.Geek - Hackersgroep ShinyHunters breekt in op darkwebsite van rivaal cl0p

Vanuit Thailand gezien is dit bijna geruststellend: zelfs criminelen vertrouwen elkaar dus voor geen meter. Alleen jammer dat ze blijkbaar betere beveiligingsaudits uitvoeren dan menig bedrijf dat wél netjes belasting betaalt...

Het meest verontrustende is misschien niet dat criminelen elkaar aanvallen, maar dat wij hun eigen claims zo gemakkelijk als nieuws overnemen. Een defacement bewijst nog niet dat “een groot deel van de infrastructuur” is buitgemaakt; zonder onafhankelijke bevestiging blijft het ook een publiciteitsstunt van een bende die graag groter lijkt dan zij is. Criminelen liegen nu eenmaal niet pas sinds ze op het darkweb zitten.

Het wrange is dat wij voor onze veiligheid afhankelijk zijn van informatie uit een crimineel ecosysteem waar iedereen belang heeft bij paniek en aandacht!!! Overheden en bedrijven roepen na iedere hack dat systemen veilig waren, maar een onafhankelijke melding van kwetsbaarheden wordt vaak pas serieus genomen als de buit al op straat ligt. Ik was zelf ook zo iemand die dacht dat “compliance” hetzelfde was als beveiliging… nou, deze bendes laten vooral zien hoe dun dat laagje papierwerk is.

Die rivaliteit maakt het bijna nog gevaarlijker: lekken en kwetsbaarheden worden nu ook onderling verhandeld als machtsmiddel, zonder dat slachtoffers weten wie er aan de knoppen zit. Voor bedrijven is “de aanvaller is gehackt” dus geen reden om achterover te leunen; gestolen data blijft gewoon gestolen data.