Bezoekers van de websites van onder meer Martini Ziekenhuis en Arriva kregen dit bericht op een verder volledig zwart scherm te zien. Bewerking: DVHN
De hackers die websites van Arriva, het Martini Ziekenhuis en Isala platlegden, zeggen dat ze bij de aanval geen data hebben gestolen. „We willen naamsbekendheid krijgen.”
Op woensdagochtend veranderden de voorpagina’s van ongeveer dertig websites in berichten van de hackersorganisatie Black Witch. „Heil Hitler”, stond groot in beeld, gepaard met de cijfers 14 en 88, beide verwijzingen naar het nazimanifest uit de Tweede Wereldoorlog. Websites van het Martini Ziekenhuis, Isala Ziekenhuis en Arriva werden getroffen, samen met een dertigtal andere sites.
„Onze aanval richtte zich op een firewall voor ongeveer dertig websites”, vertelt een hacker die zich online alleen identificeert als ‘Ellis’ in een gesprek met deze krant. „Het Martini Ziekenhuis was niet ons doelwit, maar nevenschade.”
De aanval was van korte duur, vertelt een woordvoerder van Arriva. „Binnen een kwartier was het bij ons opgelost. Het lijkt er op dat ze een doorverwijzing hebben gemaakt, maar er wordt nog onderzoek gedaan door onze hostingpartij.”
Hackers willen naam krijgen
Volgens Ellis was er maar één doel: het promoten van een nieuwe cyberbende. Black Witch dook begin deze week voor het eerst op na een cyberaanval op Keniase overheidswebsites, die hierdoor tijdelijk niet bereikbaar waren. „We bestaan al een tijdje, maar wilden onder een nieuwe naam opereren”, leest een bericht op het Telegram-kanaal van de groep. Ellis wil niet vertellen onder welke naam ze eerder opereerden.
„Deze aanval is onderdeel van een reeks aan defacements”, stelt de hacker. Bij zo’n ‘defacement’ wordt de voorpagina van een website vervangen met de site van de aanvaller. Het is voor Black Witch een manier om reclame te maken voor hun nieuwe organisatie, maar ook om nieuwe collega’s te werven.
‘Geen data gestolen’
„Hoewel onze groep zich voornamelijk richt op afpersing en ransomware, hebben we ditmaal geen data gestolen”, claimt de hacker. Of dat volgens de getroffen instanties ook zo is, moet de komende dagen blijken.
Gevraagd naar de nazitekst op de website, claimt de aanvaller ‘interesse te hebben in het vergroten van de invloed van zijn ras, ten goede van de planeet’. Ellis zegt met collega’s vooral vanuit Frankrijk en Rusland te opereren.
Derde grote cyberaanval in noorden
De hack van de ziekenhuissites en Arriva is de derde grote cyberaanval in korte tijd in het noorden van Nederland.
In oktober werd afvalverwerker Omrin getroffen door een ransomware-aanval, waarbij meer dan een terabyte aan gegevens werd gestolen. Een maand later volgde een ransomwware-aanval op publieke omroep RTV Noord.
