Door een cyberaanval op de browser plug-in Browsealoud zijn tijdelijk ruim vierduizend websites, waaronder zo’n honderd Nederlandse websites, misbruikt voor het minen van cryptocurrency. Computers die de besmette websites bezochten werden stiekem ingezet om ingewikkelde berekeningen te maken, zodat hackers hier financieel van konden profiteren.
Onder de besmette Nederlandse websites bevonden zich veel gemeentelijke websites. Browsealoud, een populaire voorleestool voor onder meer laaggeletterden en dyslectici, is inmiddels offline gehaald en zal aankomende dinsdag pas weer beschikbaar zijn voor websites om te gebruiken. Het bedrijf achter de webbroswer plug-in, Texthelp, is inmiddels een onderzoek gestart.
Volgens Martin McKay, CTO en Data Security Officer van Texthelp, hoeven klanten wiens websites waren besmet zich geen zorgen te maken over mogelijke gevolgen: “In het licht van andere recente cyberaanvallen over de hele wereld, hebben we ons het afgelopen jaar op zo’n incident voorbereid en is nu ons actieplan voor gegevensbeveiliging meteen uitgevoerd. Texthelp voert continue geautomatiseerde beveiligingstests voor Browsealoud uit en deze hebben het gewijzigde bestand gedetecteerd en vervolgens is het product offline gehaald. Hierdoor is Browsealoud onmiddellijk van al onze klantensites verwijderd en is het veiligheidsrisico aangepakt zonder dat onze klanten actie hoeven te ondernemen. “
Ondanks dat Browsealoud voor verschillende besturingssystemen beschikbaar is, werden enkel Windows-besturingssystemen overgenomen om cryptocurrency te minen; Android- en iOS-besturingssystemen werden door de cyberaanval niet beïnvloed. Ook de andere producten van Texthelp zijn niet getroffen en kunnen veilig worden gebruikt.
Deze cursus draait om risicomanagement, governance en de menselijke kant van veiligheid. We starten bij het begin: zonder risicodenken wordt informatieveiligheid slechts een vinklijstje. Daarom leren we je risico's te vertalen naar begrijpelijke besluiten voor management en bestuur. Dit helpt je om afwegingen vast te leggen en te onderbouwen in beleid, rapportages en gesprekken met auditors.
