Hackers Martini Ziekenhuis en Arriva beweren niks te hebben gestolen. 'Wilden vooral reclame maken'

In dit artikel:

Onwoensdagochtend verschenen op ongeveer dertig websites berichten van de hackersorganisatie Black Witch; onder meer de sites van Arriva, het Martini Ziekenhuis en Isala werden zodanig aangepast dat de voorpagina’s nazi-symboolteksten en de cijfers 14 en 88 toonden. Volgens een persoon die zich online ‘Ellis’ noemt, richtte de aanval zich op een firewall die meerdere sites bediende; het Martini Ziekenhuis zou daarbij nevenschade zijn geweest. Ellis zegt dat het doel vooral was naamsbekendheid en werving voor een nieuw hackerscollectief dat zich recent ook op Keniaanse overheidswebsites richtte.

Arriva meldt dat de storing binnen ongeveer vijftien minuten was verholpen; de hostingpartij onderzoekt nog hoe de doorverwijzing tot stand kwam. Black Witch zelf geeft aan dat er ditmaal geen data zijn gestolen, hoewel externe partijen dit moeten bevestigen. In berichten van de groep op Telegram wordt verder gesproken over het vergroten van invloed van hun ras; de aanvallers zeggen vooral vanuit Frankrijk en Rusland te opereren.

Het incident is de derde grote cyberaanval in korte tijd in het noorden van Nederland, na de ransomware-aanvallen op afvalverwerker Omrin in oktober (waarbij meer dan een terabyte aan data werd buitgemaakt) en op omroep RTV Noord in november. Onderzoek naar de precieze omvang, motieven en eventuele datadiefstal loopt nog.