Op woensdagochtend veranderden de voorpagina’s van ongeveer dertig websites in berichten van de hackersorganisatie Black Witch. „Heil Hitler”, stond groot in beeld, gepaard met de cijfers 14 en 88, beide verwijzingen naar het nazimanifest uit de Tweede Wereldoorlog. Websites van het Martini Ziekenhuis, Isala Ziekenhuis en Arriva werden getroffen, samen met een dertigtal andere sites.
Italië overspoeld door cyberaanvallen: ’Ontwrichting van samenleving dreigt’
„Onze aanval richtte zich op een firewall voor ongeveer dertig websites”, vertelt een hacker die zich online alleen identificeert als ’Ellis’ in een gesprek met deze krant. „Het Martini Ziekenhuis was niet ons doelwit, maar nevenschade.”
Aanval van korte duur
De aanval was van korte duur, vertelt een woordvoerder van Arriva. „Binnen een kwartier was het bij ons opgelost. Het lijkt er op dat ze een doorverwijzing hebben gemaakt, maar er wordt nog onderzoek gedaan door onze hostingpartij.”
Pro-Russische hackgroep voerde druk uit op Nederlandse scholier (17): ’Meer kinderen meegezogen in draaikolk NoName’
Volgens Ellis was er maar één doel: het promoten van een nieuwe cyberbende. Black Witch dook begin deze week voor het eerst op na een cyberaanval op Keniase overheidswebsites, die hierdoor tijdelijk niet bereikbaar waren. „We bestaan al een tijdje, maar wilden onder een nieuwe naam opereren”, leest een bericht op het Telegram-kanaal van de groep. Ellis wil niet vertellen onder welke naam ze eerder opereerden.
„Deze aanval is onderdeel van een reeks aan defacements ”, stelt de hacker. Bij zo’n ’defacement’ wordt de voorpagina van een website vervangen met de site van de aanvaller. Het is voor Black Witch een manier om reclame te maken voor hun nieuwe organisatie, maar ook om nieuwe collega’s te werven.
„Hoewel onze groep zich voornamelijk richt op afpersing en ransomware, hebben we ditmaal geen data gestolen”, claimt de hacker. Of dat volgens de getroffen instanties ook zo is, moet de komende dagen blijken.
Nazitekst op de website
Gevraagd naar de nazitekst op de website, claimt de aanvaller ’interesse te hebben in het vergroten van de invloed van zijn ras, ten goede van de planeet’. Hij zegt met collega’s vooral vanuit Frankrijk en Rusland te opereren.
De hack van de ziekenhuissites en Arriva is de derde grote cyberaanval in korte tijd in het noorden van Nederland.
In oktober werd afvalverwerker Omrin getroffen door een ransomware-aanval, waarbij meer dan een terabyte aan gegevens werd gestolen. Een maand later volgde een ransomwware-aanval op publieke omroep RTV Noord.