Door een datalek bij VirusTotal zijn de gegevens van 5.600 klanten openbaar geworden. Onder hen bevinden zich een onbekend aantal medewerkers van de Amerikaanse en Duitse geheime diensten. De namenlijst werd binnen een uur offline gehaald.
Dat meldt het Duitse dagblad Der Spiegel.
Ondanks waarschuwing gaat het toch mis
VirusTotal is een beveiligingsplatform waar cybersecurityexperts verdachte bestanden en URL’s kunnen uploaden en laten analyseren. Het bedrijf scant deze bestanden en websites met antivirussoftware van zeventig AV-producenten. Zo kun je in een oogopslag zien of een bestand malware bevat, of dat er niets mee aan de hand is.
Iets om rekening mee te houden is dat bestanden die men uploadt openbaar zijn. Hierdoor is het mogelijk dat er vertrouwelijke informatie online verschijnt. Statelijke actoren die niet veel goeds in de zin hebben, kunnen deze data gebruiken voor spionagedoeleinden. De Bundesamt für Sicherheit in der Informationstechnik (BSI), de Duitse evenknie van het Nationaal Cyber Security Centrum (NCSC), waarschuwde hier afgelopen jaar voor.
Ondanks deze waarschuwing ging het onlangs toch mis. Een bestand van 313 kilobytes verscheen onlangs korte tijd online. Daarin werden namen en contactgegevens van in totaal 5.600 klanten openbaar gemaakt.
Veel internationale instanties zijn de dupe door het datalek
Ondanks dat het om een relatief klein datalek gaat, is de impact onverminderd groot. Het bestand bevatte namelijk de namen en e-mailadressen van mensen die voor overheidsinstanties of inlichtingendiensten werken. Zo waren twintig accounts te herleiden naar het US Cyber Command. Ook het Amerikaanse ministerie van Justitie, de FBI en NSA waren te achterhalen.
Der Spiegel stelt dat ook werknemers van Nederlandse, Britse en Taiwanese instanties in het bestand werden genoemd. Ook veel Duitse partijen worden genoemd, waaronder de Bundespolizei, Bundeskriminalamt (BKA), Militärische Abschirmdienst (MAD), BSI, BMW, Mercedes-Benz en Deutsche Telekom. De BSI bevestigt de authenticiteit van de lijst tegenover het Duitse dagblad.
Datalek ontstond door menselijke fout
Het datalek beperkt zich tot namen en e-mailadressen: wachtwoorden of andere gevoelige gegevens zijn niet op straat beland. De online verschenen informatie, hoe beperkt ook, zegt wel iets over wie er gebruikmaakt van de diensten van VirusTotal. Cybercriminelen kunnen deze gegevens misbruiken voor phishing en social engineering. Tot slot gebruiken hackers het platform om te kijken of hun ransomware of spyware is gedetecteerd door antivirusbedrijven.
Een woordvoerster van Google – het techbedrijf dat sinds 2012 eigenaar is VirusTotal – zegt dat een medewerker van het bedrijf onbedoeld ‘een klein deel van de klantgegevens’ openbaar had gemaakt. De lijst werd binnen een uur uit de lucht gehaald. De woordvoerster zegt dat VirusTotal de interne processen en technische controles gaat verbeteren om herhaling in de toekomst te voorkomen.
