radio2 spits
Mediamarkt is gehackt: "De hackers vragen 50 miljoen in ruil voor data en dat is misschien het voordeligste"
di 9 nov. - 5:11
Aan de onderhandelingstafel met de hackers
“Helaas wordt dit soort cyberaanvallen schering en inslag”, zegt de ethische hacker. “Mediamarkt zal dus aan de onderhandelingstafel moeten gaan zitten met de hackers. Niet face to face maar via hun online customer service.” Ja, hackers hebben een klantendienst om te onderhandelen over losgeld.
"Betalen kan nog het voordeligste zijn"
Losgeld in ruil voor data: vijftig miljoen euro is geen klein bedrag en de vraag is maar of Mediamarkt dat zo maar zal ophoesten. “In dat soort gevallen moet altijd een kosten-batenanalyse worden opgemaakt door het slachtoffer. Vaak is betalen nog het voordeligste. Losgeld betalen is in veel landen nog niet illegaal en dus kan dat nog worden ingebracht bij de belastingen. Alles bij elkaar geteld, kan de kost op die manier voor Mediamarkt nog meevallen”, legt Inti de Ceukelaire uit.
HIVE
HIVE is een vrij nieuwe hackersgroep maar wel al beroemd én berucht. Het is ook niet toevallig dat we hun naam kennen. “Ze doen dat heel bewust: hackers willen een trackrecord opbouwen om zo per aanval meer naambekendheid te krijgen. Bovendien zit daar ook een waarschuwing bij: betaal je niet, dan gaan we tot actie over.”
HIVE hoort op een schaal van onethische tot zeer onethische ransomware groepen, bij de ergste. Ze hackten in het verleden al ziekenhuizen en in ruil voor geld geven ze gestolen data weer vrij. Waar komen ze vandaan? “Als we dat wisten, dan stond de politie nu voor hun deur. Er zijn wel vermoedens", zegt Inti de Ceukelaire, "maar daar kan ik niet op ingaan.”
Welke data?
Mediamarkt vraagt de identiteitskaart van zijn klanten zo goed als bij elke aankoop, voor het garantiebewijs. “Als het bedrijf die persoonlijke gegevens van de klanten ook heeft opgeslagen, moeten ze dat melden.” Op dit moment is de winkelketen zeer zwijgzaam en niet transparant naar de media toe. “Dat is normaal want de hacker leest mee. Maar als onze data ook werden gestolen, dan moeten we dat weten”, benadrukt de cyberkenner.
Data beter beschermen
Inti De Ceukelaire ziet deze vorm van cybercriminaliteit in de toekomst helaas alleen nog maar toenemen. “Meer en meer data worden gestolen om die dan in ruil voor geld in schijven terug te geven. Wij moeten onze data beter beschermen. Wij willen makkelijk aan alle bestanden kunnen en veel mensen binnen het bedrijf er rechten toe geven maar de keerzijde daarvan is dat hackers daar dan ook al te makkelijk aankunnen.”