Belgische site gehackt? Et alors?
Geplaatst op 11 augustus onder ICT-recht > Cybercriminaliteit door Matthias Dobbelaere.
Belgische sites hacken lijkt in. Niet minder dan 3.500 particulieren en bedrijven kregen de voorbije twee weken verontrustend nieuws van de CERT (Computer Emergency Response Team). Bleek dat hun privégegevens zoals gebruikersnamen en paswoorden vrij te grabbel lagen op publieke websites als pastebin.com of pastie.org. Ook een medewerker van MyLex kreeg dergelijke e-mail. De mediatisering van roemruchte hackersgroepen zoals Anonymous en LulzSec blijkt de grote schuldige te zijn. Ditigaal onveiligheidsgevoel. Et alors?
Bekende Belgische websites zoals canvas.be, muziekcentrum.be, infometeo.be en driesmertens.be werden recentelijk allemaal het slachtoffer van hacking en/of defacing. CERT-coördinator Christian Van Heurck verklaarde tegenover Datanews: "Wie er juist achter de feiten zit, valt soms moeilijk te achterhalen. Al gaan we er van uit dat er zich zelfs jongeren -die nog op de schoolbanken zitten en momenteel vakantie hebben- onder de herrieschoppers bevinden. Het wordt de hackers ook gemakkelijk gemaakt, want heel wat .be-sites zijn absoluut niet goed beveiligd".
Eerder dit jaar berichtte ZDNet België al over een 'recordaantal gehackte Belgische websites'. Toen bleek dat vorig jaar maar liefst drie maal meer .be-websites gehackt waren dan in 2007. CERT.be telde in totaal 2.135 incidenten, waarvan 976 ernstige, met een gemiddelde van bijna 2,7 incidenten per dag.
De CERT beschikt over onvoldoende personeel om elk beveiligingslek op te sporen, laat staat te dichten. Ook op juridisch vlak zijn haar handen nog steeds gebonden, tot spijt van de Belgische internetcommunity en menig internaut. Bewustwording creëren is zowat het enige waar ze momenteel kans toe heeft, én vrij goed in slaagt.
De lancering van het nieuwe Belgian Cybercrime Centre (B-CCENTRE) komt dan ook geen minuut te vroeg. Maar of een dergelijk onderzoeksinstituut voldoende is om deze zorgwekkende trend te keren? Meer technische en juridische verantwoordelijkheid, in hoofde van de verschillende instituten, en een krachtig legislatief signaal lijken ons geen overbodige luxe. Een warme oproep.
LulzSec houdt er mee op (WSJ).
De e-mail die onze MyLex-medewerker kreeg staat hier (klik voor grotere weergave):
Vragen? @MyLex, contact@mylex.be of 09 329 51 19.
Bronnen:
Datanews: 'Alsmaar meer Belgische sites gehackt'
Wall Street Journaal: Hacker Group Calls It Quits
