Hackers wachten in de schaduw tot iemand ook jouw bedrijf wil aanvallen

In dit artikel:

Cyberaanvallen op industriële systemen kunnen veel verder gaan dan een tijdelijk uitgevallen kantoor-IT. Hackers krijgen soms met eenvoudige middelen toegang tot waterpompen, koelinstallaties en productielijnen, waardoor fysieke schade en gevaarlijke situaties ontstaan. Dat blijkt uit onderzoek van Bloomberg en een presentatie tijdens ICT & Logistiek.

In december 2024 verloren ongeveer 450 Deense huishoudens hun watervoorziening nadat aanvallers de druk van een elektronisch pompsysteem hadden verlaagd. Een dag later sprongen leidingen door een te hoge druk. Het systeem was beveiligd met het wachtwoord 1234. In de Verenigde Staten werd bij een vleesverwerker de koeling uitgeschakeld, waardoor circa 900 kilo vlees bedierf en medewerkers moesten worden geëvacueerd vanwege een ammoniaklek. In Spanje vielen klimaat- en ventilatiesystemen bij wijnproducenten uit en ontstond brand in een fabriek nadat productieapparatuur was ontregeld.

Volgens Bloomberg zijn sommige aanvallen verbonden aan Russische groepen, waaronder Cyber Army of Russia Reborn en de afsplitsing Z-Pentest. Daarnaast worden netwerktoegangen op het darkweb verhandeld, onder meer voor ransomware. De aanvallers richten zich volgens CISA niet altijd op specifieke doelen, maar op systemen met zwakke beveiliging. Daarom moeten ook logistieke bedrijven hun warehousemanagement, voertuigcommunicatie en geautomatiseerde installaties beter beschermen.