Grootschalige cyberaanval vertelt Oekraïners "wees bang"
Een massale cyberaanval heeft ongeveer 70 verschillende websites van de Oekraïense regering en Oekraïense openbare instellingen uit de lucht gehaald. De website van het Oekraïense ministerie van Buitenlandse Zaken was beklad met een aantal symbolen, waaronder een doorgestreepte Oekraïense nationale vlag en een grimmig klinkende boodschap.
De aanslag vond afgelopen vrijdag plaats, omdat de spanningen in de regio hoog waren en de onderhandelingsgesprekken tussen westerse landen en Rusland niet tot een zinvolle conclusie kwamen.
Grimmige woorden en bedreigingen
Het bericht dat op de overheidswebsite verscheen, was in het Oekraïens, Russisch en Pools. De kern van het bericht was dit: "Oekraïners! Alle informatie over jullie is openbaar geworden, wees bang en verwacht het ergste." Deze dreiging werd gevolgd door hints naar claims van een deel van de cyberaanvallers voor de gebieden van Galicië, Polen, en wat het bericht "historische landen" noemt. De Oekraïense OUN - de Organisatie van Oekraïense Nationalisten, een extreemrechtse Oekraïense organisatie werd ook genoemd naast die gebieden.
Het bereik van de aanval was enorm, aangezien het een aantal openbare overheidswebsites verlamde, evenals andere staatswebinfrastructuur.
Onzekere oorsprong
Beveiligingsexperts hebben geen beoordeling van een bedreigingsacteur in hun analyse opgenomen en verklaarden dat het te vroeg was om een aanvaller met zekerheid te noemen, hoewel EU-diplomaat Josep Borrell, zoals geciteerd door Threatpost, suggereerde dat het niet onmogelijk was "voor te stellen" hoe de aanval is ontstaan .
Bovendien verklaarde Darktrace-analist Toby Lewis dat soortgelijke aanvallen ook "met een korreltje zout" moeten worden genomen, omdat ze kunnen worden ontworpen om de activiteiten van extreem nationalistische en "separatistische groepen" na te bootsen. Soortgelijke aanvallen worden ook gebruikt om af te leiden van een gevaarlijkere geheime cyberaanval en om IT-beveiliging ertoe te brengen in een andere richting te kijken. De analyse bevestigt ook dat de beschadigde websites openbare portalen waren en geen gevoelige of persoonlijk identificeerbare informatie bevatten, zoals de defacementnota suggereert. Bovendien bevestigden Oekraïense functionarissen dat de aanval meer te maken had met de "operabiliteit" en toegankelijkheid van websites, niet met de gegevens erop.
