Voorbeelden van cybercriminaliteit

Gehackt inkoopsysteem loodgietersbedrijf

Een loodgietersbedrijf is het slachtoffer geworden van een phishingmail. Nadat de bijlage van een geïnfecteerde e-mail werd geopend, werden er herhaaldelijk grote bestellingen bij een leverancier geplaatst zonder dat iemand binnen het bedrijf hiervan op de hoogte was. Ook werden er niet-bestaande facturen betaald. Uit een grondig onderzoek bleek na enkele maanden dat het netwerk en het inkoopsysteem van het bedrijf waren gehackt.

Gehackt netwerk aannemingsbedrijf

Een bouwbedrijf is het slachtoffer geworden van een hack door verouderde software. Hackers dreigden vertrouwelijke informatie te lekken naar concurrenten tenzij er een losgeld van € 25.000,- betaald zou worden.

Virus op betalingssysteem webshop

Een webwinkel heeft ontdekt dat er € 41.000,- is overgemaakt naar een onbekende rekening in het buitenland. De bank heeft contact opgenomen met de buitenlandse bank, maar het geld was al doorgesluisd. Een medewerker van de webwinkel heeft per ongeluk een link geopend uit een phishing-email, waardoor een ‘Banking Trojan Horse’-virus is geïnstalleerd. Vermoedelijk heeft de medewerker daarna een online betaling gedaan en is zonder het te merken omgeleid naar een nagemaakte website van de bank, waar de inloggegevens ingevoerd zijn.

Cyberaanval op een webshop

Een webwinkel werd getroffen door een DDoS-aanval, waardoor deze twee dagen onbereikbaar was en alle gegevens van transacties verloren zijn gegaan.

Gehackt kassa- en reserveringssysteem

Een restaurant verleende gasten wifi-toegang via hetzelfde netwerk als dat van de bedrijfssystemen. Het bedrijfsnetwerk van het restaurant werd gehackt via dit wifi-netwerk.

Uitvallen koeling slagerij

De temperatuur van de koeltoonbank en de koelcellen van een slager wordt geregeld via een computersysteem. Op een morgen bleek dat een hacker de temperatuur had verhoogd naar 45 graden.

Inbraak in computersysteem groothandel

Een hacker is erin geslaagd het computersysteem van een groothandel binnen te dringen nadat een medewerker op een link in een e-mail klikte. Het resultaat was dat de hacker de gegevens op de zwarte markt verkocht, waarna ze onder meer gebruikt werden voor identiteitsfraude. De inbraak werd pas dagen later door de groothandel opgemerkt.

Voorbeelden van cybercrime bij kantoren

Ransomware in een makelaarskantoor

Een makelaarskantoor werd getroffen door malware nadat een medewerker een besmette e-mailbijlage opende. Als gevolg hiervan was hun website ontoegankelijk en waren klantgegevens, offertes en woninginformatie versleuteld. Cybercriminelen eisten binnen 24 uur € 30.000,- in bitcoins van de eigenaar.

Besmette USB-stick bij accountant

Niet alleen e-mails, maar ook USB-sticks kunnen malware bevatten. Dit blijkt uit een incident waarbij een stagiair van een accountantskantoor een USB-stick op de parkeerplaats vond en in zijn computer stopte. Het resultaat was dat het netwerk geïnfecteerd raakte met malware, die de bestanden van het kantoor versleutelde. Het kantoor betaalde € 5.000,- in bitcoins en na twee dagen waren bijna alle bestanden weer bereikbaar.

Voorbeeld van CEO-fraude

CEO-fraude bij productiebedrijf

Een productiebedrijf met 35 medewerkers had een medewerker die, zonder het gebruik van Multi-Factor Authentication (MFA), per ongeluk toegang gaf tot de bedrijfs-e-mailsystemen. Criminelen speelden hier slim op in en stuurden een overtuigende e-mail die leek te komen van de CEO, met de opdracht om een betaling van € 250.000 te doen aan een zogenaamd nieuwe leverancier. Alles leek legitiem, maar de leverancier bestond helemaal niet. Dit soort aanvallen zijn enorm schadelijk, niet alleen financieel, maar ook omdat het maanden kan duren om uit te vinden waar de fout precies zat. In dit specifieke geval is er zelfs een juridisch conflict ontstaan met de IT-leverancier, waardoor de schade alleen maar verder oploopt.

Aan de slag op basis van risicoklasse

Bovenstaande voorbeelden maken duidelijk dat cybercrime ieder bedrijf kan overkomen. Heeft u nog geen maatregelen genomen? Ga dan vandaag nog aan de slag! Brancheorganisaties en vakinhoudelijke experts hebben onder aanvoering van het Centrum voor Criminaliteitspreventie en Veiligheid (het CCV) de Risicoklassenindeling Digitale Veiligheid ontwikkeld. Dit is een online vragenlijst met 9 vragen die u kunt invullen om te zien welk risico uw bedrijf loopt en welke maatregelen nodig zijn om de digitale beveiliging te verbeteren.