De digitale vesting blijkt een gatenkaas: hackers richten hun pijlen op Philips en Shell

In dit artikel:

De hackersgroep Cl0p zegt dat zij een grootschalige cyberaanval heeft uitgevoerd op bijna vijftig internationale bedrijven, waaronder Philips en Shell. De criminelen zouden kwetsbaarheden hebben misbruikt in bedrijfssoftware van PTC, zoals Windchill en FlexPLM, waarin bedrijven onder meer technische ontwerpen, intellectueel eigendom, productspecificaties en informatie over toeleveringsketens beheren. Daarmee zouden grote hoeveelheden gevoelige gegevens zijn buitgemaakt.

Reuters kon de claims niet volledig onafhankelijk verifiëren. Philips bevestigt wel dat aanvallers probeerden binnen te dringen op een interne server. Volgens het bedrijf werd de poging tijdig ontdekt en zijn klantomgevingen niet geraakt. Shell onderzoekt de mogelijke aanval met spoed.

De aanval onderstreept volgens het artikel de risico’s van afhankelijkheid van veelgebruikte externe software. Eén kwetsbaarheid kan grote aantallen organisaties tegelijk treffen en zo een aanzienlijk concentratierisico voor bedrijven en overheden veroorzaken. De precieze aard en omvang van de gestolen gegevens, de duur van de toegang en de vraag of beveiligingsupdates tijdig zijn geïnstalleerd, zijn nog onbekend.

Het artikel benadrukt dat cyberveiligheid niet alleen een technische of geopolitieke kwestie is, maar ook raakt aan economische veiligheid en nationale soevereiniteit. Het waarschuwt bovendien tegen snelle speculatie over mogelijke Russische aansturing van Cl0p: financiële motieven kunnen volgens de auteur voldoende verklaring bieden. De tekst roept bedrijven en bestuurders op meer verantwoordelijkheid te nemen voor de beveiliging van vitale digitale systemen.