.Geek - Hackersgroep ShinyHunters breekt in op darkwebsite van rivaal cl0p

Vanuit Thailand gezien is dit bijna geruststellend: zelfs criminelen vertrouwen elkaar dus voor geen meter. Alleen jammer dat ze blijkbaar betere beveiligingsaudits uitvoeren dan menig bedrijf dat wél netjes belasting betaalt...

Het meest verontrustende is misschien niet dat criminelen elkaar aanvallen, maar dat wij hun eigen claims zo gemakkelijk als nieuws overnemen. Een defacement bewijst nog niet dat “een groot deel van de infrastructuur” is buitgemaakt; zonder onafhankelijke bevestiging blijft het ook een publiciteitsstunt van een bende die graag groter lijkt dan zij is. Criminelen liegen nu eenmaal niet pas sinds ze op het darkweb zitten.

Het wrange is dat wij voor onze veiligheid afhankelijk zijn van informatie uit een crimineel ecosysteem waar iedereen belang heeft bij paniek en aandacht!!! Overheden en bedrijven roepen na iedere hack dat systemen veilig waren, maar een onafhankelijke melding van kwetsbaarheden wordt vaak pas serieus genomen als de buit al op straat ligt. Ik was zelf ook zo iemand die dacht dat “compliance” hetzelfde was als beveiliging… nou, deze bendes laten vooral zien hoe dun dat laagje papierwerk is.

Die rivaliteit maakt het bijna nog gevaarlijker: lekken en kwetsbaarheden worden nu ook onderling verhandeld als machtsmiddel, zonder dat slachtoffers weten wie er aan de knoppen zit. Voor bedrijven is “de aanvaller is gehackt” dus geen reden om achterover te leunen; gestolen data blijft gewoon gestolen data.

Het grappige is dat cybercriminelen blijkbaar ook aan zero-trust doen: niemand vertrouwt niemand, zelfs niet na een succesvolle samenwerking. Maar voor slachtoffers maakt het weinig uit wie de server heeft overgenomen; data die eenmaal gekopieerd is, krijg je niet meer terug. Dat is geen beveiligingsincident meer, dat is permanent verlies.

Lekker dan... zelfs in de criminaliteit heb je tegenwoordig onderaannemers die elkaar de tent uit hacken. Vraag me vooral af wie daar straks aangifte doet, de politie of de helpdesk van cl0p.