Ierse politie herwint twee gekaapte X-accounts na cryptopromotie
Twee officiële politieaccounts werden tijdelijk een kanaal voor cryptoberichten nadat onbevoegden toegang kregen. De Ierse politie heeft @GardaInfo en @GardaTraffic inmiddels terug, maar houdt beide profielen voorlopig offline.
An Garda Síochána zegt dat de aanval beperkt bleef tot X. Volgens de politie zijn eigen systemen en gegevens niet binnengedrongen of beschadigd.
Vertrouwde politieprofielen kwamen in andere handen
De overname trof twee bestaande accounts van de Ierse politie.
Tijdens de toegang verschenen cryptoberichten en werden delen van de presentatie van de profielen aangepast. Daardoor konden nieuwe boodschappen verschijnen onder accountnamen die gebruikers al als politiekanalen kenden.
Dat maakt een gekaapt account anders dan een nieuw nepaccount.
Een onbekend profiel moet eerst vertrouwen opbouwen. Een overgenomen overheidsaccount neemt zijn naam, volgers en eerdere berichten meteen mee.
Wie alleen naar die historie kijkt, kan daardoor missen dat de partij achter nieuwe berichten tijdelijk is veranderd.
Garda krijgt beide accounts terug
An Garda Síochána bevestigde op 15 oktober dat de controle over @GardaInfo en @GardaTraffic opnieuw bij de politie ligt.
De accounts gaan niet direct weer normaal berichten.
Het Garda National Cyber Crime Bureau onderzoekt de inbraak. Daarom blijven de profielen volgens de verklaring de komende dagen inactief.
De politie doet vanwege het strafrechtelijke onderzoek voorlopig geen verdere mededelingen over de technische oorzaak.
Interne systemen volgens politie niet geraakt
Dat onderscheid is belangrijk.
In de eerste officiële waarschuwing zei Garda dat de onbevoegde toegang alleen op het platform X plaatsvond.
De politie stelt dat er geen ongeoorloofde toegang was tot eigen systemen.
Ook is volgens Garda geen data onder beheer van de politie verloren gegaan of aangetast.
De aanval op de sociale accounts moet daarmee niet automatisch worden gelezen als een bredere hack van de Ierse politie.
Hoe de accounts werden overgenomen blijft open
De politie heeft nog niet bekendgemaakt hoe de aanvallers toegang kregen.
Een overname van een socialmediaprofiel kan verschillende oorzaken hebben. Denk aan gestolen inloggegevens, misbruik van een gekoppeld account of toegang via een andere geautoriseerde route.
Welke methode hier is gebruikt, staat nog niet vast.
Garda meldde in zijn eerste verklaring dat het samen met X onderzocht hoe de ongeautoriseerde toegang kon plaatsvinden.
Daarmee blijft ook de vraag open of beide accounts via dezelfde zwakke plek zijn geraakt.
Cryptobericht vanaf officieel account verdient extra controle
De zaak laat een praktisch veiligheidsprobleem zien.
Gebruikers leren vaak om de naam van de afzender te controleren voordat zij op een financiële oproep reageren. Bij een gekaapt account kan juist die controle misleidend uitpakken.
Het account zelf kan echt zijn, terwijl het nieuwe bericht dat tijdelijk niet is.
Een onverwachte cryptopromotie, oproep om geld te versturen of verwijzing naar een onbekende handelsmogelijkheid verdient daarom extra controle — ook wanneer die verschijnt op een profiel dat al jaren bestaat.
Bij financiële berichten is een tweede officieel kanaal nuttiger dan alleen vertrouwen op het socialmediaprofiel waarop het bericht verschijnt.
Eerste waarschuwing vroeg publiek niets aan te klikken
Tijdens de overname vroeg Garda het publiek niet te reageren op de inhoud van beide accounts.
Die waarschuwing gold ook voor profielen die zich als de getroffen accounts voordeden.
Dat was relevant zolang de politie nog geen controle had over haar eigen kanalen. Een kwaadwillende partij kan tijdens zo'n incident namelijk niet alleen berichten plaatsen, maar mogelijk ook reacties of privéberichten gebruiken om contact met gebruikers te zoeken.
Of dat in deze zaak daadwerkelijk is gebeurd, heeft Garda niet bekendgemaakt.
Geen bevestigd bedrag aan gestolen crypto
Er is evenmin een officieel bedrag aan financiële schade genoemd.
Garda heeft niet gemeld dat door de cryptoberichten daadwerkelijk cryptovaluta zijn buitgemaakt.
Het terugkrijgen van de accounts beantwoordt daarom slechts één deel van het incident.
Onderzoekers moeten nog vaststellen hoe de toegang ontstond, wat tijdens die periode precies met de accounts is gedaan en hoeveel gebruikers de ongeautoriseerde berichten hebben gezien of gevolgd.
Voorlopig staat één grens wel vast: de twee politieaccounts waren gekaapt, maar volgens Garda bleef de aanval buiten de interne systemen van de organisatie.
Stop met te veel betalen voor je crypto. Bij de Amsterdamse exchange Finst handel je tegen de laagste tarieven van Nederland, zonder verborgen kosten.
👀 Bekijk Finst nu ›Let op: Beleggen in crypto brengt risico’s met zich mee. Handel alleen met geld dat u kunt missen.
Ga verder met lezen
Dit vind je misschien ook leuk
Laat mensen jouw mening weten
Lees ook
Populair Nieuws
Loading
