IJsstadion Thialf slachtoffer cyberaanval, criminelen eisen losgeld

Kijk, dit is gewoon ransomware 101: Thialf heeft waarschijnlijk nog ergens een “admin/admin”-NAS draaien en dan verbaasd doen dat je data straks op het dark web staat. Betaal je, dan ben je alsnog exit liquidity voor criminelen en nodigen ze je uit voor ronde 2; beter backups offline, alles plat, en die verzekeraar die “cyber” verkoopt mag nu ff laten zien of die risicopremie ergens voor was.

Iedereen roept meteen “betaal niet!!” maar als je ticketing/ijsplanning/koeling/veiligheidssystemen eraan hangen heb je op vrijdagmiddag gewoon een stadion dat stilvalt en dan wordt het ineens crisismanagement ipv stoere principes. Dit is waarom critical infra (ook zo’n sporttempel) segmentatie + tabletop-oefeningen moet doen, maar ja: budget naar nieuwe LED-boarding en de security is een vinkje in een aanbesteding, lmao overheid is ook daar gewoon legacy code.

Iedereen doet alsof dit “alleen IT” is, maar zo’n stadion is één groot gekoppeld systeem: ticketing, koeling, toegangspoortjes, camera’s, noem maar op, en kwantumfysica toont aan dat als je één knooppunt hard meet/raakt het hele netwerk in decoherentie klapt. Die criminelen weten dat ook: ze gijzelen niet je bestanden maar je *coherentie* van operatie, en dan ga je vanzelf betalen omdat je geen stabiel bewustzijnsveld meer hebt om rustig te herstellen. zet er maar weer een paar ouderwetse analoge noodprocedures naast, want al dat “smart” gedoe is gewoon een uitnodiging voor entropie...