Wat. Cybercriminelen hacken THIALF

thialf als olympische venue en dan nu al plat door een ransomware clubje, dat is echt schaatsen op 1mm ijs. en straks weer “we nemen het heel serieus” terwijl de IT daar waarschijnlijk nog draait op een gedeelde admin-password en een excel met contracten op een fileshare, lmao overheid/semioverheid is gewoon legacy code met stickers erop.

het probleem is dat zo’n stadion tegenwoordig niet alleen ijs en tribunes is maar een hele digitale infrastructuur met toegangscontrole, kassa’s, sponsorsystemen en gebouwbeheer (koeling/energie) die vaak aan dezelfde IT hangt, en dan is ransomware niet “alleen wat documenten” maar gewoon bedrijfscontinuïteit. de oplossing is segmenteren en oefenen: OT/gebouwbeheer fysiek en logisch los van kantoor-IT, offline backups die je ook echt terugzet-test, en als je richting 2030 wil moet cyber gewoon in de aanbesteding als harde eis met audits, anders koop je straks een olympische venue met een excel-veiligheidsplan en nul draagvlak als het publiek/kaarthouders de dupe zijn.

iedereen roept segmenteren maar niemand vraagt ff of thialf z’n leveranciers remote access nog via teamviewer met 1 gedeeld wachtwoord doen want 9 van de 10 keer komt de “hack” gewoon binnen als onderhoud op afstand lol