Slachtofferanalyse en Trends van Week 47-2024

De digitale wereld is voortdurend in beweging, en helaas is dit niet altijd in positieve zin. De afgelopen week heeft opnieuw aangetoond hoe kwetsbaar zowel bedrijven als consumenten zijn voor cyberdreigingen. Van datalekken bij grote bedrijven tot nieuwe trends in malware en phishingaanvallen, de digitale wereld blijft een dynamisch en soms gevaarlijk landschap. In dit artikel maken we het onzichtbare zichtbaar en geven we een overzicht van de meest opvallende cyberaanvallen, datalekken en trends van de afgelopen week.

Cyberaanvallen in Nederland en België

De impact van cybercriminaliteit is ook in Nederland en België duidelijk merkbaar. Op 16 november 2024 werd Zalando België getroffen door een datalek waarbij 50 klantaccounts werden gehackt. De gestolen gegevens omvatten niet alleen winkelgeschiedenis en winkelwagentjes, maar ook gevoelige creditcardinformatie. Deze aanval wordt toegeschreven aan de cybercriminelen van de groep REDD, die bekendstaan om hun banden met de Chinese overheid en zich richten op cyberespionage. Voor de getroffen klanten betekent dit een aanzienlijk risico op fraude en identiteitsdiefstal.

Het Belgische opleidingsinstituut BusinessTraining.be werd op 19 november slachtoffer van een ransomware-aanval uitgevoerd door de Safepay-groep. Een enorm ZIP-bestand van 80 GB werd ontdekt, wat duidt op een mogelijke diefstal of versleuteling van grote hoeveelheden data. Als belangrijke aanbieder van zakelijke opleidingen kan deze aanval ernstige gevolgen hebben voor zowel klanten als interne bedrijfsprocessen. De Safepay-groep staat bekend om het richten op kritieke sectoren, waaronder onderwijsinstellingen, en het eisen van hoge losgeldbedragen.

Ook Euromedix.com, een Belgisch bedrijf in de gezondheidszorgsector met een geschatte omzet van $6,2 miljoen, werd op dezelfde dag getroffen door Safepay. Met een gestolen datahoeveelheid van 105 GB is de impact aanzienlijk. De gezondheidszorgsector is bijzonder kwetsbaar vanwege de gevoelige aard van de gegevens, en dergelijke aanvallen kunnen leiden tot blootstelling van patiëntinformatie en verstoring van essentiële diensten.

Wereldwijde cyberdreigingen en trends

Op wereldschaal is er een duidelijke toename van ransomware-aanvallen door verschillende groeperingen. De Akira Ransomware-groep heeft bijvoorbeeld meerdere bedrijven in de Verenigde Staten en Europa getroffen, waaronder de Hager Group in Duitsland en meerdere Amerikaanse bedrijven zoals Travis Pruitt & Associates en H2OBX Waterpark. Deze aanvallen leiden vaak tot aanzienlijke financiële verliezen, reputatieschade en verstoring van bedrijfsactiviteiten.

De Eldorado Ransomware-groep heeft een indrukwekkende lijst van slachtoffers gemaakt over de hele wereld. Van gemeentelijke administraties tot technische bedrijven en onderwijsinstellingen, niemand lijkt immuun. Deze groep staat bekend om het gericht aanvallen van kleine tot middelgrote ondernemingen, waarbij zij gevoelige gegevens stelen en losgeld eisen voor het niet openbaar maken ervan.

Daarnaast zijn er nieuwe spelers zoals de KillSec en Safepay ransomware-groepen, die zich richten op kritieke infrastructuren en bedrijven in diverse sectoren. Dit onderstreept de noodzaak voor bedrijven wereldwijd om waakzaam te blijven en hun cyberbeveiligingsmaatregelen continu te evalueren en bij te werken.

Nieuwe kwetsbaarheden en malware

Naast gerichte aanvallen zijn er ook nieuwe dreigingen en kwetsbaarheden aan het licht gekomen. Phishingaanvallen maken nu gebruik van SVG-bijlagen om detectiesystemen te omzeilen, waardoor traditionele antivirusprogramma's moeite hebben om deze bedreigingen op te sporen. Er is actieve exploitatie van kritieke kwetsbaarheden in Citrix Virtual Apps en Desktops, wat aangeeft dat zelfs gerenommeerde software niet immuun is voor misbruik.

De Glove Stealer Malware is een andere recente dreiging die gevaarlijke datadiefstal uitvoert via social engineering. Deze malware richt zich op nietsvermoedende gebruikers door zich voor te doen als legitieme software, waarna het gevoelige informatie steelt zoals wachtwoorden en financiële gegevens.

Een andere zorgwekkende ontwikkeling is de opkomst van het Water Barghest Botnet, dat meer dan 20.000 IoT-apparaten heeft gekaapt voor winstgevende activiteiten. Dit botnet toont aan hoe kwetsbaar het Internet of Things kan zijn als apparaten niet adequaat worden beveiligd. Het misbruik van deze apparaten kan leiden tot grootschalige DDoS-aanvallen en andere schadelijke activiteiten.

Regionale ontwikkelingen en beleidsmaatregelen

In Nederland heeft minister Dirk Beljaarts van Economische Zaken consumenten en bedrijven gewaarschuwd voor het gebruik van apps uit landen zoals China en Rusland. Deze landen hebben vaak cyberoffensieven tegen Nederland en kunnen gevoelige gegevens verzamelen. De Chinese webshop Temu kreeg bijvoorbeeld kritiek vanwege de hoeveelheid persoonlijke informatie die de app vraagt en het verkopen van onveilige producten die niet aan Europese normen voldoen. Hoewel er voorlopig geen verbod komt op dergelijke apps, raadt de minister aan om deze niet te gebruiken totdat duidelijk is of ze voldoen aan de Europese regelgeving.

Daarnaast neemt in Nederland het aantal slachtoffers van 'pig butchering' snel toe, een geraffineerde fraudevorm die dating- en beleggingsfraude combineert. Oplichters richten zich via datingapps op vooral vermogende, gescheiden 40-plussers en winnen hun vertrouwen om vervolgens grote bedragen te stelen via nep-investeringen in cryptovaluta. De schade voor slachtoffers is enorm, met gemiddeld meer dan €25.000 verlies per persoon. De Nederlandse Vereniging van Banken, Slachtofferhulp Nederland en de politie waarschuwen voor deze vorm van fraude en organiseren campagnes om het bewustzijn te vergroten.

Het Nationaal Cyber Security Centrum (NCSC) heeft ook gewaarschuwd voor een nieuwe phishingcampagne waarbij de naam van de organisatie wordt misbruikt. Ontvangers van phishingmails worden misleid met claims over dreigingen tegen hun gegevens en worden aangespoord om 'antivirusbescherming' te activeren. Het NCSC benadrukt dat dit geen legitieme communicatie is en dat zij nooit individuen benaderen over antivirusoplossingen.

Het belang van cyberbeveiliging en bewustwording

De recente gebeurtenissen benadrukken opnieuw het cruciale belang van sterke cyberbeveiligingsmaatregelen voor zowel bedrijven als consumenten. Bedrijven moeten investeren in geavanceerde beveiligingstechnologieën en regelmatig trainingen en bewustwordingscampagnes voor medewerkers organiseren. Medewerkers zijn vaak de eerste verdedigingslinie tegen cyberdreigingen, en hun alertheid kan het verschil maken tussen een afgeweerde aanval en een kostbare datalek.

Consumenten moeten eveneens waakzaam zijn. Het regelmatig updaten van software, het gebruik van sterke en unieke wachtwoorden en het vermijden van verdachte links en downloads zijn enkele stappen die kunnen helpen om persoonlijke gegevens te beschermen. Met de opkomst van geavanceerde phishingtechnieken en malware is het belangrijker dan ooit om kritisch te kijken naar de digitale interacties die we dagelijks hebben.

De digitale wereld evolueert snel, en met deze evolutie komen ook nieuwe dreigingen en uitdagingen. De aanvallen van de afgelopen week laten zien dat geen enkele sector of regio immuun is. Door gezamenlijk alert te blijven en proactieve maatregelen te nemen, kunnen we de impact van deze dreigingen verminderen en werken aan een veiligere digitale omgeving.

Ontdek meer over cybercrime en het darkweb in onze uitgebreide bibliotheek. Voor een gestructureerd overzicht van relevante onderwerpen kun je terecht op onze onderwerpenpagina, waar je een alfabetisch gerangschikte lijst vindt.

👉 Klik hier voor een gedetailleerd overzicht van week 47-2024.

Wekelijks overzicht: Bedrijven met data op het darkweb

Elke week worden er bedrijven slachtoffer van cybercriminelen die hun gestolen data openbaar maken op het darkweb. Dit wekelijkse overzicht geeft inzicht in de bedrijven waarvan de gegevens de afgelopen week op deze illegale marktplaatsen zijn verschenen. Hieronder vindt u de bedrijven die recentelijk getroffen zijn door deze ernstige cyberdreiging.