Nucleaire en chemische industrie onder cybervuur

Een trits van concerns in de chemische sector is de afgelopen maanden getroffen door hackers. Die waren uit op bedrijfsgeheimen zoals chemische formules, recepten en documenten over fabricagetechnieken, meldt securitybedrijf Symantec.

Bedrijfsspionage

De cyberspionnen zijn binnengekomen via een met een Trojan geladen e-mail. Die mail was schijnbaar afkomstig van bekende businesspartners, maar de bijlage bevatte het PoisonIvy Trojaans paard, die een achterdeur openzette op de pc en contact legde met een command & controlserver. Via de Trojan werd de rest van het netwerk in kaart gebracht om zo bedrijfsgevoelige informatie te kunnen oogsten.

Symantec traceerde de aanval naar een virtuele private server (VPS) in de VS, die was gehuurd door iemand uit China. Het securitybedrijf kon niet vaststellen of de aanvallen door een eenling of een groep zijn uitgevoerd.

Kerncentrales

Tegelijkertijd word bekend dat het netwerk van de Franse nucleaire gigant Areva is gehackt. Aanvallers hebben lange tijd, mogelijk al twee jaar, toegang gehad tot verschillende computers van het concern. Onduidelijk is hoe kritiek de getroffen systemen zijn.

Areva is één van de grootste nucleaire bedrijven ter wereld: het exploiteert kerncentrales, opwerkfabrieken en verwerking van kernafval.

Japan doelwit

Securitybedrijven maken steeds vaker melding van het aantal gedetecteerde cyberaanvallen op kritieke infrastructuur als defensiebedrijven andere cruciale industrie en overheidsinstanties.

Vorige week bleek dat Japan de laatste maanden een favoriet doelwit is geweest van hackers. Die bemachtigden onder meer defensiegeheimen van Mitsubishi over het ontwerp van wapentuig, militaire vliegtuigen en kerncentrales. Daarnaast werden netwerken van ministeries en het parlement, en negen Japanse ambassades, waaronder die in Den Haag, gecompromitteerd.