Slachtofferanalyse en Trends van Week 46-2024

De digitale wereld is voortdurend in beweging, en helaas profiteren cybercriminelen daar steeds vaker van. De afgelopen week zijn er wereldwijd talloze cyberaanvallen en datalekken geweest die zowel bedrijven als consumenten hebben getroffen. Deze aanvallen hebben geleid tot het lekken van gevoelige informatie op het darkweb, met ernstige gevolgen voor de betrokken partijen. In dit artikel maken we het onzichtbare zichtbaar door de meest opvallende incidenten en trends van de afgelopen week te belichten.

Cyberaanvallen in Nederland en België

Potteau.be getroffen door Ransomhub ransomware

Op 11 november 2024 werd het Belgische bedrijf Potteau.be slachtoffer van een ransomware-aanval door de Ransomhub-groep. Potteau.be is gespecialiseerd in het ontwerpen en vervaardigen van hoogwaardige architectonische elementen, zoals gevelbekleding en zonweringoplossingen. Het bedrijf staat bekend om zijn innovatieve en duurzame producten die zowel esthetisch als functioneel zijn.

De aanval heeft de bedrijfsvoering aanzienlijk verstoord. Ransomhub heeft gevoelige bedrijfsinformatie gestolen en dreigt deze op het darkweb te publiceren als er geen losgeld wordt betaald. Dit incident onderstreept de noodzaak van robuuste cybersecurity-maatregelen, zelfs voor bedrijven die niet direct in de technologiebranche actief zijn. Potteau.be werkt momenteel aan het herstellen van de schade en het versterken van hun beveiligingssystemen.

Klarenbeek Transport gehackt door Blacksuit ransomware

Klarenbeek Transport, een Nederlands logistiek bedrijf gespecialiseerd in transportdiensten en supply chain-oplossingen, ontdekte op 15 november 2024 dat het slachtoffer was geworden van een aanval door de Blacksuit-groep. De cybercriminelen hebben cruciale bedrijfsgegevens geëxfiltreerd en belangrijke bestanden versleuteld, wat de operationele continuïteit en klanttevredenheid in gevaar brengt.

Deze aanval heeft niet alleen interne systemen verstoord maar ook de dienstverlening aan klanten beïnvloed. Het benadrukt de groeiende dreigingen waarmee bedrijven in de transport- en logistieksector worden geconfronteerd. Klarenbeek Transport neemt momenteel stappen om hun systemen te herstellen en de beveiliging te verbeteren, terwijl ze samenwerken met autoriteiten om de aanval te onderzoeken.

Rhedens School belaagd door Blacksuit ransomware

Op 17 november 2024 werd de Rhedens School in Nederland getroffen door een ransomware-aanval van de Blacksuit-groep. Hoewel de details over de omvang van de schade beperkt zijn, is het duidelijk dat de digitale infrastructuur van de school ernstig is aangetast. Dit incident toont aan dat ook onderwijsinstellingen kwetsbaar zijn voor cyberaanvallen, wat kan leiden tot verstoring van het onderwijsproces en mogelijke blootstelling van gevoelige studentgegevens.

De school heeft onmiddellijk maatregelen genomen om de aanval in te dammen en werkt aan het herstellen van de systemen. Dit incident benadrukt de urgentie voor onderwijsinstellingen om hun cybersecurity-protocollen te evalueren en te versterken.

Hackersgroep Fatimion valt Israëlische ambassade in Den Haag aan

De hackersgroep Fatimion Cyber Team heeft de telefoonlijnen van de Israëlische ambassade in Den Haag verstoord. Door duizenden oproepen en berichten te sturen, hebben ze verwarring gezaaid en de bereikbaarheid van de ambassade ernstig belemmerd. De groep deelde ook telefoonnummers, waaronder een nieuw alarmnummer, op hun Telegram-kanaal.

Fatimion is sinds augustus 2023 actief en richt zich voornamelijk op Israëlische doelen. Deze aanval is onderdeel van een bredere reeks cyberaanvallen die verband houden met de politieke spanningen in het Midden-Oosten. Het incident toont aan hoe geopolitieke conflicten zich kunnen vertalen naar digitale dreigingen die diplomatieke betrekkingen en veiligheidsprotocollen onder druk zetten.

Wereldwijde trends en opmerkelijke incidenten

Ransomware-aanvallen over de hele wereld

Wereldwijd zijn er tal van organisaties getroffen door verschillende ransomware-groepen, waaronder Hunters, Lynx, Akira en Blacksuit. Bedrijven in sectoren variërend van financiële diensten tot gezondheidszorg en productie hebben ernstige verstoringen ondervonden. Enkele opvallende gevallen zijn:

• Banco Sucredito Regional S.A.U. in Argentinië, getroffen door Hunters ransomware.
• Commonwealth Architects in de VS, aangevallen door Ransomhub ransomware.
• Ahold Delhaize in de VS en Nederland, geconfronteerd met een cybersecurityprobleem dat leidde tot verstoring van hun activiteiten.

Deze aanvallen benadrukken dat geen enkele sector immuun is voor cyberdreigingen. De impact varieert van financiële verliezen en reputatieschade tot verstoring van essentiële diensten.

Opkomst van nieuwe malware en aanvalstechnieken

Er is een toename van nieuwe malwarevarianten die zich richten op verschillende platforms en gebruikers:

• Fickle Stealer: Een nieuwe malware geschreven in Rust, vermomd als GitHub Desktop, die gevoelige gegevens steelt.
• SpyNote: Geavanceerde Android-malware die zich voordoet als een nep-antivirusapp en persoonlijke gegevens verzamelt.
• Ymir-ransomware: Werkt samen met RustyStealer in aanvallen om systemen te infecteren en gegevens te versleutelen.

Daarnaast maken hackers gebruik van geavanceerde technieken zoals ZIP-bestandconcatenering om detectie te omzeilen en misbruiken ze legitieme tools zoals Sliver en Ligolo-ng om systemen binnen te dringen.

Massale datalekken en verkoop van gegevens op het darkweb

Er zijn meerdere gevallen gemeld van gestolen gegevens die op het darkweb worden verkocht:

• 489 miljoen Instagram-accounts: Een enorme hoeveelheid gebruikersgegevens is gelekt en te koop aangeboden, wat ernstige privacyrisico's met zich meebrengt.
• DemandScience-datalek: Gegevens van 122 miljoen mensen zijn blootgesteld door een datalek bij dit B2B-bedrijf.
• Roblox-datalek: Een groot lek heeft miljoenen gebruikersaccounts van het populaire gamingplatform onthuld.

Deze incidenten benadrukken het groeiende probleem van gegevensdiefstal en de noodzaak voor bedrijven om hun databeveiliging serieus te nemen.

Dreigingen en kwetsbaarheden in Nederland en België

Gegevenslek bij 'Gifts'

Er zijn meldingen dat een dreigingsactor een grote hoeveelheid gegevens van meer dan "Gifts" heeft gelekt. Hoewel de exacte details nog niet volledig zijn bevestigd, roept de omvang van de lekkage ernstige zorgen op over de veiligheid van persoonlijke gegevens. Dit incident benadrukt de risico's van datalekken, vooral bij platforms met grote hoeveelheden gebruikersdata.

Onbekende online winkel mogelijk doelwit van cyberaanval

Er wordt gemeld dat een onbekende dreigingsactor toegang verkoopt tot een niet-geïdentificeerde online winkel in Nederland. De hacker beweert administratieve controle over de winkel te hebben verkregen en biedt deze toegang aan op het darkweb. Dit soort aanvallen benadrukt de kwetsbaarheid van e-commerceplatforms en het belang van sterke beveiligingsmaatregelen.

De noodzaak van versterkte cyberbeveiliging

De recente gebeurtenissen tonen aan dat cyberdreigingen evolueren in complexiteit en schaal. Bedrijven en organisaties moeten proactief handelen om hun digitale weerbaarheid te vergroten:

• Investeren in geavanceerde beveiligingstechnologieën: Zoals AI-gedreven detectiesystemen en gedragsanalyse.
• Bewustwording en training: Regelmatige trainingen voor medewerkers om phishing en andere sociale-engineeringaanvallen te herkennen.
• Regelmatige beveiligingsaudits: Penetratietesten en kwetsbaarheidsanalyses om zwakke punten te identificeren en te verhelpen.
• Implementeren van best practices: Zoals tweefactorauthenticatie, sterke wachtwoordbeleid en encryptie van gevoelige gegevens.

Het is cruciaal voor zowel organisaties als individuen om waakzaam te blijven en de nodige stappen te ondernemen om zichzelf te beschermen tegen deze groeiende dreigingen.

Ontdek meer over cybercrime en het darkweb in onze uitgebreide bibliotheek. Voor een gestructureerd overzicht van relevante onderwerpen kun je terecht op onze onderwerpenpagina, waar je een alfabetisch gerangschikte lijst vindt.

👉 Klik hier voor een gedetailleerd overzicht van week 46-2024.

Wekelijks overzicht: Bedrijven met data op het darkweb

Elke week worden er bedrijven slachtoffer van cybercriminelen die hun gestolen data openbaar maken op het darkweb. Dit wekelijkse overzicht geeft inzicht in de bedrijven waarvan de gegevens de afgelopen week op deze illegale marktplaatsen zijn verschenen. Hieronder vindt u de bedrijven die recentelijk getroffen zijn door deze ernstige cyberdreiging.