Cyberaanval op SharePoint-servers van Zwitserse overheid treft zo'n 200 accounts
SharePoint-servers van de Zwitsers overheid zijn getroffen door een cyberaanval. Daarbij zijn inloggegevens van ongeveer 200 accounts buitgemaakt. Vooralsnog zijn er geen aanwijzigingen dat ook andere gegevens zijn gestolen.
Dit meldt het Zwitserse Bundesamt für Informatik und Telekommunikation (BIT), dat de getroffen servers beheert. Beveiligingsspecialisten merkten op dinsdag 28 juli onregelmatigheden op de SharePoint-servers van het BIT op. In reactie hierop is de toegang tot SharePoint geblokkeerd. Het is onbekend wie achter de cyberaanval zit.
Kwetsbaarheden uitgebuit
Vermoedelijk maakte de aanvallers gebruik van de kwetsbaarheden in SharePoint waarvoor Microsoft medio juli waarschuwde. Het BIT meldt direct na publicatie van de gerelateerde beveiligingsupdates te zijn begonnen met de installatie daarvan. Het is onduidelijk hoe de aanvallers de kwetsbaarheden desondanks hebben kunnen uitbuiten.
Uit een analyse blijkt dat inloggegevens van zo'n 200 accounts zijn gestolen. De wachtwoorden van deze accounts zijn inmiddels gereset. Tot nu toe zijn er geen aanwijzingen gevonden dat er naast de gecompromitteerde inloggegevens van de 200 accounts ook andere gegevens zijn buitgemaakt. Het onderzoek loopt nog. Op het SharePoint-platform mogen geen vertrouwelijke informatie of bijzonder gevoelige persoonsgegevens worden opgeslagen, benadrukt het BIT.
Meer over Security
Over Wouter Hoeffnagel
