Volkswagen Group heeft bevestigd dat het recent te maken had met een cyberaanval, maar stelt dat de eigen IT-infrastructuur ongedeerd is gebleven. De hackersgroep 8Base, die de verantwoordelijkheid voor de aanval heeft opgeëist, beweert echter grote hoeveelheden gevoelige data te hebben buitgemaakt.
Schade
De aanval richtte zich volgens 8Base op interne gegevens van het autoconcern, waaronder financiële informatie, persoonlijke gegevens en vertrouwelijke bedrijfsdocumenten. Hoewel Volkswagen erkent dat er een incident heeft plaatsgevonden, blijft het bedrijf vaag over de omvang, impact en daarmee de schade van de aanval:
“Dit incident is bekend. De IT-infrastructuur van de Volkswagen Group is niet getroffen. We blijven de situatie nauwlettend volgen.”
Hackers
Die formulering wekt de indruk dat de aanval mogelijk gericht was op een dochterbedrijf, leverancier of partner van het concern, en niet direct op de kernsystemen van Volkswagen zelf. Ook zou het kunnen dat de hackers enkel data hebben gestolen, zonder schade aan te richten aan systemen.
De verantwoordelijke groep, 8Base, is volgens cybersecurity-experts geen traditionele ransomwarebende. In plaats van bestanden te versleutelen én te stelen, richten zij zich met name op het buitmaken van data met als doel chantage. Ze profileren zichzelf als “eerlijke pentesters” die bedrijven de kans geven hun gegevens tegen betaling terug te krijgen — een bewering die haaks staat op hun beruchte reputatie.
Reputatieschade
Sinds hun eerste opduiken in maart 2022 heeft 8Base snel naam gemaakt door het hoge aantal slachtoffers dat op hun dataleksite verschijnt. Analisten van het HC3 (Health Sector Cybersecurity Coordination Center) noemen hun werkwijze efficiënt en professioneel, wat wijst op een ervaren cybercriminele organisatie.
Of 8Base daadwerkelijk in staat is om druk uit te oefenen op de autogigant blijft vooralsnog onduidelijk. Wel is zeker dat een dergelijke aanval, zelfs zonder directe systeemschade, reputatieschade kan veroorzaken, zeker bij een internationaal merk als Volkswagen.