Een verhaal dat geen enkele IT-directeur wil meemaken. Twee onlangs ontslagen tweelingbroers slaagden erin om binnen enkele minuten cruciale gegevens van de Amerikaanse overheid te wissen. De oorzaak? Een slecht beveiligde toegang die een enorm beveiligingslek veroorzaakte.
Op 18 februari 2025 vernamen Sohaib en Muneeb Akhter, beiden systeembeheerders, via Microsoft Teams dat ze ontslagen zouden worden. Een van hen had per ongeluk nog toegang tot het netwerk. Deze technische fout beperkte de effectiviteit van de beveiligingsprotocollen, die als goed ingeburgerd werden beschouwd. Binnen enkele minuten wisten ze meer dan 90 gevoelige databases te wissen.
Het beveiligingslek dat federale instanties lamlegde.
Je zou kunnen zeggen dat dit soort fouten veel voorkomen in het bedrijfsleven. Maar als het om overheidsgegevens gaat, is het onacceptabel. Het bedrijf waar de broers werkten, verzorgde het IT-beheer voor 45 Amerikaanse federale instanties.
Na de videoconferentie waarin het ontslag werd besproken, werd Sohaibs toegang direct geblokkeerd. Geen probleem. Muneebs toegang bleef echter actief. Hij gebruikte die onmiddellijk om een ​​verwoestende payload te plaatsen. Zijn eerste instinct? De toegang tot bepaalde databases blokkeren en ze vervolgens één voor één verwijderen. In minder dan een uur waren 96 databases gewist.
Wanneer technologie en administratieve onervarenheid elkaar ontmoeten
Het meest verontrustende aan dit verhaal is niet dat ze het konden doen, maar dat de beveiligingsteams van het bedrijf niet hadden voorzien in de onmiddellijke intrekking van alle gebruikersaccounts!
Een verantwoordelijke beheerder blokkeert alle toegang zodra hij of zij verneemt dat een medewerker niet langer bij het bedrijf werkt. Einde discussie. Hier lijkt de baas de zaken echter verkeerd te hebben aangepakt, vanwege een gebrek aan discipline in de Active Directory-omgeving.
Muneeb beperkt zich niet tot de basis. Hij vraagt ​​zelfs een kunstmatige intelligentie hoe hij systeemlogboeken kan verwijderen op Windows Server 2012 en SQL Server. Een onhandige poging om zijn sporen te wissen, die zijn gebrek aan praktijkervaring onthult, ondanks zijn achtergrond in hacking.
Een scherpe wraakactie, maar niet zonder gebreken.
Muneeb en Sohaib hebben een lang strafblad. Aan het begin van dit decennium werd een van hen veroordeeld voor internetfraude, waarbij hij zelfs duizenden inloggegevens bemachtigde door collega’s te misleiden. Dit wekte weinig vertrouwen toen ze desondanks werden aangenomen.
Omdat ze zonder strikt toezicht hun gang konden gaan, worden ze uiteindelijk ontslagen wanneer hun verleden weer aan het licht komt. Maar ook hier is het management na het ontslag een puinhoop. De ene persoon wordt direct buitengesloten, de andere heeft volledige toegang – het is complete onzin.
Na hun gewaagde aanval bespreken de broers een mogelijke afpersingspoging en dreigen ze de resterende gegevens op afstand te wissen. Omdat dit te riskant blijkt, zien ze er uiteindelijk van af. Een moment van intelligentie dat een nog grotere ramp voorkomt.
Belangrijkste conclusies voor IT-beveiliging binnen de overheid
Het waarschuwingssignaal is duidelijk: binnen de overheid, net als elders, mag toegang na het verkrijgen van een vergunning niet lichtvaardig worden opgevat. Protocollen moeten streng zijn en strikt worden nageleefd, vooral bij de verwerking van gevoelige gegevens.
Deze zaak benadrukt ook de mogelijke valkuilen van het gebruik van AI bij hacking. De tool hielp weliswaar om de verbinding te verbreken, maar maakte de sabotage niet perfect. Goede, ouderwetse menselijke expertise zou effectiever zijn geweest.
Kortom, een simpele fout in de IT kan uitgroeien tot een fiasco. Duizenden euro’s die aan cybersecurity zijn uitgegeven, verdwijnen als sneeuw voor de zon als je de deuren niet zorgvuldig sluit wanneer dat nodig is.
Bron: www.phonandroid.com
Comments
Leave a comment