Buitenland

Pro-Russische hackers veroorzaken lek in Noorse stuwdam: zwak wachtwoord was deur naar binnen

foto: NOSfoto: NOS

Nieuws
Pro-Russische hackers veroorzaken lek in Noorse stuwdam: zwak wachtwoord was deur naar binnen

In april van dit jaar wisten pro-Russische hackers een stuwdam in Noorwegen binnen te dringen. Daarbij stroomde per seconde zo’n 500 liter water weg. Opmerkelijk genoeg komt het nieuws nu pas naar buiten. Waarom? "Omdat je zeker wilt weten dat de hackers écht weg zijn, voordat je het deelt", zegt cyberanalist Hans Horan van het Haags Centrum voor Strategische Studies.

Video niet beschikbaar

Horan, voormalig cyberinlichtingenagent, legt uit dat de aanval binnen vier uur werd ontdekt. "Dat klinkt lang, maar is eigenlijk een hele snelle reactietijd. Die uren gebruik je om kwetsbaarheden af te dekken en te voorkomen dat ze opnieuw binnenkomen." Hackers kunnen namelijk als ze binnen zijn makkelijk een 'tweede achterdeur maken'.

Zwak wachtwoord

De oorzaak van de hack was volgens Horan pijnlijk simpel: een zwak wachtwoord. "Het bleek te gaan om een slecht ingesteld wachtwoord. Het doet denken aan de SolarWinds-hack van een paar jaar geleden, toen het wachtwoord 'solarwinds123!' was. Simpeler kan niet."

Daders

Volgens de Noorse autoriteiten ging het om een niet-staatsgesponsorde, maar wel pro-Russische groepering. Hun doel was volgens Horan duidelijk: "Ze willen onrust creëren, laten zien dat het kán. En tegelijk testen hoe snel er wordt gereageerd. Het is een manier om in te schatten wat er mogelijk is bij een grotere aanval."

Zorgen

Moeten wij ons in Nederland zorgen maken? Niet direct, zegt Horan. "Onze protocollen zijn behoorlijk goed, een van de betere in Europa. Maar je moet blijven investeren, want hackers zitten ook niet stil." En hoewel veel vitale systemen offline staan, is niets volledig veilig. "Er zijn zelfs gevallen waarbij mensen fysiek met een usb-stick op pad worden gestuurd om malware te plaatsen."