Computable.nl
  • Thema’s
    • Carrière
    • Innovatie & Transformatie
    • Cloud & Infrastructuur
    • Data & AI
    • Governance & Privacy
    • Security & Awareness
    • Software & Development
    • Werkplek & Beheer
  • Sectoren
    • Channel
    • Financiële dienstverlening
    • Logistiek
    • Onderwijs
    • Overheid
    • Zorg
  • Computable Awards
    • Overzicht
    • Nieuws
    • Winnaars
    • Partner worden
  • Vacatures
    • Vacatures bekijken
    • Vacatures plaatsen
  • Bedrijven
    • Profielen
    • Producten & Diensten
  • Kennisbank
  • Nieuwsbrief

Statelijke actor hackt Belgische overheidsdienst

26 mei 2021 - 08:203 minuten leestijdActueelOverheidCCBMicrosoft
Frederic Petitjean
Frederic Petitjean

Internationale hackers hebben sinds 2019 toegang gehad tot de it-systemen van de Federale Overheidsdienst (FOD) Binnenlandse Zaken. Daardoor kregen ze toegang tot e-mails en ‘interne systemen’. Persoonlijke informatie van burgers zou niet ontvreemd zijn.

De hack kwam aan het licht in maart van dit jaar, toen specialisten van het Centrum voor Cybersecurity België (CCB) ‘subtiele’ sporen van verdachte handelingen vonden op het netwerk van de FOD. Het FOD gebruikte Microsoft Exchange en daarvan was toen net bekend geworden dat het kwetsbaarheden bevatte. Deze werden verwijderd en de updates werden tijdig uitgevoerd. Tijdens een  verdere monitoring kwamen aanwijzingen aan het licht dat er iets grondig mis was. 

Overigens was het niet via Exchange dat de hackers binnen geraakten bij de FOD. Dat onderzoek heeft enkel hun aanwezigheid aangetoond. Welke modus operandi ze dan wel gebruikten, is niet bekendgemaakt. De FOD spreekt wel over ‘malware’. 

Huis-tuin-en-keuken-hackers

De analyse van de sporen toonde aan dat de aanvallers al sinds 2019 op het systeem konden ronddolen. De FOD noemt de aanval ‘complex’, ‘geavanceerd’ en ‘doelbewust’, wat doet vermoeden dat het geen huis-tuin-en-keuken-hackers waren die de inbraak hebben opgezet. ‘De complexiteit van de aanval wijst op een actor die over omvangrijke cybercapaciteiten en middelen beschikt. De daders gingen doelbewust te werk, wat spionage doet vermoeden’, klinkt het. In de berichtgeving van buitenlandse media, waaronder de Nederlandse NOS, gaan de verdenkingen richting China. Ook Miguel De Bruycker, directeur van het CCB, beaamt dat hackers erin geslaagd zijn jarenlang onder de radar te blijven. ‘Zonder alarmbellen te doen afgaan’, zegt hij tegenover de VRT. 

De verantwoordelijkheden van de FOD Binnenlandse Zaken gaan ver. Ze controleert de politiediensten, organiseert verkiezingen, doet aan crisisbeheer en vreemdelingenzaken en is verantwoordelijk voor de uitreiking van identiteitskaarten. De Bruycker beklemtoont dat er geen geclassificeerde informatie op het netwerk stond. Die systemen zouden niet geraakt zijn, net zo min als de systemen van het Rijksregisternummer. ‘Het gaat dus over de interne documenten van Binnenlandse Zaken, die eventueel beschikbaar waren voor de tegenpartij’, aldus de Bruycker. ‘Voor zover we weten, is er geen impact geweest op de burger of op de dienstverlening van Binnenlandse Zaken.’ Tot welke gegevens de krakers dan wel toegang hadden, is nog niet bekend.

Achterpoortjes

De kraak is inmiddels opgeheven en alle achterpoortjes zijn gesloten, zegt het CCB. Ook het parket onderzoekt de zaak. Over wie achter de hack zit, is het vooralsnog speculeren. De manier waarop de hack werd opgezet, het langdurige karakter en de complexiteit er van, doen vermoeden dat het een overheid was die er achter zat.

Meer over

Hacking

Deel

    Inschrijven nieuwsbrief Computable

    Door te klikken op inschrijven geef je toestemming aan Jaarbeurs B.V. om je naam en e-mailadres te verwerken voor het verzenden van een of meer mailings namens Computable. Je kunt je toestemming te allen tijde intrekken via de af­meld­func­tie in de nieuwsbrief.
    Wil je weten hoe Jaarbeurs B.V. omgaat met jouw per­soons­ge­ge­vens? Klik dan hier voor ons privacy statement.

    Whitepapers

    Computable.nl

    Slimme toegang vs. onzichtbare cyberrisico’s in de Zorg

    In zorginstellingen is een constante stroom van personeel, patiënten en bezoekers. Maar hoe zorg je ervoor dat gevoelige gebieden beschermd blijven zonder de dagelijkse gang van zaken te verstoren? Hoe herken je eventuele zwakke plekken in het netwerk?

    Computable.nl

    In detail: succesvolle AI-implementaties

    Het implementeren van kunstmatige intelligentie (AI) biedt enorme kansen, maar roept ook vragen op. Deze paper beschrijft hoe je als (middel)grote organisatie klein kunt starten met AI en gaandeweg kunnen opschalen.

    Computable.nl

    Cybercrime Trendrapport 2024

    Een uitgebreide paper over de nieuwste bedreigingen en ruim 50 best-practices in beveiliging.

    Meer lezen

    ActueelCloud & Infrastructuur

    Datalekken en cyberveiligheid kosten banken miljoenen

    slot
    ActueelInnovatie & Transformatie

    Burgemeesters: in regeerakkoord meer cyberbeleid

    ActueelLogistiek

    IBM deelt details cyberaanvallen op vaccinatie-keten

    ActueelInnovatie & Transformatie

    Britse inlichtingendienst gaat agressief ’terughacken’

    Geef een reactie Reactie annuleren

    Je moet ingelogd zijn op om een reactie te plaatsen.

    Populaire berichten

    Meer artikelen

    Footer

    Direct naar

    • Carrièretests
    • Kennisbank
    • Planning
    • Computable Awards
    • Magazine
    • Abonneren Magazine
    • Cybersec e-Magazine

    Producten

    • Adverteren en meer…
    • Jouw Producten en Bedrijfsprofiel
    • Whitepapers & Leads
    • Vacatures & Employer Branding
    • Persberichten

    Contact

    • Colofon
    • Computable en de AVG
    • Service & contact
    • Inschrijven nieuwsbrief
    • Inlog

    Social

    • Facebook
    • X
    • LinkedIn
    • YouTube
    • Instagram
    © 2025 Jaarbeurs
    • Disclaimer
    • Gebruikersvoorwaarden
    • Privacy statement
    Computable.nl is een product van Jaarbeurs