Pagina 1 van 1

Ernstige cyberaanval op Amerikaanse labs

Geplaatst: 09 dec 2007, 21:02
door Blue-Sky
<img src="http://upload.userbase.be/upload/cybercrime_kl.jpg" align="left" width="120" height="100">Hackers zijn erin geslaagd in te breken in de computersystemen van twee van de belangrijkste wetenschappelijke laboratoria van de Verenigde Staten: het Oak Ridge National Laboratory (ORNL) in Tennessee en het Los Alamos National Laboratory in New Mexico. De inbrekers hebben bij het ORNL toegang gekregen tot een database met gegevens van bezoekers tussen 1990 en 2004.

Dit meldt persdienst Associated Press. De expertise van het ORNL wordt onder meer gebruikt voor militair onderzoek en nationale beveiliging. De deze week door het laboratorium bekendgemaakte aanval begon op 29 oktober. Mogelijk zijn in de daaropvolgende weken gegevens van duizenden bezoekers gestolen. De opengebroken database bevatte gegevens als namen, verzekeringsnummers en geboortedata. Circa twaalfduizend mogelijke slachtoffers zijn gewaarschuwd.

Over de aanval bij ORNL's zusterinstituut Los Alamos National Laboratory in New Mexico is minder bekend. Zo is bijvoorbeeld niet bevestigd of bij deze instelling met succes is ingebroken. Dit laboratorium verricht zeer geheim werk op het vlak van onderzoek naar nucleaire wapens.

Phishing op maat
ORNL speekt van een "geraffineerde cyberaanval", die onderdeel lijkt te zijn van "een gecoördineerde poging om toegang te krijgen tot computernetwerken van talloze laboratoria en andere instituten in het land". Er is echter niet ingebroken in de supercomputer van het ORNL, de Cray XT4, ook wel bekend als 'Jaguar' en een van 's werelds snelste supercomputers.

De hackers hebben phishing-mails met besmette bijlagen naar het laboratorium gestuurd. De brieven waren op maat geschreven: medewerkers werden bijvoorbeeld gewezen op een wetenschappelijke conferentie. Zo'n elfhonderd van deze mails zijn verstuurd naar het ORNL en in elf gevallen zijn de bijlagen met malware door de ontvangers geopend.


Bron: ZDNet.be van 07/12/2007