Providers Proximus en Scarlet werden deze ochtend geviseerd door een DDoS-aanval afkomstig van Russische hackers. De impact bij hen was beperkt, maar de gemeente Comines-Warneton ondervindt wel hinder.
Deze ochtend hebben Russische hackers van criminele groepering NoName057 een DDoS-aanval uitgevoerd op verschillende Belgische bedrijven, waaronder providers Proximus en Scarlet. Dat weet Belga. De websites van die partijen werden geviseerd door een golf aan malafide trafiek. De aanvallers probeerden zo de systemen achter de website te verzadigen, zodat die onbereikbaar zou worden voor gewone gebruikers.
lees ook
DDoS-aanvallen: waar komen ze vandaan en hoe kan je ze stoppen?
Dat lukte niet zo goed. De website van Proximus bleef bereikbaar. De website van Scarlet ondervond wel even hinder. De achterliggende systemen van de providers bleven gevrijwaard. Een DDoS-aanval is voor alle duidelijkheid geen hack: aanvallers sturen via een botnet heel veel verzoeken over het publieke internet, maar breken daarbij niet binnen bij hun doelwit.
Comines-Warneton
Ook de Waalse gemeente Comines-Warneton wordt door de aanval geviseerd. De website van die gemeente is op dit moment wel offline. Ook printerfabrikant C.P.Bourg is om onduidelijke redenen een doelwit en ook daar is de website op dit moment niet bereikbaar.
Op Telegram verwijzen de hackers naar recente uitspraken van defensieminister Theo Francken, die zich in Humo liet ontvallen dat de NAVO de stad Moskou plat zou gooien in het geval Rusland Brussel zou aanvallen. De criminelen van NoName057 adviseren Francken “om dergelijke uitspraken niet rond te strooien”.
Niet de eerste keer
NoName057 is niet aan zijn proefstuk toe. De hackers viseerden in 2023 ook al websites van de federale overheid, die zo een dag lang onbereikbaar waren. In 2024 vonden de Russische cybercriminelen het nodig om de websites van havens, lokale besturen en andere bedrijven met een grote aanval onbereikbaar te maken.
De aanvallen kaderen in de strategie van Rusland om Europa te destabiliseren via een veelvoud aan acties die niet onder echte oorlogsvoering vallen. Denk daarbij aan DDoS-aanvallen maar ook de verspreiding van foutieve informatie en pro-Russische propaganda. Rusland zelf behoudt steeds de mogelijkheid om formele betrokkenheid te ontdekken, terwijl EU-burgers wel beïnvloed worden.