‘Rusland zit achter cyberinbraak bij Deens ministerie van Defensie’
Een Russische cybercrimegroepering die nauwe banden onderhoudt met de Russische overheid heeft in zowel 2015 als 2016 toegang gehad tot e-mailverkeer van werknemers van het Deense ministerie van Defensie. Bij de cyberinbraak zou geen vertrouwelijke informatie zijn buitgemaakt.
Dit maakt de Deense minister van Defensie Claus Hjort Frederiksen in een interview met de Deense krant Berlingske. De cybercrimegroepering APT28, die ook wel ‘Fancy Bear’ wordt genoemd, zou achter de cyberspionage zitten. Frederiksen wijst erop dat deze groep nauwe banden onderhoudt met inlichtingendiensten of ‘centrale elementen’ binnen de Russische overheid. Het Deense ministerie zou zijn aangevallen in een poging persoonlijke informatie te verzamelen over functionarissen binnen het Deense leger. Frederiksen vermoedt dat Rusland met behulp van deze informatie spionnen wil recruiteren.
Het is niet de eerste keer dat Westerse landen Rusland beschuldigen van cyberspionage. Onder andere Frankrijk, Groot-Britannië en de Verenigde Staten hebben eerder dergelijke beschuldigingen geuit, die steevast door Moskou worden ontkent. Zo wordt APT28 in verband gebracht met een cyberaanval op de Amerikaanse Democratische Partij in de aanloop naar de Amerikaanse presidentsverkiezingen. Ook zou de groep hebben geprobeerd deze verkiezingen te beïnvloeden. Daarnaast zou de Organisatie voor Veiligheid en Samenwerking in Europa (OVSE) eind oktober zijn aangevallen door APT28. Hierbij werden wachtwoorden, e-mailverkeer en andere data gestolen.
Meer over
Lees ook
Datalek trekt CloudFlare
Gevoelige gegevens van klanten van CloudFlare zijn door een fout in de HTML-parser van CloudFlare toegankelijk geweest voor onbevoegden. Daarnaast werd de data geïndexeerd in de cache van zoekmachines. De problemen zijn inmiddels opgelost. CloudFlare meldt op zijn blog dat de problemen zijn gemeld door Tavis Ormandy, een beveiligingsonderzoeker v1
Microsoft verhelpt beveiligingsproblemen in Internet Explorer en Edge
Microsoft verhelpt een aantal kritieke beveiligingsproblemen in zijn webbrowsers in nieuwe patches. Een tweetal zero-day kwetsbaarheden waarvoor een exploit is gepubliceerd zijn echter niet gedicht. Een patch voor deze kwetsbaarheden wordt op 14 maart gelanceerd. De updates staan los van Patch Tuesday, die deze maand voor het eerst in de geschied1
Bezoekers van RSA Conference doelwit van malafide access points
Op de RSA Conference zijn meerdere malafide access points aangetroffen. Verschillende bezoekers hebben met de access points verbinding gemaakt, waardoor hun dataverkeer mogelijk is afgeluisterd. Dit heeft de leverancier van onder andere pentesting software Pwnie Express bekend gemaakt op de RSA Conference. Het bedrijf heeft op de RSA Conference a1