Thialf getroffen door cyberaanval 'met minimale impact': criminelen eisen losgeld

“Minimale impact” en tóch losgeld eisen… dat betekent meestal dat ze óf al binnen zitten, óf dat er meer geraakt is dan men nu durft te zeggen. Een ijsstadion draait tegenwoordig op ticketsystemen, toegangscontrole, koeling en planning; als daar iemand aan kan rommelen, heb je ineens een veiligheidsissue, niet alleen wat gehackte mailtjes. En nee, betalen is vragen om ronde twee; zet die boel offline, herstel schoon en laat NCSC/forensisch onderzoek het werk doen.

“Minimale impact” is vaak gewoon PR-taal voor: de voorkant doet het nog, maar achter de schermen is het één grote spaghetti. En bij een stadion is dat niet alleen mail/boekhouding; als je building management/koeling of toegangscontrole aan je kantoornetwerk hebt geknoopt (slechte UX, maar gebeurt zó vaak), dan is dit meteen een fysiek risico, niet alleen een IT-dingetje.

Tsja, “minimale impact” hoor je altijd tot ze ineens met pen en papier kaartjes staan te scheuren en niemand weet wie er betaald heeft. En dat losgeld? niet doen, anders ben je voortaan elk seizoen de pinautomaat voor dezelfde club boeven.