De website van Maastricht Aachen Airport is vandaag moeilijk bereikbaar door een DDoS-aanval op externe servers. Door deze aanval is ook de website van OV-NL, de vereniging van openbaarvervoerbedrijven, momenteel uit de lucht. De aanval zou opgeëist zijn door een pro-Russische hackersgroep.
Dat bevestigt een woordvoerder van het Limburgse vliegveld tegenover diverse media.
Dit is een DDoS-aanval in een notendop
Een Distributed Denial of Service of DDoS-aanval is een methode waarmee hackers een computernetwerk of server proberen lam te leggen door het te overspoelen met grote hoeveelheden verbindingsaanvragen en dataverzoeken. Vroeg of laat raakt de server overbelast, met als gevolg dat hij zeer traag of niet reageert. Ook niet op legitieme bezoekers die informatie zoeken.
Je kunt een DDoS-aanval zien als een verkeersopstopping. Als alles in orde is, rijden alle auto’s op de snelweg netjes door. Als er een DDoS-aanval plaatsvindt, neemt het aantal auto’s op de snelweg snel toe. Op een gegeven moment zijn er zo veel auto’s dat een normale doorstroming niet meer mogelijk is. Dan ontstaat er een file op de snelweg. Het verkeer staat dan stil, of rijdt zeer langzaam.
OV-NL: ‘DDoS-aanval heeft geen operationele waarde’
De bedrijfsvoering ondervindt geen hinder van de DDoS-aanval, zo bevestigt een woordvoerder van het vliegveld. De dagelijkse werkzaamheden gaan gewoon door en het vliegverkeer heeft er eveneens geen last van. Treinen, trams, bussen en metro’s rijden gewoon volgens planning om reizigers van en naar het vliegveld te brengen.
Op het moment van schrijven is de website van Maastricht Aachen Airport weer online. Op de site wordt niets gezegd over de DDoS-aanval. De website van OV-NL is nog altijd niet bereikbaar. Een woordvoerder van de vereniging van openbaarvervoerbedrijven zegt dat de site “geen operationele waarde” heeft en de digitale aanval dus geen impact heeft op het openbaar vervoer.
OV-NL zegt er alles aan te doen om de website weer bereikbaar te maken, “maar daar is geen tijdspad voor te geven”. De woordvoerder van het Limburgse vliegveld bevestigt dat het getroffen externe bedrijf aan een oplossing werkt.
Pro-Russische hackersgroep sloeg al eerder toe in Nederland
De pro-Russische hackersgroep NoName057(16) eist de verantwoordelijk op voor de DDoS-aanval. FalconFeedsio, iemand die cyberaanvallen nauwlettend in de gaten houdt, heeft op X (tot voor kort bekend als Twitter) een screenshot van een chat gepubliceerd waarin de groep de aanval opeist. De DDoS-aanval zou een vergeldingsactie zijn voor het besluit van de Nederlandse regering om mijnenvegers en marineschepen aan Oekraïne te geven.
Naast Maastricht Aachen Airport claimt NoName057(16) ook OV-NL en het ministerie van Rijkswaterstaat te hebben aangevallen. De website van de laatstgenoemde partij is gewoon toegankelijk.
NoName057(16) is een pro-Russische hackersgroep waarvan de leden zich hacktivisten noemen. Sinds de Russische invasie in Oekraïne heeft de groep diverse bondgenoten van het Oost-Europese land aangevallen. Afgelopen juni sloeg de hackersgroep toe bij havenbedrijven in Rotterdam, Amsterdam en Den Helder. De websites van de havenbedrijven gingen toen enkele uren tot maximaal enkele dagen op zwart.
