De hacking van bedrijven en instellingen wereldwijd via hun SharePoint-server is het werk van Chinese hackers. Dat meldt de Amerikaanse technologiereus Microsoft. "Twee Chinese, aan de staat gelinkte actoren hebben kwetsbaarheden van SharePoint uitgebuit", schrijft Microsoft in een blogbericht. Het Centrum voor Cybersecurity in België vraagt dat bedrijven die gehackt zijn op hun SharePoint-server zich melden bij het CCB.
Microsoft beschuldigt Chinezen van hacking via SharePoint
SharePoint, het platform van Microsoft om documenten uit te wisselen, is getroffen door een groot beveiligingslek. Dat kwam gisteren aan het licht, nadat het bedrijf had gemerkt dat het al een aantal dagen werd aangevallen door hackers.
Experts waarschuwen dat het veiligheidsprobleem hackers volledige toegang kan geven tot bestanden die gedeeld worden via SharePoint, en mogelijk ook de software die daarmee verbonden is zoals Teams en OneDrive.
De meeste bedrijven gebruiken de online-versie van SharePoint, daar is niets mis mee
Mathieu Verschraege, cyberexpert Mediavista
Voor de meeste mensen die SharePoint voor het werk gebruiken, is er geen probleem, stelt cyberexpert Mathieu Verschraege gerust. "De meeste bedrijven en overheidsinstellingen in België gebruiken de cloud-versie van Sharepoint, zoals Microsoft 365, en daarmee is er geen probleem."
"Enkel bedrijven die SharePoint lokaal op hun eigen servers draaien (SharePoint on-premises, red.), zijn getroffen. Zij moeten er van uitgaan dat ze sowieso gehackt zijn. Naar schatting 10 tot 15 procent van de bedrijven gebruikt nog een lokale SharePoint-server."
Chinese hackers
Volgens Microsoft zijn de aanvallen uitgevoerd door al zeker 2 Chinese hackers. Dat schrijft het techbedrijf in een blogpost . Microsoft kon hen identificeren als Linen Typhoon en Violet Typhoon. Zij zijn volgens Microsoft sinds een tiental jaar actief en focusten in het verleden op het stelen van intellectuele eigendom en spionage. Er is mogelijk ook een derde Chinese speler actief.
Het is nog onduidelijk hoeveel bedrijven wereldwijd getroffen zijn. Volgens het Nederlandse cybersecuritybedrijf Eye Security, dat het lek mee ontdekt heeft, zouden in de Verenigde Staten al meer dan 100 bedrijven gehackt zijn. Dat gebeurde vooral in de Verenigde Staten en Duitsland.
Belgische bedrijven
Het CCB heeft momenteel nog geen zicht op de schaal van de cyberaanvallen in België. "Bedrijven die gehackt werden, mogen zich bij ons melden, zodat we hen proactief kunnen helpen", klinkt het bij CCB.
Het geeft ook de raad aan werknemers bij bedrijven die met SharePoint-servers werken om hun wachtwoorden nog eens te veranderen. "Dat kan sowieso geen kwaad, maar nu is het zeker aangeraden", zegt woordvoerster Katrien Eggers.
Hackers kunnen namelijk via zo'n server wachtwoorden verzamelen. "Welke bedrijven gehackt zijn houden we uiteraard strikt geheim."
Beveiligingsupdate klaar
Microsoft heeft intussen een beveiligingsupdate klaar. Omdat het gaat om een probleem in de software die bedrijven lokaal draaien, moet de update wel nog manueel door de bedrijven worden geïnstalleerd.
Mathieu Verschraege raadt bedrijven aan om dat onmiddellijk te doen. "Ook als ze momenteel met vakantie zijn. Ze laten best ook controleren of ze gehackt zijn of niet. Om gevoelige bestanden nu nog te verplaatsen, is het sowieso te laat."
Verschraege roept bedrijven ook op om hun werknemers in te lichten over welke SharePoint-versie ze gebruiken en welke stappen ze eventueel moeten ondernemen.
