Meer organisaties mogelijk slachtoffer van Citrix-lek
Het Openbaar Ministerie is waarschijnlijk niet het enige slachtoffer van een groot gat in de beveiliging van de veelgebruikte Citrix-software. "Meerdere kritieke organisaties binnen Nederland zijn succesvol aangevallen", meldt het Nationaal Cyber Security Centrum (NCSC) van het ministerie van Justitie en Veiligheid.
Volgens het NCSC ging het om een "geraffineerde aanval", waarbij de daders gebruikmaakten van een kwetsbaarheid die nog niet was ontdekt. Dit wordt een zero-day genoemd. De hackers hebben na besmetting "actief sporen gewist" om te verbergen dat ze waren binnengedrongen bij de getroffen organisaties, meldt de organisatie ook.
Het NCSC stelt ook dat het niet zeker is waar de aanvallers zijn binnengedrongen en of ze nog altijd actief zijn. Citrix heeft updates vrijgegeven om het gat in de beveiliging te dichten, maar updaten is volgens het cybercentrum van de overheid "niet voldoende om het risico op misbruik weg te nemen".
Kwetsbaarheden
Het NCSC waarschuwde in juni voor problemen bij de diensten NetScaler ADC en NetScaler Gateway van het bedrijf Citrix. Organisaties gebruiken die diensten zodat mensen op afstand kunnen werken. Kwaadwillenden konden toegang krijgen tot dat systeem. Een van de kwetsbaarheden "wordt actief misbruikt", aldus het beveiligingsadvies. Het NCSC adviseert organisaties om hun weerbaarheid te verhogen door het toepassen van defense-in-depth beheersmaatregelen.
Het OM koppelde zijn systemen half juli los van het internet in verband met de hack. Onbevoegden hebben daardoor toegang gekregen tot de systemen van het OM. Het is nog niet duidelijk welke informatie ze hebben buitgemaakt. Sinds kort is het OM weer via e-mail te bereiken, maar grote bestanden kunnen nog niet worden gemaild.
Bron: ANP/NCSC
Gerelateerd
'Financiële stabiliteit verslechterd door conflicten en cyberdreigingen'
De financiële stabiliteit staat onder druk door geopolitieke spanningen, cyberdreigingen en nieuwe risico's buiten het traditionele bankensysteem.
Deloitte waarschuwt voor kloof tussen cyberstrategie en uitvoering
Organisaties boeken wereldwijd vooruitgang met hun cyberweerbaarheid, maar door een snel veranderend speelveld ontstaan er gaten tussen strategie en uitvoering van...
Nederlandse banken verbeteren beveiliging, na waarschuwingen over AI-model Mythos
Nederlandse banken geven gehoor aan de waarschuwingen van toezichthouders over AI-model Mythos. Banken in de eurozone moeten van de Europese Centrale Bank (ECB)...
Cbw (NIS2) Control Framework uitgebreid met sector zorg
Het Cbw (NIS2) Control Framework, ontwikkeld door de Auditdienst Rijk en NOREA, is uitgebreid met vereisten voor de zorgsector. Het framework helpt organisaties...
Bedrijf achter Canvas sluit akkoord met hackers
Instructure, het Amerikaanse bedrijf achter onderwijsplatform Canvas, heeft een akkoord gesloten met de hackers die recent de software van het bedrijf wisten binnen...