Diverse Belgische overheidsdiensten Zijn opnieuw getroffen door een cyberaanval. Onder de slachtoffers zijn onder meer de website van de Federale Overheidsdienst Financiën, de Senaat en de Koninklijke familie. “Het lijkt erop dat dezelfde groep hierachter zit. We hopen alle websites snel weer operationeel te krijgen.”
Dat bevestigt Miguel De Bruycker van het Centrum voor Cybersecurity België (CCB) tegenover VRT NWS.
Hackers spelen kat- en muisspel
Volgens De Bruycker zijn de aanvallen zondagmorgen gestart. Hij zegt dat er de hele dag sprake was van een kat- en muisspel. “In de voormiddag konden we redelijk goed weerstand bieden, maar ondertussen hebben ze hun technieken aangepast en zijn er een aantal sites die voor enige tijd onbeschikbaar zijn gebleven.” De Federale Overheidsdienst Financiën spreekt op X van een ‘hackeraanval’.
De Bruycker vermoedt dat dezelfde Hackers achter de aanvallen zit als afgelopen donderdag. “In de posts die we gevonden hebben, waarin opgeroepen werd om de Belgische websites aan te vallen, was er een verwijzing naar de steun van België aan Oekraïne”, vertelt hij Tegenover Vrt Nws.
Schade is beperkt
De beveiligingsspecialist benadrukt dat de schade beperkt is. “De sites zijn tijdelijk minder beschikbaar, dat is vervelend. Maar er is geen informatie gestolen, het is vooral reputatieschade.” Tegenover De Morgen zegt De Bruycker dat ze nog meer beveiligingsmaatregelen gaan nemen, maar dat hij niet kan beloven dat de sites opnieuw plat komen te liggen.
“Je merkt duidelijk dat de hackers na donderdag de tijd hebben genomen om te bekijken hoe ze ons nog eens konden treffen. Waar de aanval zich donderdag vooral op netwerkniveau bevond, hebben ze deze keer een aantal toepassingen waarmee we de sites beheren geviseerd. Uiteraard zullen we die nu beter beveiligen maar dat vraagt opnieuw een forse investering en die hackers zullen blijven zoeken naar zwakke plekken in onze verdediging.”
Russische hackers verantwoordelijk voor DDoS-aanvallen
Vorige week donderdag werden de websites van de Kanselarij van de premier, de Senaat en het Koninklijk Paleis aangevallen via een DDoS-aanval. Bij zo’n aanval wordt een server bestookt met dusdanig veel verbindingsaanvragen dat het systeem overbelast raakt. Sites laden dan zeer traag, of zijn in het ergste geval niet langer toegankelijk.
De DDoS-aanvallen volgden vlak nadat premier Alexander De Croo had toegezegd dat België vanaf 2025 F16-straaljagers gaat leveren aan Oekraïne, mee gaat helpen met het trainen van Oekraïense piloten en een bedrag van 1,7 miljard euro ter beschikking stelt aan het Oost-Europese land. “We komen naar België om de Rusland-hatende sites te vernietigen (…) De geschiedenis straft altijd degenen die niet bereid zijn om uit hun fouten te leren”, zo schreven de hackers op de sites die ze hadden aangevallen.
Volgens de Belgische media is de Russische hackersgroep NoName057(16) verantwoordelijk voor de DDoS-aanvallen. Deze groep heeft recentelijk ook in ons land diverse doelwitten bestookt met cyberaanvallen, waaronder Maastricht Aachen Airport en OV-NL, de Kamer van Koophandel (KvK), de gemeente Vlaardingen, SNS Bank en diverse Groningse havenbedrijven.
“De impact van DDoS-aanvallen is vaak beperkt en symbolisch. Groeperingen die achter DDoS-aanvallen zitten maken gebruik van sterke retoriek om aandacht te vragen voor hun uitgevoerde digitale aanval en politieke doel. Vaak verspreiden ze dit via social media”, zo zei het Nationaal Cyber Security Centrum (NCSC) over de aanvallen.
