Hackerscollectief Play verantwoordelijk voor cyberaanval op stad Antwerpen, groep dreigt om privégegevens publiek te maken

De stad Antwerpen werd vorige week slachtoffer van een grote cyberaanval waardoor heel wat stadsdiensten nu stilliggen. Een afspraak maken bij de stad verloopt niet altijd even vlot, en ook de musea en bibliotheken ondervinden hinder. 

Gisterenavond heeft hackerscollectief Play op zijn website op het darkweb de aanval op de Antwerpse computersystemen opgeëist. "Play is geen onbekende speler in het wereldje", weet VRT NWS-journalist Tim Verheyden. "Ze zijn verantwoordelijk voor grote cyberaanvallen in de VS, Canada, Bulgarije, Zwitserland en nu dus ook voor de aanval op de stad Antwerpen."

"Play is een zeer goed georganiseerde groep die eigenlijk pas sinds begin dit jaar erg actief is geworden", vertelt cybersecurityspecialist Pieter Coeck van Check Point bij Radio2 Antwerpen. De aanval op de stad is een zogenoemde ransomware-aanval, waarbij aan het slachtoffer losgeld gevraagd wordt. 

"De groep zou in principe twee keer losgeld kunnen vragen", verduidelijkt Coeck. "Een keer om de stad Antwerpen terug toegang te geven tot haar systemen en een tweede keer om de bemachtigde data niet te publiceren." Want Play zou maar liefst 557 gigabyte aan data bemachtigd hebben. Ter vergelijking: bij de hacking van de politiezone van Zwijndrecht ging het om 6 gigabyte aan data.

Op dit moment blijft het gissen welke data er precies bemachtigd werd. "Dat zou over van alles kunnen gaan, bijvoorbeeld mailboxen van medewerkers of privégegevens", aldus Coeck. Het lijkt de groep alleszins menens te zijn, want bij de boodschap op haar website staat een publicatiedatum: 19 december. Dat wijst er volgens Verheyden en Coeck op dat er volgende maandag heel wat gevoelige data zou kunnen publiek gemaakt worden als de stad Antwerpen weigert losgeld te betalen. 

Maar of de stad nu beslist om dat losgeld te betalen of niet, dat maakt op zich weinig verschil voor de werking van de computersytemen van de stad, benadrukt Coeck. Op dat vlak hangt alles af van hoe snel de diensten de systemen terug aan de praat krijgen. En voorbeelden uit het verleden tonen aan dat het niet ondenkbaar is dat men nog maanden last zal ondervinden van deze aanval.