Treinen Deense spoorwegen tot stilstand na cyberaanval op it-leverancier
Alle treinen in Denemarken kwamen afgelopen zaterdag stil te staan na een cyberaanval op een leverancier van de Deense Staatsspoorwegen (DSB). De softwaretestomgeving van de it-leverancier was gecompromitteerd. Volgens het hoofd beveiliging van DSB hadden de aanvallers economische motieven.
De aanval was niet direct tegen DSB gericht. Leverancier Supeo besloot vanwege de aanval de eigen servers uit te schakelen. Dit had weer invloed op de mogelijkheid van machinisten om hun treinen te bedienen. Supeo levert een applicaties waarmee machinisten belangrijke informatie over situaties op het spoor ontvangen. Door het uitschakelen van de servers was de app niet meer te gebruiken. DSB besloot daarop dat het niet veilig was om de treinen te laten rijden.
Het hoofd beveiliging van DSB laat tegenover de Deense publieke omroep DR weten dat de spoorwegen over een noodprocedure beschikken. Daardoor zouden machinisten ook in noodgevallen de spoorinformatie tot zich moeten kunnen nemen. Door een softwarefout was het materiaal echter niet offline toegankelijk. In Denemarken is dan ook kritiek op het feit dat de spoorwegen van één applicatie afhankelijk lijken te zijn. De uitval kon na een aantal uur worden verholpen. De dienstregeling was zondag weer helemaal hersteld.
Treinmachinisten en treinreizigers genieten nu ook van "digitale inclusie", d.w.z. hun treinen komen stil te staan als er iets misgaat ergens ver weg op een server...
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Security Trainer
Heb jij net als de rest van ons een passie voor cybersecurity en wil je in een team werken met mensen die minstens zo enthousiast en gedreven zijn als jij? Lijkt het je tof om wereldwijd security trainingen te geven en je security kennis over te dragen? Dan zijn wij op zoek naar jou!
Are you ready for a challenge?
No more ransomware!
De nieuwe Ransomware Awareness Experience training biedt een realistische maar vooral leuke introductie in de wereld van ransomware. De deelnemers ervaren hoe eenvoudig een organisatie het slachtoffer kan worden van ransomware en leren meteen hoe een besmetting kan worden voorkomen!