Samen Digitaal Veilig is een initiatief van MKB-Nederland en VNO-NCW

Veilig samenwerken
in de keten

Drie miljoen met malware geïnfecteerde slimme tandenborstels gebruikt in Zwitserse DDoS-aanvallen: miljoenen euro’s schade

In een onverwachte wending in de wereld van cybersecurity, heeft een Zwitsers bedrijf een aanzienlijke financiële klap geleden door een massale cyberaanval, waarbij niet minder dan drie miljoen slimme tandenborstels werden ingezet. Dit verhaal, dat onlangs is onthuld door de Aargauer Zeitung, toont aan hoe ver hackers bereid zijn te gaan in hun pogingen om schade aan te richten.

Het begon allemaal toen hackers erin slaagden malware te verspreiden onder miljoenen tandenborstels die waren uitgerust met slimme technologie. Deze tandenborstels, ontworpen om gebruikers te helpen hun mondhygiëne te verbeteren door hun poetsgewoonten te volgen, werden in plaats daarvan omgevormd tot een leger van botnets. De infectie maakte gebruik van een kwetsbaarheid in het Java-gebaseerde besturingssysteem van de tandenborstels, hoewel er geen specifiek merk werd aangewezen als het slachtoffer van deze hack.

Een botnet is een netwerk van met het internet verbonden apparaten die zijn geïnfecteerd door malware en onder controle staan van een hacker. Deze apparaten, die kunnen variëren van computers tot slimme huishoudelijke gadgets, werken samen om taken uit te voeren zonder dat de eigenaar het weet, zoals het versturen van spam of het uitvoeren van cyberaanvallen. Het is alsof een dief de sleutels van meerdere auto’s heeft en ze allemaal tegelijk kan besturen om grote verstoring en chaos te veroorzaken.

Deze cybercriminelen lanceerden vervolgens een Distributed Denial of Service (DDoS)-aanval tegen de website van een Zwitsers bedrijf. De site kon de overweldigende hoeveelheid verkeer niet aan en stortte in, wat resulteerde in het verlies van miljoenen euro’s.
Stefan Züger, werkzaam bij de Zwitserse tak van Fortinet, een wereldwijd cybersecuritybedrijf, bood enkele inzichten over hoe individuen hun slimme apparaten – van tandenborstels tot routers en babyfoons – kunnen beschermen tegen dergelijke aanvallen. “Elk apparaat dat met het internet is verbonden, vormt een potentieel doelwit,” waarschuwde hij. Züger benadrukte dat voortdurende waakzaamheid en het up-to-date houden van software essentieel zijn om deze apparaten te beveiligen.
Deze aanval is slechts een voorbeeld van hoe hackers steeds innovatiever worden in hun methoden. De aanval dient als een herinnering aan de noodzaak voor zowel bedrijven als individuen om proactieve stappen te ondernemen ter bescherming van hun digitale leven. Dit omvat het regelmatig bijwerken van apparaten, het monitoren van netwerkactiviteiten voor verdachte patronen, het installeren van betrouwbare beveiligingssoftware, en het volgen van best practices op het gebied van netwerkveiligheid.

Terwijl het specifieke Zwitserse bedrijf dat het doelwit was van deze kostbare aanval anoniem blijft, onderstreept het verhaal de complexiteit en de reikwijdte van moderne cyberdreigingen.
Het laat ook zien dat zelfs de meest onschuldige apparaten, zoals tandenborstels, kunnen worden omgevormd tot instrumenten van digitale disruptie. In de voortdurende wapenwedloop tussen cybersecurity professionals en cybercriminelen, is het duidelijk dat niemand zich kan veroorloven om complacent te zijn.

(Bron: Tom’s Hardware)

De toegankelijke taal van het NIS2 Quality Mark volgens cybersecurity redacteur Jan Meijroos
Automatische updates ontbreken bij veel kleine bedrijven
10 Miljard wachtwoorden gelekt
Cybersecuritymonitor 2023: kleinschalige bedrijven hebben werk te doenCybersecuritymonitor 2023: kleinschalige bedrijven hebben werk te doen
Internetconsultatie NIS2 afgerond