Een nieuwe, interessante ontwikkeling

 HET CYBERVERHAAL BLIJFT ZICH ONTWIKKELEN



Een nieuwe, interessante ontwikkeling in de toenemende reeks berichten over cyberaanvallen.

Op 23 oktober doken er berichten op dat Noord-Korea het doelwit was van een vermoedelijke, gecoördineerde cyberaanval. Hierdoor raakte de internettoegang verstoord en gingen meer dan 40 overheidswebsites offline.

Maar dit is wat de situatie extra interessant maakt.



KIJK EENS NAAR WAT ER DE AFGELOPEN 6 TOT 8 WEKEN NOG MEER IS GEBEURD:

🔴 17–21 SEPT. — UTAH: Een vermoedelijke DDoS-aanval verstoorde het glasvezelnetwerk van Direct Communications, wat leidde tot internetstoringen en problemen bij gemeentelijke diensten.

🔴 18 SEPT. — COLORADO: Autoriteiten meldden dat buitenlandse actoren in augustus waren binnengedrongen bij twee kleine waterbedrijven, waarbij ze instellingen van apparatuur en de werking van pompen manipuleerden. De systemen zijn hersteld; de waterkwaliteit is naar verluidt niet aangetast.

🔴 30 SEPT. — LOUISIANA: Terrebonne Parish werd getroffen door een cyberaanval die netwerkdiensten van de lokale overheid verstoorde. Er bestaat bezorgdheid dat hierbij mogelijk persoonsgegevens zijn blootgesteld.

🔴 2 OKT. — COLORADO: De Sangre de Cristo Electric Association ontdekte een inbraak in het netwerk en haalde daarop de IT-systemen offline. Facturerings- en telefoondiensten raakten verstoord, maar de elektriciteitslevering bleef gewoon functioneren.

🔴 8 OKT. — CHINA: Het Amerikaanse ministerie van Justitie (DOJ) en de FBI maakten bekend dat zij cyberinfrastructuur hadden opgerold die gelinkt is aan de operaties van de aan China verbonden groep 'Flax Typhoon'. Volgens onderzoekers behoorde een Amerikaans elektriciteitsbedrijf tot de doelwitten. Het betrof hier een aankondiging over handhavingsacties met betrekking tot eerdere activiteiten; er is dus geen sprake van een recent bevestigde verstoring van het elektriciteitsnet.

🔴 17–19 OKT. — NEBRASKA: Het Community Medical Center werd naar verluidt getroffen door een ransomware-aanval. Dit verstoorde de ziekenhuisoperaties, wat leidde tot het omleiden van ambulances, het uitstellen van afspraken en een terugkeer naar papieren dossiers.

🔴 20–23 OKT. — SOUTH CAROLINA: De stad Columbia bevestigde een ransomware-incident dat gemeentelijke systemen trof, waarbij ook gevoelige informatie betrokken was.

🔴 21 OKT. — QUEST DIAGNOSTICS: Ongeautoriseerde toegang tot het laboratoriumplatform 'Quanum' leidde tot een beveiligingsreactie en riep zorgen op over de veiligheid van patiëntgegevens.

🔴 23 OKT. — NOORD-KOREA: Meer dan 40 overheidswebsites gingen offline, waarbij het verkeerspatroon wees op een gecoördineerde DDoS-aanval. De dader is vooralsnog onbekend.

En dit is nog maar een selectie van de incidenten.

We ontvangen ook berichten over ransomware die andere lokale overheden treft, cyberincidenten waarbij commerciële vaartuigen betrokken zijn, waarschuwingen voor kwetsbaarheden in de communicatiesystemen van de luchtvaart, en aanhoudende zorgen over de beveiliging van de Amerikaanse infrastructuur voor water, energie en telecommunicatie.

KIJK NU NAAR DE REACTIE VAN DE OVERHEID.

In dezelfde periode hebben we het volgende gezien:

• Federale cyberbeveiligingsadviezen en dringende waarschuwingen voor kwetsbaarheden.

• Operaties van het Amerikaanse ministerie van Justitie (DOJ) en de FBI die zich richten op cyberinfrastructuur met banden naar het buitenland.

• Oefeningen van de National Guard en federale instanties op het gebied van cyberbeveiliging, waarbij aanvallen op kritieke infrastructuur worden gesimuleerd.

• Meer aandacht voor de bescherming van kiessystemen.

• Federale maatregelen om het Amerikaanse elektriciteitsnet te beveiligen tegen buitenlandse inmenging.

• Steeds vaker klinkende waarschuwingen over cyberaanvallen en kwetsbaarheden waarbij kunstmatige intelligentie (AI) een rol speelt.

Denk eens na over wat we de afgelopen maanden hebben gezien.

Het narratief is niet langer enkel dat Amerika aangevallen zou kunnen worden.

 \

Het publiek wordt in toenemende mate geconfronteerd met het idee dat hele landen en hun kritieke systemen ontwricht kunnen worden door middel van cyberoperaties.

Wat ons terugbrengt bij een onderwerp dat we al maanden bespreken.

Q DROP 4587 — EN DE VERWIJZING NAAR 11.4.

Veel 'Anons' interpreteren die verwijzing als een mogelijke aanwijzing voor een grote gebeurtenis op cybergebied.

Het is mogelijk dat we getuige zijn van een langdurige periode waarin een bepaald narratief wordt voorbereid — een geleidelijke normalisering van cyberaanvallen, kwetsbaarheden in de infrastructuur, noodvoorbereidingen door de overheid en de mogelijkheid van grootschalige ontwrichting.

Zouden deze verhalen het publiek kunnen voorbereiden op iets dat veel groter is?