Russische hackers hebben donderdag diverse websites van Belgische instanties platgelegd. Het gaat om onder meer de site van de Kanselarij van premier Alexander De Croo, de Senaat en het Koninklijk Paleis. De cyberaanval is een vergeldingsactie vanwege de politieke steun van de Belgische federale overheid voor het regime in Oekraïne.

Dat bevestigt het Centrum voor Cybersecurity België (CCB) tegenover Belgische media, waaronder VRT NWS en De Morgen.

‘We komen naar België om Rusland-hatende sites te vernietigen’

Experts van het CCB vertellen dat het om DDoS-aanvallen gaat. ‘DDoS’ staat voor Distributed Denial of Service. Dat is een type aanval waarbij hackers opzettelijk een bedrijfsnetwerk of server uit de lucht proberen te halen door deze te overspoelen met verbindingsaanvragen. Vroeg of laat raakt het systeem overbelast, met als gevolg dat hij niet of zeer traag reageert. Ook legitieme verbindingsverzoeken komen dan niet langer door.

De aanvallen volgden vlak nadat premier Alexander De Croo had toegezegd dat België vanaf 2025 F16-straaljagers gaat leveren aan Oekraïne. Dat schoot pro-Russische hackers in het verkeerde keelgat. Daarop bestookten ze de website van de Kanselarij van de premier, de Senaat en het Koninklijk Paleis. De tekst op de voorpagina werd door de hackers aangepast.

“We komen naar België om de Rusland-hatende sites te vernietigen. De Belgische autoriteiten beloofden F16-vliegtuigen naar Oekraïne te sturen, net zoals een voortdurende training van Oekraïense piloten. Ook kondigde België aan om 1,7 miljard euro aan de Oekraïense neonazi’s te geven. De geschiedenis straft altijd degenen die niet bereid zijn om uit hun fouten te leren”, zo viel er volgens Belgische media enige tijd te lezen.

Russische hackersgroep NoName057(16) verantwoordelijk voor DDoS-aanvallen

Inmiddels zijn deze teksten weggehaald en is de oorspronkelijke content weer hersteld. Een Woordvoerder Van het Centrum voor Cybersecurity België bevestigt dat er maatregelen zijn genomen om hinder te vermijden. “De preventiemaatregelen hebben goed gewerkt”, zo zegt hij tegenover VRT NWS.

Volgens dagblad De Morgen is de Russische hackersgroep NoName057(16) verantwoordelijk voor de DDoS-aanvallen op de sites van de Belgische instanties. Deze groep heeft in het recente verleden ook in ons land diverse doelwitten bestookt met cyberaanvallen, naar eigen zeggen vanwege onze ‘anti-Russische houding’ en het besluit om mijnenvegers en marineschepen aan Oekraïne te leveren.

Maastricht Aachen Airport en OV-NL, de vereniging van openbaarvervoerbedrijven in Nederland, bevestigden begin augustus te zijn aangevallen door de Russische hackersgroep. Daardoor waren de website van het vliegveld en belangenvereniging enige tijd onbereikbaar. De DDoS-aanval had “geen operationele waarde”, zo vertelde een woordvoerder van OV-NL.

Ook de Kamer van Koophandel (KvK) was doelwit van de Russische hacktivisten. Hetzelfde geldt voor de gemeente Vlaardingen, SNS Bank en diverse Groningse havenbedrijven. “De impact van DDoS-aanvallen is vaak beperkt en symbolisch. Groeperingen die achter DDoS-aanvallen zitten maken gebruik van sterke retoriek om aandacht te vragen voor hun uitgevoerde digitale aanval en politieke doel. Vaak verspreiden ze dit via social media”, zo zei het Nationaal Cyber Security Centrum (NCSC) over de aanvallen.