Een kwetsbaarheid van SharePoint stelde criminelen in staat om in juni Zwitserse overheidsservers te hacken.
Zwitserse overheidsservers van SharePoint zijn eind juli het doelwit geweest van een cyberaanval. Ongeveer 200 accounts, zowel gebruikers- als technische, werden gecompromitteerd. Er zijn voorlopig geen aanwijzingen dat gevoelige data zijn gelekt.
Eind juli meldde Microsoft meerdere kwetsbaarheden in SharePoint, een veelgebruikte webapplicatie voor samenwerking en dokumentbeheer. Het Zwitserse Federale IT-Bureau (BIT) beheert meerdere SharePoint-servers en startte direct met het toepassen van de beveiligingsupdates. Op 28 juli merkten beveiligingsexperts verdachte activiteiten op de SharePoint-servers. Na bevestiging van de aanval blokkeerde het BIT de toegang via internet en sloot het de kwetsbaarheden.
Gecompromitteerde accounts en reactie
Uit analyse op 31 juli bleek dat de inloggegevens van ongeveer 200 accounts, zowel van gebruikers als technische accounts, waren gecompromitteerd. Het BIT reset onmiddellijk de wachtwoorden van de betrokken accounts. Volgens de huidige stand zijn er geen aanwijzingen dat naast de inloggegevens ook andere data zijn gestolen.
De SharePoint-plattform mag geen vertrouwelijke informatie of bijzonder beschermde persoonsgegevens bevatten. Het BIT werkt samen met het Federale Bureau voor Cyberveiligheid (BACS) en Microsoft voor verdere analyses.
Maatregelen en toekomst
Als preventieve maatregel installeert het BIT de betrokken SharePoint-servers opnieuw. De toegang via internet blijft voor externe gebruikers geblokkeerd tot de werkzaamheden zijn afgerond. Interne gebruikers kunnen wel nog bij hun documenten en deze via alternatieve kanalen uitwisselen.
Het BIT heeft, conform de meldplicht volgens de Informatiabeveiligingswet, het BACS en het Staatssecretariaat voor Veiligheidsbeleid (SEPOS) op de hoogte gesteld. Om kritieke infrastructuren in Zwitserland te beschermen, deelt het BIT proactief alle relevante technische indicaties via de BACS-plattform.