9. Oktober 2023 • Cyber security
Die Zahl der Cyberangriffe in den Niederlanden nimmt jährlich rapide zu. Deshalb ist es schwieriger denn je, ein erfolgreiches Unternehmen sicher zu führen.
Um aus früheren Fällen von Cyberkriminalität zu lernen und hoffentlich weitere zukünftige Fälle zu verhindern, haben wir eine Liste der 16 größten Cyberangriffe in der niederländischen Geschichte zusammengestellt.
Sie erfahren, dass selbst die größten Marken wie Mediamarkt, RTL und der KNVB anfällig für moderne Cyber-Bedrohungen sind.
Die größten Cyberangriffe in den Niederlanden
1. KNVB
Im Jahr 2023 wurde der KNVB Opfer eines Ransomware-Angriffs. Die berüchtigte russische Cyberkriminalitätsorganisation Lockbit drohte, sensible Dokumente zu veröffentlichen, falls der KNVB das Lösegeld nicht zahlen würde. Und schließlich zahlten sie es. Die genaue Summe wurde nicht öffentlich bekannt gegeben, aber Quellen zufolge beläuft sie sich auf rund 1 Million Euro.
Lockbit drohte, bis zu 300 GB Daten zu veröffentlichen, darunter Pässe und Gehaltsinformationen von Spielern der Oranje. Der KNVB teilte mit, dass das Lösegeld gezahlt wurde, die Informationen aber dennoch geleakt werden könnten.
2. Gemeente Hof van Twente
„Hallo, Daten zurück? Kontaktieren Sie uns schnell.“ Das war die Nachricht, die Hof van Twente im Dezember 2020 erhielt. Die Gemeinde wurde gehackt, und ihre Dienstleistungen für die Gemeinschaft waren deswegen monatelang unterbrochen. Die Cyberkriminellen forderten ein Lösegeld von 750.000 Euro, doch Hof van Twente weigerte sich zu zahlen.
Deshalb mussten alle Softwaresysteme von Grund auf neu aufgebaut werden. Dies kostete die Gemeinde 4,2 Millionen Euro an Schäden – was etwa 120 Euro pro Einwohner entspricht.
Die Hacker konnten auf einen der Server zugreifen, da sich das Passwort als „Welkom2020“ herausstellte. Abgesehen davon hatte die Gemeinde keine grundlegenderen Vorsichtsmaßnahmen getroffen.
3. Universiteit Maastricht
Im Jahr 2019 zahlte die Universität Maastricht ein Lösegeld von 200.000, nachdem sie von einem Cyberangriff getroffen wurde. Die Ransomware legte die Softwaresysteme der Universität monatelang lahm. Zu diesem Zeitpunkt erklärte die Universität, keinen anderen Ausweg zu sehen, als das Lösegeld zu zahlen.
Nach einer Untersuchung von Fox-IT wurde klar, dass das Datenleck durch einen Phishing-Angriff verursacht wurde. Jemand in der Organisation der Universität hatte einen Phishing-Link angeklickt, der wie „das Original“ aussah.
Sobald die Cyberkriminellen eingedrungen waren, profitierten sie auch davon, dass die Universität mehrere Sicherheitsupdates nicht durchgeführt hatte. Nach einer Weile hatten sie das gesamte Netzwerk in Geiselhaft genommen. Die Angreifer schalteten die Antivirensoftware ab und fuhren die Systeme herunter.
Die Backups waren ebenfalls mit dem Netzwerk verbunden, sodass die Angreifer diese auch verschlüsseln konnten.
Dies ist eine der wenigen Geschichten über Datenlecks, die tatsächlich ein einigermaßen positives Ende nimmt. Im Jahr 2022 fanden die Behörden einen Teil des Lösegeldes, das in Kryptowährung gezahlt worden war. Da der Bitcoin im Wert gestiegen war, erzielten sie bei der Rückgabe einen erheblichen Gewinn. Die 200.000 Euro, die sie gezahlt hatten, waren nun 500.000 Euro wert.
4. VDL
Die VDL Groep, ein großer Konzern mit 105 Unternehmen in Europa, Amerika und Asien, wurde 2021 Opfer eines Ransomware-Angriffs. Alle 105 Unternehmen waren von dem Angriff betroffen. Dies führte zum Produktionsausfall in vielen ihrer Fabriken und verhinderte die E-Mail-Kommunikation. Es ist unklar, wie hoch das von den Cyberkriminellen geforderte Lösegeld war.
Im Jahr 2021 beschäftigte die VDL Groep weltweit über 15.000 Mitarbeiter und erwirtschaftete 2020 einen Umsatz von 4,7 Milliarden Euro.
5. Van der Helm Logistics
Richard van der Helm, CEO von Van der Helm Logistics, behauptete stets, Kriminellen niemals Lösegeld zu zahlen. Das änderte sich, als er feststellte, dass die Computersysteme seines Logistikunternehmens gehackt worden waren. Die Systeme waren vollständig lahmgelegt und die Angreifer forderten ein Lösegeld. Zwei Tage später zahlte er das Lösegeld.
Nachdem ihm ein Sicherheitsunternehmen mitgeteilt hatte, dass alle Systeme wiederhergestellt und neu aufgebaut werden müssten, wusste er, dass dies Wochen dauern würde. Dies hätte bedeutet, dass vertragliche Verpflichtungen nicht erfüllt werden könnten und das Unternehmen in kürzester Zeit bankrottgehen würde.
Van der Helm nutzte ein veraltetes VPN und keine Erkennungssoftware. Die Angreifer hatten unzählige Passwortvariationen ausprobiert. Diese Aktivität wäre mit einer vorhandenen Erkennung aufgefallen.
6. Gemeente Alkmaar
Auch die Gemeinde Alkmaar wurde Opfer eines Cyberkriminellen. Jemand, der sich als CEO einer anderen Organisation ausgab, schickte eine Rechnung über 236.000, die unter dem Druck des falschen CEOs bezahlt wurde. Diese Form des Identitätsbetrugs beobachten wir in den letzten Jahren immer häufiger.
Bereits 2020 war Alkmaar Opfer von Cyberkriminalität geworden, als ein Mitarbeiter auf einen Phishing-Link klickte. Dies führte dazu, dass die Daten Tausender Einwohner für kurze Zeit öffentlich zugänglich waren.
Beide Vorfälle sind klare Beispiele dafür, warum Security Awareness Training entscheidend ist.
7. De Mandemakers Groep
Im Jahr 2021 wurde die Mandemakers Groep von einem Ransomware-Angriff getroffen. Der Angriff führte dazu, dass alle Computersysteme vollständig heruntergefahren wurden. Das Unternehmen wollte nicht zu viele Details über den Angreifer oder die Höhe des Lösegeldes preisgeben, teilte jedoch mit, dass es sich um einen „beträchtlichen Betrag“ handelte. In den meisten Fällen, insbesondere im Jahr 2021, fordern Angreifer enorme Summen in Bitcoin oder anderen Kryptowährungen.
8. RTL
Ein weiteres markantes Beispiel für einen Cyberangriff war, als RTL von Ransomware betroffen war. Das Lösegeld von 8500 Euro war nicht hoch, was interessant ist, da RTL eine so bekannte Marke ist.
In diesem Fall erhielten die Angreifer Zugang zum Netzwerk von RTL, weil die Zugangsdaten eines Mitarbeiters eines externen IT-Unternehmens abgefangen wurden. Dieses Unternehmen war für das Netzwerk von RTL verantwortlich. Da keine Zwei-Faktor-Authentifizierung implementiert war, konnten die Angreifer problemlos auf das Netzwerk zugreifen.
Die Angreifer setzten die Ransomware CryTOX ein, um Dateien auf einigen Computern zu verschlüsseln. Auf dem Bildschirm wurde eine Nachricht mit der Aufforderung zur Zahlung eines Lösegeldes angezeigt. Einige wichtige interne Systeme, wie das Redaktionssystem und das Werbeplanungssystem, wurden ebenfalls abgeschaltet.
9. Mediamarkt
Im Jahr 2021 wurde Mediamarkt von einem Ransomware-Angriff getroffen. Dies legte das gesamte Online-Geschäft wochenlang lahm und zwang das Unternehmen, nur Produkte zu verkaufen, die im Laden verfügbar waren. Der Angriff betraf viele Windows-Systeme von Mediamarkt, darunter 49 Filialen in den Niederlanden.
Die Organisation hinter diesem Angriff nennt sich Hive. Diese Gruppe ist dafür bekannt, üblicherweise Millionen an Lösegeld in Bitcoin zu fordern. Als Mediamarkt einen Chat mit der Gruppe begann, antworteten sie so freundlich, wie es ein durchschnittlicher Kundendienstmitarbeiter tun würde. „Hallo, willkommen bei Hive. Wie kann ich Ihnen heute helfen?“ Und nach vier Stunden ohne Antwort lautete ihre zweite Nachricht: „Um Ihre Dateien wieder zugänglich zu machen, müssen Sie 50 Millionen Dollar in Bitcoin zahlen.“
Mediamarkt entscheidet sich, dieses Lösegeld nicht zu zahlen, und die Verhandlungen ziehen sich in die Länge. Am Ende zahlen sie überhaupt nicht.
10. Colloseum Dental Benelux
Colloseum Dental Benelux, eine Organisation mit 120 Zahnarztpraxen in den Niederlanden, musste für kurze Zeit schließen, nachdem sie von einem Cyber-Angriff getroffen wurde. Die Organisation behandelt jährlich über 600.000 Patienten.
Alle Praxen wurden von einem Ransomware-Angriff getroffen. Deshalb konnten Zahnärzte nicht auf die Akten ihrer Patienten zugreifen, was es ihnen unmöglich machte, Behandlungen durchzuführen. Die Back-ups waren nicht zugänglich.
Das geforderte Lösegeld wurde vom Dentalunternehmen bezahlt. „Dies war für uns der einzige Weg, das kurzfristige Risiko für alle Beteiligten zu minimieren.“ Die genaue Höhe des Lösegelds wurde nicht kommuniziert.
11. ID-Ware
Im Jahr 2022 wurde das IT-Unternehmen ID-Ware gehackt. ID-Ware war unter anderem für die persönlichen Daten von 3500 Regierungsbeamten verantwortlich. ID-Ware entdeckte, dass Hacker versucht hatten, ihre Systeme zu infiltrieren. Mithilfe von Ransomware verschlüsselten die Angreifer sensible Daten.
ID-Ware stellte schnell alle Daten wieder her, doch Sicherheitsspezialisten stellten fest, dass eine große Anzahl von Dateien öffentlich zugänglich gemacht worden war.
Laut De Volkskrant ist die Organisation ALPHV/BlackCat für den Angriff verantwortlich. Sie veröffentlichten zahlreiche Informationen im Darknet.
Ihre Organisation könnte das nächste Ziel sein
Viele Menschen denken, dass diese Cyberangriffe nur auf große Organisationen abzielen. Aber mehr KMU werden von Cyberangriffen getroffen als je zuvor.
Diese Situationen sind oft vollständig vermeidbar. 95 % aller Hacks und Datenlecks werden durch menschliches Versagen verursacht, wie ein schwaches Passwort oder nicht aktualisierte Systeme.
Hacker werden immer aggressiver, und Ihre Mitarbeiter müssen sich wesentlich besser über aktuelle Cyber-Bedrohungen und den Datenschutz informieren.
Guardey's Security Awareness Game ist darauf ausgelegt, Security Awareness zu schulen und nachhaltige Verhaltensänderungen zu etablieren.
Lassen Sie sich nicht von Cyberkriminellen überlisten. Testen Sie Guardey kostenlos.
