Hackersgroep Fulcrumsec eist cyberaanval op Dustin Group op
Hackerscollectief Fulcrumsec heeft de recente cyberaanval op de Zweedse IT-dienstverlener Dustin Group opgeëist. De threat-actor heeft bekendgemaakt welke gegevens bij de inbraak buitgemaakt zijn (exfiltratie). Opvallend is dat de cybercriminelen daarbij expliciet de Nederlandse politie en Rabobank als betrokken partijen noemen.
Dat meldt cybersecurity-ondernemer Erik Westhovens, oprichter van Ransomwared. Dat IT-reseller Dustin – een grote leverancier van hardware en IT-diensten aan overheidsinstanties en bedrijven in de Nordics en de Benelux – recent te maken had met ongewenste bezoekers op het netwerk, was al langer bekend. De exacte omvang en impact van het incident was nog niet bekend.
Politie en Rabobank in geëxfiltreerde data
Met het opeisen van de hack door Fulcrumsec wordt duidelijk dat er wel degelijk gegevens van het netwerk zijn ontvreemd.
De claim dat er data over de Nederlandse politie en Rabobank tussen het buitgemaakte materiaal zit, zorgt voor extra waakzaamheid bij Nederlandse beveiligingsexperts.
Dustin meldt in een verklaring aan Dutch IT Channel: "Onze hoogste prioriteit is om onze klanten transparant te informeren over de impact van het cybersecurity-incident. Op basis van de resultaten van het forensisch onderzoek tot nu toe delen wij welke systemen en categorieën van gegevens zijn getroffen. Momenteel hebben wij geen aanwijzingen dat andere systemen of gegevens zijn geraakt dan de systemen en categorien die reeds zijn geïdentificeerd. Wij willen speculaties vermijden en communiceren daarom uitsluitend op basis van vastgestelde feiten. Mochten het verdere onderzoek en de aanvullende analyses nieuwe inzichten opleveren, dan zullen wij de betrokken klanten daar direct over informeren."
