Data-afpersers zeggen Philips en Shell te hebben geraakt: Nederlandse kroonjuwelen digitaal aangevallen

Volgens de cybercriminelen hebben zij gigantische hoeveelheden gevoelige data buitgemaakt door misbruik te maken van kwetsbaarheden in veelgebruikte bedrijfssoftware, zoals Windchill en FlexPLM. Dit zijn geen simpele tekstverwerkertjes; dit zijn cruciale systemen waarin blauwdrukken, intellectueel eigendom, productspecificaties en toeleveringsketens worden beheerd. Precies het soort kroongeheimen waarmee digitale afpersers multinationals met de rug tegen de muur kunnen zetten.

Terwijl Reuters meldt dat de claims nog niet volledig onafhankelijk zijn geverifieerd, reageren de getroffen bedrijven allesbehalve laconiek. Philips heeft inmiddels bevestigd dat er een directe poging is gedaan om een interne server binnen te dringen, al beweert het zorgtechnologiebedrijf dat de aanval tijdig is ontdekt en dat klantomgevingen buiten schot zijn gebleven. Shell laat weten de zaak met spoed te onderzoeken.

Laten we niet doen alsof we hier te maken hebben met een stel verveelde tieners op een zolderkamertje. Cl0p is een geoliede, nietsontziende criminele bende die gespecialiseerd is in grootschalige data-afpersing. Ze breken niet één voor één bij bedrijven in; ze zoeken doelgericht naar één rotte schakel in wijdverspreide software om met één loper vijftig voordeuren tegelijk open te trappen.

En dát legt het fundamentele failliet bloot van het moderne bedrijfsleven en de overheid. Om kosten te besparen en 'wendbaar' te zijn, besteden multinationals en overheidsinstanties hun meest vitale infrastructuur uit aan een handjevol externe techbedrijven en softwareleveranciers. Hierdoor ontstaat een gigantisch concentratierisico. Als er ergens één lek zit in een Amerikaans softwarepakket, ligt direct de halve Nederlandse economie op straat.

Via uw eigen bank IBAN: NL95 RABO 0159 0983 27 t.n.v. Liberty Media (Vergeet niet uw e-mailadres met "at" in plaats van "@" in de omschrijving te zetten voor onze SubStack-columns!)

Het standaardriedeltje van de communicatieafdelingen kunnen we inmiddels wel dromen: "cybersecurity heeft onze allerhoogste prioriteit". Het is de standaard dooddoener die uit de pr-machine rolt zodra er stront aan de knikker is. Maar de samenleving en aandeelhouders hebben geen boodschap aan gladde praatjes; zij hebben recht op de keiharde feiten.

Wat stond er precies op die getroffen servers? Welke intellectuele eigendommen, medische patenten of persoonsgegevens zijn ingezien of gekopieerd? Hoelang hadden de aanvallers toegang voordat iemand aan de noodrem trok? En waarom waren de benodigde beveiligingsupdates niet al lang en breed geïnstalleerd?

Media en politici proberen dit soort aanvallen overigens al snel in een handig geopolitiek frame te persen door te wijzen op de Russischtalige achtergrond van Cl0p. Maar laten we nuchter blijven: criminelen hebben geen geopolitieke orders uit het Kremlin nodig om data te stelen; keiharde euro's en dollars zijn meer dan genoeg motivatie. Het blindelings roepen van 'oorlogstaal' leidt alleen maar af van het eigen falen op het gebied van basisbeveiliging.

Cyberveiligheid is geen saai technisch klusje voor de IT-afdeling in de kelder; het is een kwestie van nationale veiligheid en economische overleving. Een land dat zijn energievoorziening, medische technologie en betalingsverkeer niet zélf kan beveiligen tegen afpersers, is zijn soevereiniteit kwijt.

We hebben in Nederland geen behoefte aan nóg een gesubsidieerde praatclub of een congres over 'digitale transitie'. We hebben bedrijven en bestuurders nodig die de deuren potdicht gooien en verantwoording afleggen wanneer ze verzaken. Digitalisering zonder waterdichte controle is geen vooruitgang, maar een opengesperde uitnodiging aan criminelen om onze welvaart te plunderen.

WORD AANDEELHOUDER VAN HET VERZET! EIS DIGITALE VEILIGHEID EN STOP DE UITVERKOOP VAN ONZE SOEVEREINITEIT! 🚀 Steun DDS direct via ons bankrekeningnummer: NL95 RABO 0159 0983 27 t.n.v. Liberty Media. PS: Vermeld uw e-mailadres (vervang "@" door "at") in de omschrijving voor onze SubStack-columns!