Het Amerikaanse luchtvaartbedrijf dat getroffen is door de grote cyberaanval kan bijna niet anders dan miljoenen dollars losgeld te betalen. Dat zegt cyberexpert Geert Baudewijns, die bijna dagelijks onderhandelt met hackers. Volgens Baudewijns zal het nog dagen duren voor alle systemen weer hersteld zijn.
Expert over cyberaanval Brussels Airport: "Getroffen bedrijf zal 5 tot 10 miljoen dollar losgeld moeten betalen"
Het Amerikaanse luchtvaartbedrijf Collins Aerospace is getroffen door een grote ransomware-aanval, waardoor inchecken op Brussels Airport en verschillende andere luchthavens moeizaam verlopen.
Het bedrijf zal tussen de 5 en 10 miljoen dollar losgeld moeten betalen, schat cyberexpert Geert Baudewijns, die bijna elke dag met hackers onderhandelt.
Volgens Baudewijns zijn er duizenden passagiersgegevens gestolen, waaronder namen, adressen en geboortedata, die gelekt worden als het bedrijf niet betaalt.
Tussen de 5 en 10 miljoen dollar. Zo veel losgeld zal het gehackte Amerikaanse luchtvaartbedrijf Collins Aerospace moeten betalen om de cyberaanval ongedaan te maken. Dat is toch wat Geert Baudewijns verwacht.
Baudewijns is IT-expert en CEO van cyberbeveiligingsbedrijf Secutec. Hij leidt elke week 4 tot 6 onderhandelingen met cybercriminelen, in opdracht van bedrijven die zijn aangevallen met ransomware.
Ransomware is de samentrekking van ‘ransom’ wat losgeld betekent en ‘malware’, wat staat voor schadelijke software. Als er wordt gesproken over ransomware, of gijzelingssoftware, kan het zowel gaan over de software op zich, maar ook over de tactiek die hackers hanteren: losgeld vragen om bepaalde gestolen data terug te geven of computersystemen te deblokkeren.
"Voor een klassieke cyberaanval met ransomware wordt gemiddeld tussen de 50.000 dollar en een miljoen dollar losgeld gevraagd. Maar op basis van mijn ervaring schat ik dat er voor deze aanval een bedrag tussen de 5 en 10 miljoen dollar zal moeten worden betaald."
En volgens Baudewijns is de kans heel groot dat Collins Aerospace effectief losgeld zal betalen. "Het bedrijf is 2 jaar geleden ook al eens gehackt, wellicht door andere cybercriminelen. Toen hebben ze ook een deal gesloten met de hackers en het bedrag betaald. Ze gaan dat nu ongetwijfeld opnieuw doen."
Waar heb je recht op als gestrande reiziger?
De gedupeerden hebben niet automatisch recht op een schadevergoeding, zegt consumentenorganisatie Testaankoop. "Want het gaat hier over buitengewone omstandigheden."
Reizigers kunnen wel informeren bij de luchtvaartmaatschappijen naar de verschillende opties. "Ofwel krijg je een terugbetaling, ofwel krijg je een alternatieve vlucht aangeboden. Je hebt ook recht op versnaperingen, drinken en een overnachting in een hotel als dat nodig is."
Kostbare passagiersgegevens gestolen
"Eigenlijk sta je als bedrijf met je rug tegen de muur. Nog belangrijker dan je systemen opnieuw online te krijgen, zijn de vele gegevens die dreigen te worden gelekt."
"Ik ga ervan uit dat er in dit geval duizenden passagiersgegevens zijn gestolen. Dat gaat over namen, adressen, geboortedata, telefoonnummers ... Eigenlijk alle identiteitsgegevens die je doorgeeft als je een vlucht boekt."
"Als je geen deal kan sluiten met de hackers, zullen al die identiteitsgegevens, die extreem veel geld waard zijn, verkocht worden aan andere cybercriminelen. Met alle gevolgen van dien."
"Op basis van die data kunnen criminelen slachtoffers veel gerichter proberen op te lichten. Dat is ook wat er een paar jaar geleden is gebeurd met de cyberaanval op afvalintercommunale Limburg.net. Toen zijn de gegevens van meer dan 400.000 Limburgers op het dark web terechtgekomen en zijn veel van die mensen het doelwit geworden voor phishing."
Elke minuut telt
Ook tijdsdruk jaagt de waarde van het losgeld omhoog, zegt Baudewijns. "Een klassiek bedrijf heeft goederen in voorraad en kan die tijdens de aanval perfect blijven verkopen. Maar in het geval van Collins Aerospace gaat dat niet."
"Elke minuut dat er geen verbinding is met de software kunnen passagiers niet automatisch inchecken. Elke minuut telt en dat geeft je minder marge om te onderhandelen. Als je binnen de 24 uur een deal wil sluiten, dan zal je heel veel geld moeten betalen."
Wat weten we al over deze cyberaanval?
De cyberaanval met ransomware was gericht op Collins Aerospace, een groot Amerikaans luchtvaartbedrijf dat check-in- en boardingsystemen levert aan verschillende luchthavens.
Door de aanval liggen die systemen plat en moet het inchecken handmatig gebeuren. Dat veroorzaakt problemen op verschillende luchthavens, zoals Brussels Airport.
De gijzelingssoftware die gebruikt is, heet Locky Locker. Wie er precies achter de aanval zit, is nog niet bekend. Volgens Geert Baudewijn zijn er wereldwijd een tiental hackersgroepen die de Locky Locker-ransomware gebruiken om computersystemen binnen te dringen en te versleutelen.
Zo verloopt een onderhandeling met hackers
"Als je met professionele hackers te maken hebt, dan gebeuren de onderhandelingen meestal via een aparte pagina op het internet. Vergelijk het met een Whatsapp-gesprek. Je spreekt aan de ene kant van het scherm en de antwoorden verschijnen aan de andere kant. Onderhandel je met amateurs, dan loopt de communicatie meestal gewoon via e-mail."
"Voordat ik een onderhandeling start, moet ik heel duidelijk weten wat de klant wil. De onderhandelingen gaan meestal over 4 of 5 dingen: hoeveel losgeld moet er worden betaald, op welke manier gaan de hackers alles weer ontsleutelen, hoe zijn ze binnen geraakt, welke data zijn er gestolen en hoe gaan ze bewijzen dat ze na de betaling van het losgeld de gestolen data wissen en nooit meer een aanval gaan doen op het slachtoffer?"
"De onderhandeling met hackers duurt gewoonlijk 3 tot 5 dagen. Bij een akkoord en na betaling van het losgeld, krijg je de sleutels in handen om de data te ontgrendelen. Maar het is niet zo dat een uur later alles is hersteld. Je moet rekenen dat je dan toch nog gemiddeld 2, 3 soms 4 werkdagen nodig hebt voor alles weer in orde is."
"Bij deze aanval schat ik dat er toch nog 4 tot 5 werkdagen zullen nodig zijn voordat alle systemen weer online zijn." Brussels Airport heeft intussen laten weten dat er ook maandag nog hinder zal zijn voor passagiers en dat er vluchten geschrapt zullen worden.
