[DAGBRIEFING]
Grootschalige Binance-hack en DDoS-aanval op DigiD domineren het nieuws
Cryptobeurs Binance is getroffen door een grootschalige hack, waarbij aanvallers mogelijk via de gehackte laptop van een DevOps-engineer toegang kregen tot een service container 27. Dit leidde tot ongeautoriseerde opnametransacties en een geschatte schade van ruim 5,6 miljard euro 27. De eerste verdachte activiteiten begonnen rond 16.30 uur Amerikaanse oostkusttijd op donderdag 29 oktober 2.
Stablecoinuitgevers Tether en Circle hebben grote hoeveelheden tegoeden geblokkeerd die mogelijk verband houden met het incident. Tether bevroor ongeveer 1,57 miljard dollar en Circle meer dan 800 miljoen dollar 2. Ook andere cryptobedrijven, waaronder World Liberty Financial en Ripple, hebben ingegrepen en respectievelijk 27 miljoen dollar aan stablecoins en 2 miljoen dollar aan World Liberty-tokens, en circa 200 miljoen dollar aan tegoeden bevroren 2. In totaal is zo'n 2,7 miljard euro aan gestolen crypto bevroren 27. Binance heeft aangegeven eventuele verliezen volledig te vergoeden en stelt dat de tegoeden van klanten veilig zijn 227. Het incident zorgde voor onrust op de cryptomarkt, waarbij Bitcoin en Ethereum elk ongeveer 2% daalden, en de Binance-gerelateerde munt BNB meer dan 8% verloor 2.
Daarnaast is AI-platform Northflank gehackt, waarbij gegevens van klanten zijn gestolen en gebruikt 5. Klanten moeten ervan uitgaan dat hun omgevingsvariabelen, die gevoelige informatie zoals credentials kunnen bevatten, zijn ontsleuteld en in handen van aanvallers zijn gekomen 5. Meerdere klanten hebben gemeld dat hun "AI keys" zijn misbruikt 5.
Verder zijn online toegankelijke Synology NAS-systemen getroffen door ransomware-aanvallen van de C3rb3r/Locked3d-ransomware 24. De aanvallers maken gebruik van een anderhalf jaar oude kwetsbaarheid (CVE-2024-10441) die in december 2024 is gepatcht 24. Synology roept gebruikers op hun DSM-versie up-to-date te houden 24.
Tot slot is DigiD getroffen door een DDoS-aanval, die rond 13.30 uur werd gemeld 8. Dit leidde tot problemen met inloggen en gedeeltelijke onbereikbaarheid van de dienst 8. Logius, de beheerder van DigiD, heeft aangifte gedaan bij de politie en onderzoekt de aanval 8.
Kernpunten
- Cryptobeurs Binance is gehackt, met een geschatte schade van ruim 5,6 miljard euro aan cryptovaluta, waarvan 2,7 miljard euro is bevroren 27.
- De Binance-hack is mogelijk veroorzaakt via de gehackte laptop van een DevOps-engineer, die toegang gaf tot een service container 27.
- AI-platform Northflank is gehackt, waarbij omgevingsvariabelen en "AI keys" van klanten zijn gestolen en misbruikt 5.
- Online Synology NAS-systemen zijn getroffen door C3rb3r/Locked3d-ransomware via de anderhalf jaar oude kwetsbaarheid CVE-2024-10441 24.
- DigiD was deels onbereikbaar door een DDoS-aanval die rond 13.30 uur werd gemeld, waarna Logius aangifte deed 8.
Zorg · NEN 7510
Er zijn geen specifieke zorg-gerelateerde incidenten gemeld in de volledige artikelen, maar de algemene risico's op datalekken en systeemuitval zijn ook voor zorginstellingen relevant.
Alle zorgnieuws →Overheid · BIO / NIS2
De Nederlandse overheid werd getroffen door een DDoS-aanval op DigiD, wat leidde tot problemen met inloggen en gedeeltelijke onbereikbaarheid van de dienst 8. Logius heeft aangifte gedaan en onderzoekt de aanval 8.
Alle overheidsnieuws →Risico's
Scenario's, geen voorspellingen — hoe groot de kans is dat het jou treft weeg je zelf.
-
KRI Aanvaller buit financiële tegoeden uit via een gehackte laptop van een DevOps-engineer die toegang geeft tot service containers, met een verlies van miljarden euro's aan cryptovaluta als gevolg.
Relevant voor jou als: je kritieke systemen beheert via laptops van engineers en deze niet afdoende zijn beveiligd tegen compromittering.
-
HOO Aanvaller versleutelt bestanden via een ongepatchte kwetsbaarheid (CVE-2024-10441) in Synology NAS-systemen, met dataverlies en losgeldeisen als gevolg.
Relevant voor jou als: je online toegankelijke Synology NAS-systemen draait die niet zijn geüpdatet naar de nieuwste DSM-versie.
-
HOO Aanvaller buit gevoelige informatie uit via een hack op een AI-platform, met diefstal van credentials en "AI keys" van klanten als gevolg.
Relevant voor jou als: je gebruikmaakt van AI-platforms zoals Northflank voor softwareontwikkeling en daar gevoelige omgevingsvariabelen opslaat.
-
HOO Aanvaller verstoort de beschikbaarheid van publieke diensten via een DDoS-aanval op kritieke inlogsystemen zoals DigiD, met tijdelijke onbereikbaarheid van overheidsdiensten als gevolg.
Relevant voor jou als: je afhankelijk bent van DigiD voor de toegang tot digitale overheidsdiensten.
Aanbevolen acties
- Patch Synology NAS-systemen direct naar de nieuwste DSM-versie [24].
- Wijzig direct alle keys en environment variables bij gebruik van Northflank [5].
- Evalueer en versterk de beveiliging van endpoints en service containers [27].
- Controleer en oefen het DDoS-responsplan regelmatig [8].