'Russen hacken honderden elektriciteitsbedrijven in de VS'

Het is Russische hackers gelukt om in te breken bij honderden Amerikaanse elektriciteitsbedrijven. Daarmee kunnen de aanvallers grootschalige stroomstoringen creëren. De hackers zouden al sinds 2014 op regelmatige basis dit soort belangrijke doelwitten aanvallen.

Dat stellen functionarissen van het Amerikaanse ministerie van Veiligheid tegen de Wall Street Journal. De Russische hackers zouden zo diep zijn geïnfiltreerd dat ze elektriciteitsschakelaars om konden gooien. 

De hackers gebruikten aanvalstechnieken als spear phishing (doelwitten zeer gerichte phishingmails sturen) en watering holes (doelwitten lokken naar een geïnfecteerde website) om achter wachtwoorden van werknemers van de elektriciteitsbedrijven te komen. Met die wachtwoorden kunnen de aanvallers inbreken in het netwerk van de bedrijven.

Daarna onderzochten de aanvallers hoe het elektriciteitsnetwerk werd beheerd en welke middelen daarvoor werden gebruikt. Het doel: om op eenzelfde manier te handelen als een werknemer van het bedrijf. Op die manier probeerden de aanvallers onder de radar te blijven. De aanvallers worden door het Amerikaanse ministerie gekoppeld aan de Russische hackgroep bekend onder de naam Dragonfly of Energetic Bear. 

Spanning

Het Amerikaanse ministerie van Veiligheid is verschillende hackzaken aan het onderzoeken en waarschuwt dat er elektriciteitsbedrijven zijn die nog niet weten dat ze zijn gehackt. Of de hacks deel uitmaken van een groter toekomstig plan is niet bekend. 

Het rapport van het ministerie komt in een periode dat de spanning op digitaal gebied tussen de VS en Rusland toeneemt. Zo beschuldigt de VS twaalf Russen van het in 2016 hacken van de Democratische Partij en de campagne van Hillary Clinton.