De website van de Britse Koninklijke familie was zondag kortstondig offline. De oorzaak was een DDoS-aanval, niet zozeer een hackaanval. De Russische hackersgroep Killnet heeft de aanval opgeëist.

Dat bevestigt een anonieme bron aan Sky News.

Dit moet je weten over een DDoS-aanval

Een Distributed Denial of Service of DDoS-aanval is een aanval waarbij hackers opzettelijk een bedrijfsnetwerk of server uit de lucht proberen te halen. Dat doen ze door het netwerk te overspoelen met verbindingsaanvragen. Vroeg of laat raakt het systeem overbelast, met als gevolg dat hij niet of zeer traag reageert. Ook legitieme verbindingsverzoeken komen dan niet langer door.

Degene die een DDoS-aanval uitvoert wordt een botbeheerder of botmaster genoemd. Hij beschikt over zijn eigen botnet: een netwerk van geïnfecteerde computers of zombies die hij aanstuurt om allemaal tegelijkertijd een doelwit aan te vallen. Zo’n botnet bestaat vaak uit (tien)duizenden geïnfecteerde computers.

Met een DDoS-aanval probeert de botmaster de bedrijfsvoering van een bedrijf of organisatie stil te leggen. Ieder moment dat een bedrijf geen zaken kan doen, kost klauwen met geld. Het is dan zaak om de aanval zo snel mogelijk af te slaan. Als de dienstverlening stil komt te liggen, is de financiële schade vaak de minste zorg: de indirecte schade die uit een DDoS-aanval voortvloeit, zoals reputatie- en imagoschade, is vaak vele malen erger. Als een ziekenhuis of andere zorginstelling niet langer kan functioneren, kunnen er mensenlevens in gevaar komen.

Website van de Royals weer online dankzij aanvullende beveiligingsmaatregelen

Bij de Britse Koninklijke familie loopt het gelukkig niet zo’n vaart en zijn de gevolgen van een DDoS-aanval niet zo ingrijpend. Toch kan de aanval het gezien worden als een aanval op een instituut. Om die reden nemen beveiligingsdeskundigen de DDoS-aanval serieus.

De aanval vond zondagochtend plaats. Wie de website van de Royals bezocht, kreeg toen een foutmelding te zien en werd de pagina vervolgens niet geladen. Tegen het middaguur leek het probleem al te zijn opgelost: de IT-medewerkers hadden aanvullende beveiligingsmaatregelen genomen. Zo werd er aan de hand van het IP-adres gecontroleerd waar het internetverkeer vandaan kwam alvorens het werd doorverbonden met de site.

Killnet eist verantwoordelijkheid DDoS-aanval op

Aanvankelijk was het onduidelijk vanuit welke hoek de DDoS-aanval kwam. Op X suggereert men dat Killnet de aanval heeft opgeëist. Ze zouden een verklaring op hun Telegram-account hebben geplaatst.

Killnet is een Russische hackersgroep die die in verband wordt gebracht met diverse cyberaanvallen op Europese doelen. Zo bestookte de groep in juni 2022 Litouwen met DDoS-aanvallen. Aanleiding hiervoor was een transportverbod van Russische goederen over het Europese vasteland. Killnet wordt ook in verband gebracht met een reeks cyberaanvallen tijdens de eerste halve finale en de finale van het Eurovisie Songfestival in Turijn.

De Russische hackersgroep eiste tevens de verantwoordelijkheid op voor meerdere aanvallen op Italiaanse instellingen. Onder meer de Senaat, chauffeursvereniging Automobile Club d’ Italia en het nationale gezondheidsinstituut ISS waren toen het doelwit van het hackerscollectief. Eind vorig jaar was het Europees Parlement het doelwit van Killnet. In juni van dit jaar werd de Europese Investeringsbank (EIB) bestookt met DDoS-aanvallen door de Russische hackers.