Russische hack: NSA was zelf slordig met software
Door Redactie ICT-Magazine · 26/09/2016
Een slordige medewerker van de NSA (National Security Agency) zorgde er zelf voor dat Russische hackers de eigen hacksoftware te pakken kregen. Volgens persbureau Reuters die zich baseert op deskundige bronnen, heeft de medewerker de software op een met internet verbonden computer laten slingeren.
De Russen waren vervolgens in staat toegang te krijgen. Deze zomer zette de hackersgroep die zichzelf Shadow Brokers noemt de software van de Amerikaanse binnenlandse veiligheids- en inlichtingendienst online.
NSA lichtte bedrijven nooit in
Met de software van de NSA konden zwakheden in de systemen van bijvoorbeeld Cisco en Fortinet worden uitgebuit. Ze konden daardoor afgeluisterd worden. Aanvankelijk dacht men aan een nieuwe actie in de trant van Edward Snowden. Zelfs een Russische mol binnen de NSA zelf werd niet uitgesloten.
De FBI, die in de zaak dook, zegt nu dus dat het gaat om een slordige werknemer die ernstig geblunderd heeft. De zaak kwam 3 jaar geleden al aan het licht binnen de Amerikaanse inlichtingendienst zelf. De betrokken bedrijven zijn echter nooit ingelicht.
Na het bekend worden vorige maand hebben de betrokken bedrijven overigens meteen patches uitgebracht. De medewerker in kwestie is inmiddels zelf vertrokken.
Wie vervolgens de Shadow Brokers zijn, en wat ze met Rusland te maken hebben is nog steeds onduidelijk. Amerikanen denken het meest in de richting van overheidsbemoeienis. Criminelen zouden de software niet gratis online zetten, zo is de redenering.
