Bij een grootschalige Russische cyberaanval begin dit jaar zijn minstens 270 Belgische bedrijven en organisaties getroffen. Dat blijkt uit een analyse van cyberbeveiligingsbedrijf Secutec. Bij ruim 100 van die bedrijven liggen de inloggegevens nog steeds online te grabbel. Secutec-CEO Geert Baudewijns roept in Terzake op tot meer waakzaamheid.
Russische hackers treffen 270 Belgische bedrijven via lek bij cybersecuritygigant Fortinet: "Dit kan gewoon echt niet"
In februari 2026 vond een groot datalek plaats bij Fortinet (FortiBleed), een van de grootste cybersecuritybedrijven ter wereld. Met andere woorden: een wereldspeler in cyberveiligheid werd zelf gehackt.
Als gevolg daarvan konden cybercriminelen de inloggegevens bemachtigen van IT-partners van Fortinet, die de – de 'digitale veiligheidsmuren' rond bedrijven – van duizenden klanten beheren.
Bekijk de volledige reportage van Terzake
Op die manier kregen ze indirect toegang tot de netwerken van tienduizenden bedrijven wereldwijd. De informatie die ze ontfutselen, wordt op het tegen betaling aangeboden.
70.000 bedrijven
Om weerwerk te bieden tegen de hackers werden wereldwijd verschillende cybersecuritybedrijven ingeschakeld. Een van hen is Secutec uit Aartselaar. Het bedrijf slaagde erin om zelf in de Fortibleed-database van gehackte bedrijven te gaan, waardoor het zicht kreeg op de volledige operatie.
Secutec kreeg toegang tot een lijst van 70.000 bedrijven, inclusief gebruikersnamen en wachtwoorden. In België werden zo'n 270 bedrijven getroffen. Het gaat dan vooral om kleinere bedrijven of : transportbedrijven, advocatenkantoren of scholengroepen, maar ook overheidsinstanties.
Zo'n 120 organisaties hebben intussen iets gedaan aan hun cyberveiligheid, maar bij ruim 100 bedrijven kan Secutec vandaag nog steeds rechtstreeks toegang krijgen tot het netwerk.
We hebben al 1.300 cases gevonden van firewalls die toegankelijk zijn met gebruikersnaam 'admin' en wachtwoord 'admin'
Geert Baudewijns, CEO Secutec
De oorzaak ligt vaak bij gebrekkige cyberbeveiliging, zegt Geert Baudewijns, CEO van Secutec. "Uit de tienduizenden getroffen bedrijven hebben we al 1.300 cases gevonden van firewalls die toegankelijk zijn met gebruikersnaam 'admin' en wachtwoord 'admin'. Dat kan gewoon echt niet."
Russische collectief
Volgens Baudewijns wordt de operatie gelinkt aan een Russisch hackerscollectief. "De groep is opvallend sterk georganiseerd en georkestreerd, en van een ongeziene schaal", klinkt het.
De Secutec-CEO merkt een duidelijke evolutie op in de werkwijze van cybercriminelen. "Waar cyberaanvallen vroeger vooral gericht waren op het versleutelen van data, verschuift de focus nu naar het stelen en verhandelen van toegang en gegevens."
"In België werden op minstens 45 systemen al nieuwe accounts aangemaakt door de hackers, wat erop wijst dat toegang wordt voorbereid voor verkoop op het dark web. We stellen vast dat er bij verschillende organisaties wereldwijd al sprake is van grootschalige data-exfiltratie."
Wij verwachten dat dit soort grootschalige ketenaanvallen de komende jaren alleen maar zal toenemen
Geert Baudewijns, CEO Secutec
Secutec heeft intussen het Centrum voor Cybersecurity België (CCB) en Europese nationale CERT's (Computer Emergency Response Teams) op de hoogte gebracht. Ze roepen organisaties die Fortinet gebruiken op om dringend maatregelen te nemen.
"De hack van Fortinet illustreert hoe kwetsbaar het huidige ecosysteem van IT-dienstverlening is geworden, waarbij één enkele zwakke schakel kan leiden tot toegang tot honderden organisaties tegelijk. Wij verwachten dat dit soort grootschalige ketenaanvallen de komende jaren alleen maar zal toenemen", waarschuwt Baudewijns.
In een eerdere versie van dit artikel en in de bijhorende reportage werd gezegd dat cybersecuritybedrijf Secutec de Russische hackers achter de aanval zelf had gehackt. Dat is niet correct. Secutec kreeg via het FortiBleed-lek toegang tot blootgestelde gegevens en kon op basis daarvan analyseren welke Belgische organisaties mogelijk getroffen waren en welke toegang de aanvallers hadden. Het ging dus om onderzoek en analyse van beschikbare gegevens, niet om een hack. VRT NWS verduidelijkt dit om elke verwarring te vermijden.
