De cyberaanval op een reeks websites van gemeenten en de haven van Antwerpen lijkt voorbij. Dat meldt het Centrum voor Cybersecurity België (CCB). De zogenoemde DDoS-aanval werd uitgevoerd door het pro-Russische hackerscollectief NoName057. Volgens Vlaams minister van Binnenlands Bestuur Hilde Crevits vormt de aanval geen gevaar voor de lokale verkiezingen van zondag.
Nieuwe cyberaanvallen bij havens en lokale besturen lijken voorbij
Voor de tweede dag op rij had een groep cybercriminelen het gemunt op Belgische overheidswebsites van enkele kleinere gemeenten. Onder andere de websites van Sint-Genesius-Rode en Linkebeek werden getroffen. Het ging vooral om de websites van faciliteitengemeenten in ons land, al is daar niet meteen een verklaring voor.
Ook de website van de Antwerpse haven werd aangevallen, maar dat werd snel verholpen. Het merendeel van de websites van lokale besturen is ook opnieuw online. "De ergste hinder lijkt voorbij", zegt Katrien Eggers, woordvoerder van het Centrum voor Cybersecurity België (CCB). Het CCB benadrukt dat de cyberaanvallen niet gevaarlijk zijn.
Toch zouden vanavond opnieuw enkele DDoS-aanvallen zijn uitgevoerd op de websites van 4 gemeentes: Knokke-Heist, Menen, Leuven en Charleroi, zo meldt het CCB.
Bij een zogenoemde DDoS-aanval worden servers "gebombardeerd" met verzoeken, waardoor ze overbelast raken en onbereikbaar worden voor de echte gebruikers. Hackers kunnen op deze manier echter geen gegevens stelen.
"Dit soort DDoS-aanvallen zijn echter vaak een kat-en-muisspel met de IT-diensten van overheden: we kunnen niet uitsluiten dat er dus nieuwe aanvallen komen", aldus het CCB.
Havens en gemeenten
Opvallend: op het Telegram-kanaal van het Russische hackerscollectief NoName057 is breed uitgepakt met Vlaamse nieuwsartikels die berichten over de aanval. "Nog een paar dagen van dit soort aanvallen en ze moeten postduiven gebruiken", klinkt het daar spottend.
Via Telegram werd vanmorgen al een lijst gepost met de getroffen Belgische gemeenten en havens. Het gaat onder meer om de websites van de fusiehaven van Antwerpen en Zeebrugge en de haven van Luik, samen met de sites van Shipnext en European Sea Ports Organisation (ESPO). Ook de webpagina's van onder meer Ronse, Spiere-Helkijn, Sint-Genesius-Rode, Kraainem, Wemmel, Bever, Drogenbos, Wezembeek-Oppem en Linkebeek worden geviseerd.
De website van Port of Antwerp-Bruges was snel opnieuw bereikbaar."Onze website is ongeveer een half uur niet bereikbaar geweest", zegt Gert Ickx van de Antwerpse haven.
"Onze collega’s van cybersecurity hebben dan ontdekt dat hetzelfde gebeurd is als gisteren bij de websites van enkele Belgische provincies en steden: onze website werd overspoeld met aanvragen om de website te zien, in die mate dat ze uiteindelijk voor niemand meer bereikbaar was", zegt hij. "Onze website staat helemaal los van onze operationele systemen, dus wij konden gewoon werken en de haven laten draaien."
Waarom worden Belgische websites aangevallen?
"De pro-Russische groep 'NoName' viseert al sinds de start van de oorlog tussen Rusland en Oekraïne alle mogelijke bondgenoten van Oekraïne met dit soort aanvallen, waarbij ze websites overbelasten", zegt Tim Verheyden, expert digitale media bij VRT NWS.
"Nu is het dus de beurt aan ons land: enerzijds omdat België vorige week bekend maakte dat het artillerie gaat schenken aan het Oekraïense leger, anderzijds omdat de groep weet dat de gemeenteraadsverkiezingen komende zondag plaatsvinden. Op die manier kunnen ze toch wel wat aandacht krijgen."
"Mensen moeten zich niet ongerust maken. Bij deze aanvallen worden geen gegevens gestolen", besluit Verheyden.
Lokale verkiezingen
Volgens Vlaams minister van Binnenlands Bestuur Hilde Crevits (CD&V) vormen de cyberaanvallen geen gevaar voor de lokale verkiezingen van aanstaande zondag. "De stembusgang zal veilig georganiseerd kunnen worden", zegt ze. "De stemcomputers zijn op geen enkele wijze verbonden met het internet en kunnen dus niet gehackt worden."
Ook voor het doorsturen van de stemresultaten zou er geen gevaar zijn. "We hebben in aanloop naar de verkiezingen verschillende initiatieven genomen om de cyberveiligheid van de verkiezingssoftware te waarborgen. We blijven ook de komende dagen alles opvolgen en staan in nauw contact met het Centrum voor Cybersecurity België (CCB)."
Het CCB bevestigt dat het ondersteuning biedt. "Dat is geen geheim," zegt woordvoerder Katrien Eggers. "Met de juiste maatregelen kunnen we dit soort aanvallen afwenden." Maatregelen zijn onder meer het verhogen van de capaciteit die een website aankan.
