De pro-Russische hackersgroep Stormous kan niet zeggen hoeveel losgeld ze precies wil hebben van Duval Moortgat. Wat de groep in ieder geval laat doorschemeren, is dat de onderhandelingen bij minimaal 500.000 dollar beginnen. Afhankelijk van de schade kan het losgeldbedrag verder oplopen.

Dat vertelt de hackersgroep tegenover Het Laatste Nieuws.

Stormous dreigt deel buitgemaakte gegevens openbaar te maken

Het is bijna een week geleden dat de Belgische bierbrouwer Duval Moortgat getroffen werd door een ransomware-aanval. Beetje bij beetje komen er steeds meer details boven water. Zo weten we onder meer dat de Russische hackersgroep Stormous de verantwoordelijkheid opeist voor de aanval.

Leden van de groep bevestigen tegenover Belgische media dat ze 88 gigabyte aan bedrijfsinformatie hebben gestolen. Om wat voor data het precies gaat, is vooralsnog een raadsel. Om de druk op te voeren dreigt Stormous een deel van de buitgemaakte gegevens begin deze week openbaar te maken. Het gaat om 12 gigabyte om precies te zijn.

“Er zijn nog geen onderhandelingen gestart. Ze hebben de chat geopend en onze berichten gelezen, maar niet gereageerd, alvorens de hack publiek aan de kondigen. Als er geen communicatie komt met ons, zullen we blijven lekken en vanaf begin volgende week gegevens te koop aanbieden”, zo zei een vertegenwoordiger van de hackersgroep.

‘Losgeldbedrag afhankelijk van exacte schade’

Hoeveel losgeld de aanvallers eisen van Duval Moortgat, laten ze in het midden. Afgelopen weekend lichtte de hackersgroep een tipje van de sluier tegenover Het Laatste Nieuws. “Ik kan het exacte bedrag niet noemen, want dat hangt af van de onderhandelingen van onze onderaannemer. En de onderhandelingen worden afgestemd op de exacte schade die werd aangericht door de aanval bij het slachtoffer. Maar het bedrag dat we bij de start eisten ligt hoger dan 500.000 dollar”, zo zei de groep tegenover de redactie van het Belgische medium.

De woordvoerder van de bierbrouwer wil geen details delen over het incident, omdat het onderzoek nog in volle gang is. Of het bedrijf bereid is om het losgeld te betalen, zoals in de Belgische media wordt gesuggereerd, is onbekend. De productie van Belgische speciaalbieren is inmiddels weer hervat op alle locaties.

Mogelijke link met cyberaanval op Belgische koffieproducent Beyers

De redactie van Het Laatste Nieuws vroeg aan de hackersgroep of ze ook achter de cyberaanval op koffieproducent Beyers zit. Daarop zegt de groep het volgende: “Ik kan niets zeggen over andere slachtoffers. Er zijn heel wat aanvragen van onze onderaannemers hun slachtoffers op onze website te plaatsen. Maar afhankelijk van de hoeveelheid werk, maken we slachtoffers niet zelf publiek wanneer ze met ons onderhandelen. En ze vragen soms zelf om niet publiek gemaakt te worden voor ze de onderhandelingen met ons afgerond hebben.”

Beyers is een Belgische koffiebranderij die, net als Duval Moortgat, afgelopen week het doelwit was van een cyberaanval. Omdat beide bedrijven op minder dan een kilometer afstand van elkaar zijn gevestigd naast de A12 in Breendonk, werd er al snel een link gelegd met de aanval bij de bierbrouwerij. Experts vermoeden dat de kleine afstand puur toeval is. Het Antwerpse parket en de Lokale Computer Crime Unit (LCCU) van de politie onderzoeken de zaak.