De Amerikaanse inlichtingendiensten (FBI) melden dat de presidentiële campagnes van zowel Donald Trump als Kamala Harras geraakt zijn door cyberoperaties uit Iran.
In een openbaar statement stelt de FBI dat de cyberaanvallen uit Iran een poging zijn om de democratische instituties in de Verenigde Staten te ondermijnen en toegang te krijgen tot gevoelige informatie omtrent de verkiezingen van 2024.
Campagnes Harris en Trump aangevallen
Eerder deze maand meldden medewerkers van Donald Trumps verkiezingscampagne dat één van hun websites gehackt was. Volgens de FBI zitten Iraanse operaties hier achter. Ook zou de campagne van vicepresident Kamala Harris een doelwit zijn.
De intelligentiediensten claimen dat Iraanse cyberaanvallers zich specifiek hebben gericht op het inzetten van social engineering technieken. Hierbij zijn individuele medewerkers van de campagnes benaderd in een poging om toegang te krijgen tot informatie.
Volgens The Washington Post is Susie Wiles, één van Trumps hoogste adviseurs, slachtoffer geworden van deze cyberaanvallen. Eerder werd Roger Stone, een andere adviseur van Trump, succesvol getroffen door spear-phishing e-mails, waarna Stone’s e-mail account gehackt werd.
Vanuit de Harris-campagne zijn tot op heden geen bevestigingen gekomen van succesvolle phishing aanvallen.
Invloed op Amerikaanse verkiezingen
Het is niet de eerste keer dat de Amerikaanse verkiezingen onder druk staan vanuit andere landen. In 2016 heeft Rusland zich veelvoudig bemoeid met de presidentiële verkiezingen om Trump aan de macht te helpen.
Hierbij werden interne documenten en e-mails vanuit de Democratische partij openbaar gemaakt. Ook op sociale media is het niet ongebruikelijk dat verschillende (internationale) partijen proberen om de uitkomst van verkiezingen te beïnvloeden.
Het loont om op te merken dat de Verenigde Staten zelf ook meerdere malen betrokken zijn bij buitenlandse verkiezingen, zoals blijkt uit onderzoek van politicoloog Dov Levin van Carnegie Mellon University.
Social engineering: wat houdt het in?
Opvallend aan de recente aanvallen is het gebruik van social engineering. Bij social engineering worden mensen persoonlijk benaderd en gemanipuleerd. E-mails zien eruit als legitieme berichten en zijn lastig te herkennen als een cyberaanval.
De Amerikaanse FBI raadt aan om sterke wachtwoorden te gebruiken, software up-to-date te houden en nooit op bijlagen of links in verdachte e-mails te klikken.
Het is ook aan te raden om je online veiligheid te optimaliseren door gebruik te maken van goede antivirussoftware.
