Cyberaanvallers TU/e waren niet heel bedreven, maar vonden zwakte

In dit artikel:

Begin dit jaar voerde een groep aanvallers een cyberaanval uit op de TU Eindhoven, waarbij zij via een bekende kwetsbaarheid in het VPN-systeem binnenkwamen. Deze inbraak werd gekenmerkt als "gemiddeld tot laag verfijnd" door beveiligingsbedrijf Fox-IT, omdat er geen multifactor-authenticatie (MFA) werd gebruikt bij het inloggen op afstand, ondanks dat de universiteit deze zwakte al had geïdentificeerd en plan had dit voor de zomer te verhelpen. De aanvallers gebruikten gestolen wachtwoorden van twee accounts, waarvan sommige gebruikers hun oude wachtwoord opnieuw hadden ingesteld, iets wat de TU/e nu uitsluit om dergelijke risico’s te beperken.

De daders zijn onbekend, maar er wordt rekening mee gehouden dat zij mogelijk deel uitmaakten van een ransomwaregroep die losgeld probeerde te eisen. Dankzij snelle actie van de TU-eindhoven, die het netwerk van de buitenwereld afsloot, kon erger worden voorkomen. Het lopende politieonderzoek tracht nog vast te stellen wie verantwoordelijk is. De TU-bestuurders zien de voortdurende strijd tussen cybercriminelen en beveiliging als een steeds intensievere wapenwedloop, waarbij aan de criminele kant een gespecialiseerde industrie is ontstaan. Het feit dat aanvallers aanvankelijk weinig deden na binnenkomst kan wijzen op het aanbieden van toegang aan derden.

De TU Eindhoven benadrukt dat organisaties zich niet alleen op preventie moeten richten, maar ook moeten zorgen voor goede detectiemogelijkheden en efficiënte responsstrategieën, aangezien volledige beveiliging nooit gegarandeerd is. Het beveiligen van systemen met MFA en het verhogen van bewustwording rondom wachtwoordgebruik worden als cruciale lessen uit deze aanval beschouwd.