De gevolgen van de cyberaanval op de diensten van de stad Antwerpen worden elke dag wat concreter, en ondertussen tikt de tijd ook ongenadig voort: het hackerscollectief dat verantwoordelijk is voor de kraak, heeft de stad tot maandag gegeven om met losgeld over de brug te komen. Hoeveel verder zullen de gevolgen van de hack nog uitdeinen? Ethisch hacker Inti De Ceukelaire beantwoordt vijf vragen in "De wereld vandaag" op Radio 1.
Na de hack in Antwerpen: hoever zullen de gevolgen reiken? 5 vragen en 5 antwoorden
Paulien Lambert
Gepubliceerd:
1. Hoe gevaarlijk is de situatie op dit moment?
Dat hangt vooral af van de data die de hackers in handen hebben. "Stad Antwerpen weet dat op dit moment ook zelf nog niet zeker, en de hackers hebben er alle belang bij om zo veel mogelijk schrik aan te jagen: ze hebben het over "paspoorten", maar we weten natuurlijk niet hoeveel dat er zijn", zegt De Ceuckelaire. Het lijkt ook er ook op dat de hackers de systemen nog heel sterk in hun greep hebben, maar dat kan ook een preventieve maatregel zijn van de stad. "Mogelijk willen bepaalde diensten zeker zijn dat de hackers niet meer actief zijn in hun systemen, voor ze die weer opstarten. Als ze alle deuren weer openzetten, kan de hack nog verdergaan, en dat willen ze natuurlijk vermijden."
BELUISTER - het volledige gesprek met Inti De Ceukelaire uit "De wereld vandaag" op Radio 1:
Hoe ver kunnen de gevolgen van de cyberaanval op de Antwerpse stadsdiensten uitdeinen?
2. Wat gebeurt er met de data die de hackers in handen hebben?
Voor veel Antwerpenaren is het waarschijnlijk toch een onbehaaglijk gevoel, dat hun data in criminele handen is gevallen en mogelijk op het internet te grabbel wordt gegooid. Wat als alle vingerafdrukken bijvoorbeeld openbaar worden, die je moet geven als je een nieuw paspoort laat aanmaken? "Voor de hackers die de kraak hebben gepleegd, maakt het eigenlijk niet zoveel uit over welke data het gaat."
Het gevaar zit meer bij de hackersgroepen waar de informatie bij terechtkomt, als deze groep ze verkoopt, of gewoon gratis publiceert op het internet", zegt De Ceukelaire. "De groep die deze hack heeft gedaan, heeft zelf niet bekendgemaakt dat ze vingerafdrukken hebben. Ik ga er ook vanuit dat die extra goed beschermd worden. Zelf heb ik meer schrik dat identiteitsbewijzen gepubliceerd zouden worden, daar kan je mee aan de slag."
3. Wil de hackersgroep vooral losgeld?
Ja en nee. Volgens Inti De Ceukelaire willen deze hackers losgeld maar ook vooral meer naamsbekendheid: "Als ze nu losgeld krijgen of als de stad niet betaalt en alle data op het net komt, dan worden ze beruchter, en kunnen ze bij een volgende hack nog veel meer geld eisen."
4. Gaat het om een Russische hackersgroep?
"We zien dat iets te zwart-wit. Bepaalde software die deze groep gebruikt, wijst inderdaad naar Rusland. Maar bij een hackerscollectief moeten we ons geen groepje hackers samen in een kelder voorstellen. De leden van de groep hoeven elkaar zelfs niet te kennen. Ze kunnen verschillende nationaliteiten hebben en vanuit verschillende landen opereren, het zijn dus zeker niet per se allemaal Russen."
5. Kan de stad Antwerpen best betalen, of niet?
"Dat is een ethisch dilemma", zegt De Ceukelaire. "Volgens mij moet de stad vooral kijken naar het operationele: hoe lang zal het duren om de systemen weer op gang te krijgen? En de inschatting maken wat de kost zal zijn als ze niet betalen. Naar mijn mening is het geen goed idee om te betalen, want we moeten er eigenlijk vanuit gaan dat de gegevens al gelekt zijn, of in de toekomst gelekt zullen worden."
