UK PARLEMENT is het slachtoffer geworden van een “vastberaden cyberaanval” waarbij naar schatting 90 e-mailaccounts zijn gecompromitteerd. De aanval, die vrijdag voor het eerst toesloeg en “minder dan 1 procent van de 9.000 gebruikers van het IT-systeem trof”, kwam eerst via Chris Rennard, een lid van de liberaal-democratische partij.
90 e-mailaccounts gehackt omdat hackers zich op ‘zwakke wachtwoorden’ richten
Tot 90 e-mailaccounts die door parlementsleden en hun personeel worden gebruikt, zijn mogelijk gecompromitteerd in wat wordt beschouwd als de ergste cyberaanval van het Parlement ooit. De parlementsleden vrezen een mogelijke chantagedreiging na wat volgens een bron een door de staat gesteunde aanval op hun parlementaire e-mails in het weekend zou kunnen zijn.
Het National Cyber Security Center (NCSC) en de National Crime Agency onderzoeken het incident, dat kwam na berichten dat hackers de wachtwoorden van ministers en parlementsleden online verkochten.
Hier zijn enkele Tweets:
Minder dan 1 procent van de 9.000 gebruikers van het systeem wordt verondersteld rechtstreeks te zijn getroffen door de “vastberaden en aanhoudende” aanval. “Het cijfer is minder dan velen vreesden, maar het is nog steeds een doorbraak. Het wordt heel serieus genomen.”
De parlementaire woordvoerder zei dat degenen van wie de e-mails waren gecompromitteerd, zwakke wachtwoorden hadden gebruikt, ondanks advies van het tegendeel. “Er zijn onderzoeken gaande, maar het is duidelijk geworden dat aanzienlijk minder dan 1% van de 9.000 accounts op het parlementaire netwerk is gecompromitteerd als gevolg van het gebruik van zwakke wachtwoorden die niet in overeenstemming waren met de richtlijnen van de Parlementaire Digitale Dienst.
Tory-parlementslid Andrew Bridgen zei dat een dergelijke aanval “absoluut” sommige mensen zou kunnen blootstellen aan chantage. “De kiezers willen weten dat de informatie die ze naar ons sturen volledig veilig is”, zei hij.
“Eerder vanmorgen ontdekten we ongebruikelijke activiteit en bewijs van een poging tot cyberaanval op ons computernetwerk. Nader onderzoek door ons team bevestigde dat hackers een aanhoudende en vastberaden aanval uitvoerden op alle parlementaire gebruikersaccounts in een poging zwakke wachtwoorden te identificeren.”
Een NCSC-woordvoerder voegde toe: “Het NCSC is op de hoogte van het incident en werkt samen met het Britse parlementaire digitale beveiligingsteam om te begrijpen wat er is gebeurd en te adviseren over de noodzakelijke acties.”
Dus jongens, wat vinden jullie hiervan? Laat het ons weten in het opmerkingenveld hieronder.