Slachtofferanalyse en Trends van Week 02-2025

Deze podcast is AI-gegeneerd. (Engels)

In de afgelopen week heeft de digitale wereld opnieuw laten zien hoe kwetsbaar onze systemen zijn. Diverse bedrijven in Nederland, België en wereldwijd zijn het doelwit geworden van geavanceerde cyberaanvallen en datalekken. Deze incidenten hebben niet alleen de bedrijfsvoering verstoord, maar ook gevoelige informatie blootgelegd op het darkweb. In dit artikel belichten we de meest recente gebeurtenissen en de trends die zich ontwikkelen in de wereld van cybercrime.

Recente cyberaanvallen in Nederland en België

• België: Omnitravel en Saint-Bar slachtoffers van ransomware

Op 7 januari 2025 werd het Belgische reisbedrijf Omnitravel het slachtoffer van een ransomware-aanval uitgevoerd door de 8base-groep. Omnitravel, bekend om zijn persoonlijke benadering en betrouwbare diensten, zag zijn systemen vergrendeld, wat leidde tot een tijdelijke stillegging van de bedrijfsactiviteiten. Het herstelproces is in volle gang, waarbij het bedrijf zich richt op het minimaliseren van de schade en het herstellen van de operationele activiteiten.

Kort na deze aanval, om 20:17 uur dezelfde dag, werd Saint-Bar, een Belgisch bedrijf waarvan de sector nog onbekend is, getroffen door de Fog-ransomwaregroep. Deze aanval resulteerde in de versleuteling van 16,8 GB aan bedrijfsdata, wat aanzienlijke verstoringen veroorzaakte in de normale bedrijfsvoering. Hoewel er nog geen gedetailleerde verklaring van het bedrijf is over de verdere gevolgen, benadrukt deze reeks aanvallen de groeiende dreiging van ransomware in diverse sectoren.

• Nederland: Bnext.nl en Brachot gevallen voor BlackBasta

Op 11 januari 2025 werd het Nederlandse technologiebedrijf Bnext.nl, gespecialiseerd in duurzame afvalverwerking en recycling, getroffen door een BlackBasta-ransomwareaanval. Bij deze aanval werd meer dan 500 GB aan gevoelige data buitgemaakt, waaronder financiële gegevens, contracten en vertrouwelijke documenten. De impact van deze inbreuk is verstrekkend voor zowel Bnext als haar partners en medewerkers, wat het belang van robuuste cyberbeveiligingsmaatregelen onderstreept.

Daarnaast werd het Belgische productiebedrijf Brachot, gevestigd in Deinze, eveneens getroffen door de BlackBasta-groep. Op dezelfde dag om 11:26 uur werden 600 GB aan bedrijfsinformatie gestolen, waaronder technische ontwerpen en financiële gegevens. Deze aanval kan ernstige gevolgen hebben voor de operationele processen en lopende projecten van Brachot, wat wederom de noodzaak van versterkte digitale beveiliging in de productiesector benadrukt.

Wereldwijde Cyberaanvallen en Trends

• Diversiteit aan slachtoffers en aanvalstechnieken

De afgelopen week zagen we wereldwijd talloze cyberaanvallen gericht op bedrijven in diverse sectoren. Van de Ransomhub-aanval op molars.co.ke in Kenia tot de Akira-ransomwareaanvallen op bedrijven in Zweden, Canada, de Verenigde Staten en Argentinië, de variëteit aan slachtoffers en aanvalstechnieken is opvallend. Vooral de groepen Akira en BlackBasta lijken actief te zijn met gerichte aanvallen op technologiebedrijven, productiebedrijven en dienstverleners.

Een opvallende trend is de toenemende frequentie van aanvallen door geavanceerde ransomwaregroepen zoals Clop, Lynx en Morpheus. Deze groepen richten zich niet alleen op het versleutelen van data, maar ook op het stelen van gevoelige informatie om deze vervolgens op het darkweb te verkopen. Daarnaast zien we een groeiende inzet van malware zoals de NonEuclid RAT en CryptBot Infostealer, die gericht zijn op het verkrijgen van initiële toegang en het stelen van gegevens van gebruikers.

• Impact op bedrijven en consumenten

De impact van deze wereldwijde cyberaanvallen is aanzienlijk. Bedrijven ervaren niet alleen directe financiële verliezen door de gestolen data en de kosten van herstel, maar ook reputatieschade en verlies van klantvertrouwen. Voor consumenten betekent dit een verhoogd risico op identiteitsdiefstal, phishingaanvallen en financiële fraude. Het darkweb fungeert als een marktplaats waar gestolen gegevens snel kunnen worden verhandeld, wat de dreiging voor zowel bedrijven als individuen vergroot.

Dreigingen in Nederland en België: Datalekken en beveiligingslekken

• Grootschalige datalekken en cyberespionage

In Nederland en België blijven datalekken en cyberespionage een grote zorg. Op 4 januari 2025 publiceerde de cyberaanvaller IMROG een lijst van 15.000 Belgische gebruikersgegevens, waaronder e-mailadressen en wachtwoorden. Deze gegevens, afkomstig uit verschillende datalekken, zijn beschikbaar gesteld op een illegaal forum en kunnen worden gebruikt voor kwaadaardige doeleinden zoals phishing of identiteitsdiefstal.

Daarnaast werd op 5 januari 2025 een datalek van 61.000 Belgische accounts bekendgemaakt, uitgevoerd door de dreigingsgroep CobraEgyLeaks. Dit incident benadrukt de voortdurende dreigingen op het gebied van cyberveiligheid en de noodzaak voor bedrijven en overheden om hun systemen beter te beschermen tegen dergelijke aanvallen.

• Beveiligingslekken in populaire software

Een andere zorgwekkende ontwikkeling is het misbruik van beveiligingslekken in veelgebruikte software. Hackers proberen bijvoorbeeld het beveiligingslek CVE-2024-52875 in de KerioControl firewall van GFI te exploiteren. Dit lek stelt aanvallers in staat om via eenmalige klikken op afstand kwaadaardige code uit te voeren, waardoor ze volledige controle over systemen kunnen krijgen. Gebruikers worden dringend aangeraden om de nieuwste patches te installeren om verdere aanvallen te voorkomen.

• Impact op onderwijs en gezondheidszorg

Ook sectoren zoals het onderwijs en de gezondheidszorg zijn niet immuun voor cyberdreigingen. Zo moest de Technische Universiteit Eindhoven op 13 januari 2025 tijdelijk het onderwijs staken als gevolg van een cyberaanval die het universiteitsnetwerk offline haalde. Deze aanval zorgde voor storingen in essentiële systemen zoals e-mail, wifi en online platforms, wat de impact op studenten en medewerkers aanzienlijk maakte.

Algemene trends en nieuwe dreigingen wereldwijd

• Phishing en malware als voortdurende bedreigingen

Phishingcampagnes blijven een veelgebruikte methode voor cybercriminelen om toegang te krijgen tot gevoelige informatie. Recent zijn er campagnes geconstateerd die gebruikmaken van bekende merken om malware te verspreiden, waardoor zelfs de meest waakzame gebruikers het risico lopen om slachtoffer te worden.

Daarnaast is er een opkomst van nieuwe malware zoals Eagerbee en de evolutie van bestaande malware zoals NonEuclid RAT. Deze geavanceerde malware maakt gebruik van geavanceerde tactieken voor initiële toegang en gegevensdiefstal, wat de beveiligingsuitdagingen voor bedrijven en organisaties vergroot.

• Toename van data-exfiltratie en identiteitsdiefstal

Massale blootstelling van miljoenen URL-login gegevens en de verkoop van toegang tot belangrijke infrastructuren op het darkweb zijn zorgwekkende trends. Cybercriminelen bieden bijvoorbeeld toegang tot Duitse stadsadministraties, Italiaanse olie- en gasbedrijven, en zelfs ISIS-gegevens aan, wat de ernst en diversiteit van de dreigingen benadrukt.

Daarnaast is er een groeiende bezorgdheid over identiteitsdiefstal door nieuwe bedreigingen zoals malafide browserextensies en kwetsbaarheden in populaire platforms zoals WordPress. Deze aanvallen richten zich niet alleen op grote organisaties, maar ook op individuele gebruikers, wat het belang van persoonlijke cyberbeveiliging onderstreept.

Algemene situatie in Nederland en België

• Juridische uitkomsten en systeemstoringen

Naast de cyberaanvallen en datalekken zijn er ook juridische ontwikkelingen en systeemstoringen die de cyberveiligheid beïnvloeden. Zo oordeelde de kantonrechter in Amsterdam dat Coin Meester niet aansprakelijk is voor de diefstal van 30.000 euro aan cryptovaluta van een klant, omdat het platform voldoende beveiligingsmaatregelen had getroffen die redelijkerwijs van hen verwacht konden worden.

Daarnaast heeft Minister Van Weel van Justitie en Veiligheid aangegeven dat de oorzaak van de recente storing in het C2000-systeem, dat gebruikt wordt door hulpdiensten, vóór de NAVO-top eind juni 2025 opgelost moet zijn. Deze storing verstoorde de communicatie tussen meldkamers en hulpverleners, wat de kwetsbaarheid van kritieke infrastructuren benadrukt.

• Belang van robuuste beveiligingsmaatregelen

De recente gebeurtenissen in Nederland en België benadrukken het belang van robuuste cyberbeveiligingsmaatregelen. Bedrijven en organisaties moeten investeren in geavanceerde beveiligingstechnologieën, regelmatige beveiligingsaudits uitvoeren en zorgen voor bewustwordingstrainingen voor medewerkers. Daarnaast is het essentieel om snel en effectief te reageren op beveiligingsincidenten om de schade te minimaliseren en het vertrouwen van klanten te behouden.

Ontdek meer over cybercrime en het darkweb in onze uitgebreide bibliotheek. Voor een gestructureerd overzicht van relevante onderwerpen kun je terecht op onze onderwerpenpagina, waar je een alfabetisch gerangschikte lijst vindt.

👉 Klik hier voor een gedetailleerd overzicht van week 02-2025.

Wekelijks overzicht: Bedrijven met data op het darkweb

Elke week worden er bedrijven slachtoffer van cybercriminelen die hun gestolen data openbaar maken op het darkweb. Dit wekelijkse overzicht geeft inzicht in de bedrijven waarvan de gegevens de afgelopen week op deze illegale marktplaatsen zijn verschenen. Hieronder vindt u de bedrijven die recentelijk getroffen zijn door deze ernstige cyberdreiging.