Een alarmerende claim doet woensdag de ronde in de Nederlandse cybersecuritywereld. De hackersgroep Clop zegt systemen van zowel Shell als Philips te hebben gecompromitteerd. Wat er precies is gebeurd, is echter nog lang niet duidelijk. Beide multinationals bevestigen op dit moment slechts dat zich mogelijk iets heeft voorgedaan.
Een bekende naam in de wereld van cybercriminaliteit
Clop is geen onbekende speler op het toneel van internationale cybercriminaliteit. De groep wordt in meerdere mediaberichten aangeduid als een Russische hackersorganisatie, al onderbouwen de beschikbare bronnen die kwalificatie niet nader. Eerder richtte Clop zich op grote organisaties wereldwijd en maakte daarbij gebruik van zogenoemde ransomware-aanvallen en datalekken om slachtoffers onder druk te zetten. De groep staat bekend om haar methode: bedrijfsdata buitmaken en vervolgens dreigen die openbaar te maken als er geen losgeld wordt betaald.
Die werkwijze maakt de claims tegen Shell en Philips extra zorgwekkend. Bovendien treft de hackersgroep ditmaal twee van de meest prominente multinationals van Nederlandse bodem tegelijk. Dat gegeven alleen al rechtvaardigt de aandacht die dit nieuws woensdag in de media krijgt. Toch is voorzichtigheid geboden, want de claims van Clop zijn vooralsnog niet onafhankelijk geverifieerd.
Wat Shell en Philips zelf zeggen
Nadat radiostation BNR als eerste over de claims berichtte, reageerden beide bedrijven. Shell liet weten “op de hoogte te zijn van een mogelijk incident”. Daarmee erkent het concern dat er iets aan de hand kan zijn, zonder verdere details te verstrekken over de aard of de omvang van het vermeende beveiligingslek. Ook Philips gaf na de berichtgeving aan dat zich iets heeft voorgedaan, al bleef ook die reactie uiterst beperkt in inhoud.
Beide verklaringen zijn bewust vaag geformuleerd. Dat is gebruikelijk in dit soort situaties, waarbij bedrijven lopende onderzoeken niet willen doorkruisen met publieke uitspraken. Daarnaast willen bedrijven als Shell en Philips voorkomen dat onbevestigde informatie onnodig onrust veroorzaakt bij klanten, medewerkers of aandeelhouders. Of er daadwerkelijk data is buitgemaakt, is op dit moment niet bekend.
Impact en schade: grote vraagtekens
Wat de werkelijke impact is van de vermeende aanvallen, blijft voorlopig geheel in het duister. Er is geen bevestiging dat Clop daadwerkelijk toegang heeft gekregen tot gevoelige systemen of gegevens. Evenmin is er informatie beschikbaar over eventueel buitgemaakte data, publicaties op het darkweb of financiële schade. De claim van de hackersgroep staat dus voorlopig als een bewering zonder bewijs in de openbaarheid.
Dat maakt de situatie voor zowel Shell als Philips bijzonder lastig te communiceren. Intern zullen de it-beveiligingsteams van beide organisaties op dit moment alle beschikbare capaciteit inzetten om de omvang van een mogelijk incident in kaart te brengen. Vervolgens zal worden beoordeeld of er reden is voor verdere actie of aangifte. Totdat dat onderzoek resultaten oplevert, blijft de ware toedracht onzeker.
Waarom deze claims serieus worden genomen
Claims van hackersgroepen worden lang niet altijd als geloofwaardig beschouwd. Toch neemt de cybersecuritywereld berichten van Clop doorgaans serieus. De groep heeft in het verleden meerdere keren bewezen daadwerkelijk toegang te hebben gekregen tot systemen van grote organisaties voordat ze haar claims publiceerde. Bovendien reageerden Shell en Philips niet met een volledige ontkenning, wat de druk op beide bedrijven verder verhoogt.
Cybersecurityexperts wijzen er bovendien op dat grote industriële concerns en technologiebedrijven een aantrekkelijk doelwit vormen. Shell beschikt over enorme hoeveelheden commercieel gevoelige informatie over energiehandel en infrastructuur. Philips verwerkt op zijn beurt medische en technologische data die eveneens hoge waarde vertegenwoordigen op de zwarte markt. Daarom zijn dit soort bedrijven voortdurend in het vizier van geavanceerde hackerscollectieven.
Bredere context: cyberaanvallen op Europese bedrijven
Het incident past in een bredere trend waarbij Europese multinationals steeds vaker het doelwit worden van georganiseerde cybercriminelen. Zowel overheidsinstellingen als het bedrijfsleven kampen de afgelopen jaren met een explosief groeiend aantal digitale aanvallen. Nederland heeft als thuisbasis van grote internationale concerns daarin een opvallende positie. Organisaties als het Nationaal Cyber Security Centrum (NCSC) waarschuwen al langer voor de toenemende dreiging van groepen als Clop.
Bovendien staat de geopolitieke context dit jaar extra in de schijnwerpers. Hackersgroepen met veronderstelde banden aan Rusland richten zich vaker op westerse bedrijven en infrastructuur. Echter moet worden benadrukt dat de directe link tussen de Russische overheid en groepen als Clop zelden hard aantoonbaar is. De beschikbare bronnen kwalificeren Clop als Russisch zonder dat nader te onderbouwen.
Wat er nu moet gebeuren
De komende uren en dagen zullen cruciaal zijn voor het beeld dat ontstaat rondom deze vermeende aanvallen. Shell en Philips zullen hun interne onderzoeken moeten afronden en vervolgens beslissen hoe zij de buitenwereld informeren. Daarna zal ook duidelijk worden of toezichthouders of opsporingsdiensten betrokken raken bij het onderzoek naar Clop. Zowel de Autoriteit Persoonsgegevens als politiediensten kunnen een rol spelen als blijkt dat er daadwerkelijk persoonsgegevens zijn buitgemaakt.
Voorlopig blijft de centrale vraag onbeantwoord: heeft Clop inderdaad toegang gehad tot systemen van Shell en Philips, en zo ja, wat is er dan precies buitgemaakt? Tot die vraag een helder antwoord krijgt, zijn de claims van de hackersgroep niet meer dan dat: claims. Beide multinationals doen er verstandig aan zo snel mogelijk duidelijkheid te verschaffen, al is het maar om verdere onrust bij stakeholders te beperken.
Bronnen en credits
Bronnen: Nieuws.nl, RTL Nieuws
