cyberaanval tegen een netbeheerder niet ondenkbaar is schreef ik zelf al.
Maar dan ga je toch de netbeheerder moeten gaan afpersen en niet de individuele PV-bezitter? Dat laatste is niet lucratief voor een cyberaanval want het kost meer moeite dan het opbrengt.
De PV-bezitter die zijn installatie in eilandbedrijf plaatst (of kan plaatsen) gaat daar er weinig last van hebben dat de netbeheerder in de problemen komt. Dat is nu net één van de voordelen van PV in een eilandbedrijf.

"Of gelijkaardig " had ik er bijgezet ...ikweet hier niet meer wie wat beheerd ..

[ivob]

Wanneer je met gas verwarmt/kookt en/of met elektriciteit en er gebeurt vroeg of laat een geslaagde cyberaanval op een netbeheerder en je hebt als eindklant voor een van beiden of liefst alle twee geen alternatief voorzien dat netonafhankelijk kan werken heb je idd een (tijdelijk) probleem. In de winter al groter dan in de zomer.

[heist_175]

En aan deze zelfde overheden moet ik straks mijn vingerafdrukken gaan toevertrouwen?

Te laat.
Veel kans zitten die mee in het lek.

https://www.standaard.be/cnt/dmf20221212_95573430

Het is onduidelijk wat er precies is ontvreemd, maar bij onder anderen privacy-activist Matthias Dobbelaere-Welvaert leeft de vrees dat het ook gaat om vingerafdrukken van Antwerpenaren die een nieuw identiteitsdocument hebben, of op één wachten. ‘Je paspoort vervangen kan eenvoudig’, tweet hij naar aanleiding van de hacking. ‘Je vingerafdrukken vervangen gaat niet.’

Danku Jan Jambon, om als incompetente minister van Binnenlandse Zaken na de aanslagen in Zaventem en Maelbeek de compleet dwaze maatregel nam (zonder enige aantoonbaar effect, noch link met het voorkomen van deze aanslag mocht het eerder ingevoerd zijn) om verplicht de vingerafdruk op eID te hebben.
https://www.standaard.be/cnt/dmf20181028_03886332

Minister van Binnenlandse Zaken Jan Jambon (N-VA) begrijpt de discussie niet die is ontstaan over de verplichting om vingerafdrukken op te slaan op identiteitskaarten.

Als je incompetent en niet snugger genoeg bent voor het federale niveau, maken ze u wel gewoon Minister President van Vlaanderen.
Alsof we in Vlaanderen de bedorven etensresten krijgen van wat federaal niet meer te smaken viel.


@Fluxys
Ik denk dat er "Fluvius" bedoeld werd.
Een hacking bij Fluvius kan wel degelijk alles plat leggen, want met de digitale meters kan dat. Je voert "gewoon" een commando uit dat alle meters wanbetalers zijn, dan wordt de meter geblokkeerd tot er een positief saldo is op een soort prepaid rekening. Geen afname van elektriciteit meer en geen injectie van PV meer.
Een soortgelijk fratske zal ook wel kunnen met enkel injectie ofzo. Of als je de teller kan bevriezen, heb je een soortgelijk probleem: geen factureerbare injectie meer.

Gelukkig is daar dan de VREG, om te garanderen dat het allemaal nooit mis kan lopen.
Of nee, dat zijn ook kwieten in een ivoren toren.
Dju... het is wachten tot het eens gebeurt, voor er maatregelen genomen zullen worden. Niet anders dan in Antwerpen en dan in helaas veel bedrijven...

[Matt555]

Ondertussen start de discussie......https://www.hln.be/binnenland/betalen-z ... ~a9dc41cb/

Reacties (57) link
https://www.hln.be/binnenland/betalen-z ... nts-anchor

Betalen? Zelfs al zijn dat mogelijk miljoenen. Of niet betalen en riskeren dat gegevens op straat liggen? Wat stad Antwerpen kan doen nu hackers hen chanteren

“Wees maar zeker dat de hackers van de stad Antwerpen enkele miljoenen euro als ‘losgeld’ zullen eisen. Want ze lijken een gigantische schat aan - vaak persoonlijke - gegevens te hebben buitgemaakt.” Zo zegt hackexpert Inti De Ceukelaire nu bekend raakte dat het Antwerpse stadsbestuur nog tot 19 december de tijd krijgt om het hackerscollectief Play te betalen. Die ging vorige week met 557 gigabyte (!) Antwerpse gegevens aan de haal. Intussen werd ook de Vlaams-Brabantse stad Diest gehackt. Wat kan Antwerpen doen? Wat kunnen die hackers eigenlijk met al die gegevens aanrichten? En zou er te onderhandelen vallen over de prijs?
Stefan Vanderstraeten, Patrick Lefelon 12-12-22, 16:37

[heist_175]

En als je betaalt heb je 0 garantie dat ze de data niet alsnog lekken.

[Matt555]

En als je betaalt heb je 0 garantie dat ze de data niet alsnog lekken.

Hebben ze wel hun 500Gb gegevens terug .....hopelijk hebben ze die in backup...? Stel je even voor dat ze die niet hebben ...
Digitalisering is mooi en handig ....maar niet zaligmakend .....,ik hou nog steeds groot deel cash aan ,want reken maar dat hierdoor dit er nu gepersonaliseerde phishing en fraude voorstellen gaan komen ,in bijzonder voor Antwerpenaren !

[heist_175]

Wacht, dat zijn 2 verschillende zaken hé.

1/ Hun systemen zijn geblokkeerd en er wordt losgeld geëist om de systemen te deblokkeren.
2/ Om de losgeld claim wat krachtiger te maken, is er ook 0,5TB aan data gestolen, die gelekt zullen worden als er niet betaald wordt.

Dus zelfs als er een perfecte (en niet geïnfecteerde) mirror is, zitten ze nog met het datalek-probleem.

[9livesuni]

Op eisen van schurken gaat de roversbende zeker niet in, alle dat had ik toch zo begrepen

[heist_175]

Officieel zal dat het standpunt zijn,
in de realiteit hebben er al velen dat verklaard "en plein public" om in parallel alsnog en cheque over te maken aan de gangsters.

[bollegijs]

Op eisen van schurken gaat de roversbende zeker niet in, alle dat had ik toch zo begrepen

In Nederland wel, daar is een openbare instanties met geld over de brug gekomen (ik dacht een Unief).

[Joe de Mannen]

'Ze' zijn ook slimmer geworden, 'vroeger' werd alles alleen geencrypteerd, maar met een goeie backup strategie was dat een 'klein' probleem en hoefde je niet te betalen.
Nu stelen ze data, dus zelfs al krijg je al je systemen terug aan de praat en heb je backups, ligt je data alsnog op straat.

Van de overheid zou ik verwachten dat ze er alles aan doen om, als ze betalen, ervoor te zorgen dat het traceerbaar is.

J.

[Flying]

Vergis je niet, het gaat om gigantische criminele organisaties die een omzet draaien groter dan de meeste bedrijven in België. Ze hebben er baat bij om, na betaling, de sleutel en de gegevens te verstrekken. Het volledige business-plan van zo'n organisatie staat en valt met betrouwbaarheid.

Bij back-ups is het nog maar de vraag of ze snel genoeg waren. Tegenwoordig zit er een tijd tussen de infectie van de systemen en de versleuteling van de gegevens. Op die manier zorgt die organisatie ervoor dat het terugzetten van een back-up hetzelfde resultaat heeft. Hoe rendabel is het om met een back-up te werken van enkele maanden oud? Dan moet je een afweging maken tussen de kost van je dataverlies en de kost van betalen. Dat is uitgaande van het feit dat er ook echt een goed back-upbeleid was, maar zou dat ook zo zijn?

Je zal zien dat er nu ineens budget vrijgemaakt zal worden voor de beveiliging van de systemen, zoals zo vaak nadat het kwaad al geschied is.

Eerdere aanvallen: Universiteit Maastricht (dichtbij huis) en Maersk (een logistieke nachtmerrie; https://www.rtlnieuws.nl/tech/artikel/3 ... uro-schade)

Vaak is de economische schade bij niet betalen vele malen groter dan gewoon betalen.

[Belgissschenaap]

Doubt, ik dacht juist dat er na Maastricht zelfs betaald had, er juist nog gegevens op de zwarte markt zijn verschenen..

[johcla]

Maastricht heeft er nadien nog winst aan gemaakt: een groot deel van het losgeld is gerecupereerd op het moment dat de Bitcoin nog een hoge koers had.

[Flippi]

Vergis je niet, het gaat om gigantische criminele organisaties

Ik weet dat niet, maar mijn idee was altijd dat een aantal gelijkgestemden met een PC al voldoende zijn om dergelijke actie op poten te zetten.

[bollegijs]

Klopt volledig wat Flying zegt, ik heb net de ToS en Q&A van de hackersgroep "PLAY" gelezen... Precies zoals een echt bedrijf. Sowieso dat 1 van de leiders ook bovengronds een "legit" bedrijf heeft in een niet Westers land.

Zie piratenkoning van Somalië, was ook gewoon een rijke locale businessman die bovengronds ook bedrijven had.

[Dizzy]

Daarom dat men het ooj georganiseerde misdaad noemt. Eén van de beste georganiseerde "groepen" zijn de maffia-clans. Die zitten ook niet enkel in criminele activiteiten maar vooral in doodnormale bedrijfstakken. En dan heb je nog politici

[svermassen]

Op mijn werk zijn ze gelukkig als jaren met security bezig.
2FA is al zeer lang en wordt voor meerdere systemen gebruikt.
Nadeel als je dit gebruikt via SMS is het op sommige momenten de ene na de andere.
En voor de URL-beveiliging enerzijds Exchange en anderzijds hebben ze kortelings zScaler ingevoerd.

Is dat allemaal 100% dicht dicht, dat weet je nooit.

Een leuke dat ze bij ons ook doen.
Soms mails sturen die lijken op spammails.
Als er dan ene op zo een link klikt, heeft em het vlaggen.
Verplichte cursus

[heist_175]

Zelfs met constante "awareness" errond (mails, trainingen, ...), zijn er heel veel mensen die op fake mails klikken.
Bij ons doen ze ook zo'n "test-campagnes": pijnlijk hoeveel zich toch nog laten vangen.