Piraten hacken scheepvaartbedrijf
Een scheepvaartbedrijf kreeg opeens te maken met piraten die precies wisten welke container ze moesten hebben. Het bedrijf bleek te zijn gehackt.
Dat schrijft het Verizon RISK Team in een rapport (pdf). Het niet bij name genoemde scheepvaartbedrijf kreeg achterdocht toen hun containerschepen opeens het doelwit werden van piraten die ontzettend doelgericht te werk gingen. De zeerovers bleven niet langer dagen aan boord om de lading uitgebreid te doorzoeken, maar gingen op zoek naar specifieke containers.
De betreffende containers, die waardevolle spullen bevatten, spoorden de piraten op met behulp van streepjescodes. Het was duidelijk dat de zeerovers al voor ze aan boord gingen over informatie beschikten over de inhoud van de containers.
Het RISK Team van Verizon ontdekte al snel hoe de piraten aan die gegevens kwamen: via een lek in een zelfgebouwd content management systeem (CMS). Daardoor was het kinderlijk eenvoudig om toegang te krijgen tot de vrachtbrieven.
Inmiddels zijn de kwetsbaarheden van de website van de vrachtvervoerder gedicht. Piraten zullen dus weer ouderwets lang op zoek moeten naar wat ze willen. Maar of dat voor de bemanning, die tijdens dergelijke plunderingen doorgaans dagenlang wordt gegijzeld, nou zo prettig is.