Verdachte aangehouden voor ransomware-aanval op leverancier luchthavens
De Britse politie heeft een man aangehouden op verdenking van betrokkenheid bij een ransomware-aanval op Collins Aerospace, een softwareleverancier waar verschillende Europese luchthavens gebruik van maken. Vanwege de aanval moesten allerlei vluchten worden geannuleerd of liepen vertraging op. Details over de verdachte zijn niet gegeven, behalve dat het om een man in de veertig gaat en hij op borgtocht is vrijgelaten.
Collins Aerospace biedt software voor inchecken en bagageafhandeling. Door de aanval konden luchthavens, waaronder die van Brussel, Berlijn en London, geen gebruik van deze software maken en moesten op pen en papier terugvallen. Vandaag zijn op Brussels Airport 16 van de 256 geplande vertrekken geschrapt, en evenveel aankomende vluchten. Dat laat de luchthaven tegenover Het Laatste Nieuws weten. Wanneer de situatie weer volledig is hersteld is onbekend. Eerder meldde het Europese cyberagentschap ENISA dat het om een ransomware-aanval ging, maar verdere details hierover zijn niet bekendgemaakt.
De Deense en Noorse autoriteiten werken samen met inlichtingendiensten om te onderzoeken of er een verband is tussen de incidenten in Kopenhagen, Oslo (waar ook drones werden gezien), en eerdere luchtruimschendingen in Polen en Estland. Hoewel Rusland vaak wordt genoemd in verband met deze incidenten, benadrukken autoriteiten dat alle opties open worden gehouden. NAVO-secretaris-generaal Mark Rutte noemde het incident in Kopenhagen "ernstig" maar vond het te vroeg om Rusland direct verantwoordelijk te houden.
Normaliter zijn drones (boven een bepaald aantal grammen) voorzien van een soort identificatie. Of dat ook hier is gebeurd, weet ik op dit moment niet. Er moet gewoon worden afgewacht wat het onderzoek gaat opleveren.
Valt mij ook altijd op. Bij ander type misdrijven gaat de hele goegemeente als een idioot achter meer gegevens over de dader aan, om die dan te publiceren op hun internethangout, en dit haalt niet eens de nieuwsburelen aldaar.
Gebrek aan duiding van het nieuws en wat momenteel echt bedreigend en belangrijk is, zullen we maar zeggen.
Het is maar cybercrime.
Een klap in het gezicht van al die slachtoffers van ernstige vormen van cybercrime gerelateerde criminaltiteit. Want offline kom je ze ook tegen, die lezers en lezeressen van schaduwdossiers. Meestal liefhebbers van true crime gerelateerde boeken en podcasts, maar dit snappen ze op een of andere manier niet.
Je kunt je beter verdiepen in het verdienmodel van de vertellers van dat type verhalen, om dit gedrag te vatten.
De Deense en Noorse autoriteiten werken samen met inlichtingendiensten om te onderzoeken of er een verband is tussen de incidenten in Kopenhagen, Oslo (waar ook drones werden gezien), en eerdere luchtruimschendingen in Polen en Estland. Hoewel Rusland vaak wordt genoemd in verband met deze incidenten, benadrukken autoriteiten dat alle opties open worden gehouden. NAVO-secretaris-generaal Mark Rutte noemde het incident in Kopenhagen "ernstig" maar vond het te vroeg om Rusland direct verantwoordelijk te houden.
Normaliter zijn drones (boven een bepaald aantal grammen) voorzien van een soort identificatie. Of dat ook hier is gebeurd, weet ik op dit moment niet. Er moet gewoon worden afgewacht wat het onderzoek gaat opleveren.
Verwacht niet teveel van zo'n onderzoek. Voorbeeld: In plaats van de herkomst van het wapen van Oey -toen nog partner burgermeester Amsterdan- te onderzoeken, heeft de politie het wapen laten vernietigen.
Vreemd, een filmmaker, zeker zo'n figuur als Oey, heeft een Duits revolver, en politie onderzoekt niet de herkomst van dat wapen, dat volgens zijn verhaal in '99 in Duitsland was aangeschaft. Heel vreemd. Was dat wapen nog nooit gebruikt ofzo?
Rond jaarwisseling 2018-19 waren er bij Engelse luchthavens ook drones gesignaleerd, bij Gatwick en Heartrow. Bij Gatwick bleek de politie, een politiedrone gespot te hebben.
Ik verwacht dan ook niet teveel van dat politieonderzoek van de Denen naar de origine van deze drones. Er zal wel iets van een verklaring gaan worden afgegeven. Ik ben vooral benieuwd welke.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Subsidie
Veel IT-dienstverleners wijzen hun mkb-klanten nu op deze cybersubsidie:
Mijn Cyberweerbare Zaak
Ontdek waarom
Cybersecurity Trainer / Full Stack Developer
Ben je toe aan een nieuwe job waarmee je het verschil maakt? Wil jij je security kennis graag delen en hands-on laten zien hoe cybersecurity in de praktijk echt werkt? Werk je net als wij graag samen met enthousiaste en gedreven collega's? Bij ons geen bureaucratie maar open communicatie en een werkomgeving gericht op samenwerking.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?