Ransomware-aanval Royal Dirkzwager vond plaats via bruteforce-aanval

In dit artikel:

Twee jaar geleden werd de maritiem dienstverlener Royal Dirkzwager uit Maassluis getroffen door een ransomware-aanval via een bruteforce-methode. Het bedrijf, dat sinds 1872 verantwoordelijk is voor het registreren van alle zeeschepen in- en uitgaand uit de Rotterdamse haven en tevens een kwart van de olieplatforms in het Nederlandse deel van de Noordzee op afstand bewaakt, ondervond aanzienlijke verstoringen. Door de aanval waren belangrijke diensten, zoals het realtime overzicht van scheepsarrivals en de ROAM-monitoring van scheepsverkeer, onbeschikbaar omdat vrijwel alle servers werden versleuteld, behalve een oud offline systeem uit 1984.

Volgens Nicolas Maes van Royal Dirkzwager was de beveiliging destijds onvoldoende, mede doordat de organisatie was overgestapt van een lokale beveiligde omgeving naar de cloud zonder de cybersecurity adequaat aan te passen. Een cruciale zwakte was het ontbreken van een limiet op het aantal wachtwoordinvoeringen, waardoor criminelen via brute kracht toegang konden forceren. Maes benadrukt het belang van multifactorauthenticatie en het beperken van externe verbindingen tot specifieke locaties om dergelijke aanvallen te voorkomen. Inmiddels monitort Dirkzwager de systemen continu en investeerde het bedrijf fors in beveiliging, een investering die de schade door de aanval ruimschoots compenseert en herhaling moet voorkomen.