De Belgische bierbrouwerij Duvel Moortgat was afgelopen nacht het doelwit van een cyberaanval. Uit veiligheidsoverwegingen heeft de bierbrouwer besloten om de productie van alle bieren stil te leggen. Het is nog onduidelijk wanneer de productie weer kan worden hervat.
Duvel Moortgat bevestigt de aanval tegenover diverse Belgische media, waaronder VRT NWS en het Nieuwsblad.
Aanval vond vlak na middernacht plaats
De cyberaanval vond vannacht plaats rond half twee. Het gaat om een ransomware-aanval. De aanvallers plaatsen dan een soort van digitaal slot op bestanden. Medewerkers kunnen deze dan niet langer openen, raadplegen of bewerken. De enige manier om weer toegang tot deze data te krijgen, is door losgeld te betalen aan de daders. In ruil daarvoor overhandigen ze een decryptiesleutel. Volgens recent onderzoek betaalt slechts één op de vijf slachtoffers ook daadwerkelijk losgeld na een ransomware-aanval.
“Onze systemen geven meteen melding wanneer er zo’n aanval gebeurt, en die systemen hebben gewerkt. Onze IT-afdeling heeft meteen ingegrepen en is op dit moment nog bezig om alles in kaart te brengen. Ze zoekt zo snel mogelijk naar een oplossing”, vertelt communicatiemanager bij Duvel Moortgat Ellen Aarts in de Belgische media.
Productie stilgelegd
Uit voorzorg heeft de bierbrouwerij de productie op alle Belgische locaties stilgelegd. De bierproductie bij de brouwerij in Kansas City is eveneens stopgezet. Of er inmiddels contact is gelegd met de aanvallers is onbekend. Of en hoeveel losgeld ze hebben geëist kunnen we op dit moment evenmin zeggen.
Wanneer de productie weer wordt hervat is onduidelijk. Aarts zegt er alle vertrouwen in te hebben dat dit op korte termijn zal gebeuren. Ze benadrukt dat bierliefhebbers zich geen zorgen hoeven te maken: er is namelijk nog voldoende voorraad om de productiestop op te vangen.
Duvel Moortgat in een notendop
Duvel Moortgat is een bierbrouwerij die in 1871 is opgericht door Jan Leonardus Moortgat. De dagelijkse leiding is in handen van de vierde generatie van de familie Moortgat. De bierbrouwerij produceert meer dan twintig merken speciaalbier, waaronder Duvel, La Chouffe, Vedett en De Koninck.
In 2022 werd er meer dan 2,3 miljoen hectoliter bier gebrouwen, waarmee de biermaker een nettowinst van 76 miljoen euro behaalde. De VS en België zijn de grootste afzetmarkten met respectievelijk 0,8 miljoen hectoliter en 0,5 miljoen hectoliter bier.
Update (7 maart 2024): de bierproductie in Puurs-Sint-Amands is weer opgestart, zo bevestigt Duvel Moortgat tegenover Belgische media. “Na de cyberaanval op Duvel Moortgat in de nacht van maandag op dinsdag, kunnen we bevestigen dat de productie op de site van Puurs-Sint-Amands inmiddels terug is opgestart. De andere sites volgen hopelijk snel. Verdere details over de cyberaanval kunnen we, in kader van het lopend onderzoek, niet geven”, zegt communicatiemanager Ellen Aarts.
Update (9 maart 2024): na Puurs-Sint-Amands is de productie tevens hervat op andere locaties. Het gaat om stadsbrouwerij De Koninck in Antwerpen, Brasserie d’Achouffe in Achouffe, Liefmans in Oudenaarde en Boulevard Brewing in Kansas City. De Belgische bierbrouwerij wil nog steeds geen details delen over de cyberaanval, die is opgeëist door de Russische hackersgroep Stormous.
Het hackerscollectief dreigt om een deel van de buitgemaakte gegevens openbaar te maken als de bierproducent niet snel contact opneemt. “Er zijn nog geen onderhandelingen gestart. Ze hebben de chat geopend en onze berichten gelezen, maar niet gereageerd, alvorens de hack publiek aan de kondigen. Als er geen communicatie komt met ons, zullen we blijven lekken en vanaf begin volgende week gegevens te koop aanbieden”, zo zegt een vertegenwoordig van de hackersgroep tegen Het Laatste Nieuws.
Stormous zegt 12 van de in totaal 88 gigabyte aan data vrij te geven als Duvel Moortgat niet snel contact opneemt.
