‘Nu cyberaanvallen op koelsystemen, straks op zonnepanelen en warmtepompen. Dit houdt voorlopig niet op’
‘Inmiddels is bekend dat zonnepanelen net zoveel beveiligingsproblemen hebben als vriezers. Als iemand zonnepanelen op afstand uit zou kunnen zetten dan valt de stroom uit tot in Berlijn’. Cyberdeskundige Bert Hubert maakt zich grote zorgen.
„Dit houdt voorlopig nog niet op”, stelt cyberdeskundige Bert Hubert in Nieuwsuur. „De kwaliteit van softwarebeveiliging is echt heel matig en met de opkomst van AI wordt het vinden van beveiligingsproblemen alleen maar makkelijker.”
Supermarkten in België, Zweden, Ierland en Estland kregen in de nacht van zondag op maandag te maken met een cyberaanval op koelsystemen. Supermarkten moeten door de gehackte vriezers en koelkasten eten weggooien. Het incident doet denken aan een vergelijkbare aanval in Frankrijk, vorige maand.
Dat ook Nederlandse koelsystemen kwetsbaar zijn voor hacks, bleek al medio oktober uit onderzoek van RTL Z. De vries- en koelsystemen van ten minste zeventien bedrijven zijn afgelopen nacht aangevallen, waarbij de temperatuur is aangepast, zegt een woordvoerder van leverancier Danfoss.
Danfoss adviseerde klanten eerder al de systemen los te koppelen van het internet en alleen via een beveiligd netwerk opnieuw verbinding te maken. „Het merendeel van de winkels heeft toen maatregelen genomen, maar een klein aantal niet”, zegt een woordvoerder. „Die zijn nu de dupe hiervan.”
LEES OOK - Reputatie-expert Frank Peters na de Odido-crisis: ‘Huur een filosoof in voor de boardroom’
‘De vriezers hadden allemaal een bekend wachtwoord’
Bert Hubert: „Deze situatie, zoals met de vriezers, is onacceptabel en belachelijk. De vriezers hadden allemaal een bekend wachtwoord, aanvallers hoefden geen meesterhack te plegen. Ze konden het overnemen omdat ze het wachtwoord wisten en die was ook niet te wijzigen.”
„Drie jaar geleden was al bekend dat dit zou kunnen gebeuren met dit merk, het is een wonder dat het zolang geduurd heeft. Het kan heel goed een puber op een zolderkamer geweest zijn, dit was geen geavanceerde aanval.”
Ethisch hacker Joost Grunwald liet in Nieuwsuur zien hoe hij in een handomdraai tientallen kwetsbare koelsystemen in Nederland vond, maar ook onder meer tanksystemen, Tesla-laders, windturbines en commerciële gps-trackers. „Het gaat erger worden voor het beter gaat worden”, zegt hij in Nieuwsuur.
Hubert maakt zich grote zorgen over zonnepanelen, warmtepompen en telecommunicatie. „Inmiddels is bekend dat zonnepanelen net zoveel beveiligingsproblemen hebben als vriezers. Als iemand zonnepanelen op afstand uit zou kunnen zetten dan valt de stroom uit tot in Berlijn”.
Hij ziet nog te vaak dat cybersecurity geen hoge prioriteit heeft en dat bedrijfsdirecties niet weten bij wie ze de verantwoordelijkheid moeten beleggen. „Vaak moet de financieel directeur de computerbeveiliging vertegenwoordigen, maar dat is niet de expertise van die persoon. Of ze huren er een mannetje voor. Dat is ook een keuze, een manier om te zeggen: wij vinden dit niet het belangrijkste.”
Ontvang elke week het beste van BusinessWise in je mailbox, ook over cybersecurity. Schrijf je hier nu gratis in:
