\n
NOS Nieuws<\/span>\u2022<\/span>gisteren, 14:46<\/time><\/p>\n<\/div>\n\n\n\n
\n
\n
Joost Schellevis<\/p>\n
redacteur Tech<\/p>\n<\/div>\n<\/div>\n<\/li>\n<\/ul>\n
\n
\n
\n\n\n
\n
\n
Joost Schellevis<\/p>\n
redacteur Tech<\/p>\n<\/div>\n<\/div>\n<\/li>\n<\/ul>\n<\/div>\n<\/div>\n<\/div>\n
\n
De Nova-ransomwaregroep heeft het dreigement ingetrokken om binnenkort meer data van slachtoffers te publiceren. Een klok die aftelde tot het moment dat alle data worden gepubliceerd, is weg, en de groep wekt de suggestie de priv\u00e9gegevens te hebben verwijderd.<\/p>\n<\/div>\n
\n
Het ging daarbij om persoonsgegevens van hoofdzakelijk vrouwen van wie weefsel in het laboratorium van Clinical Diagnostics werd onderzocht, onder andere uitstrijkjes die via Bevolkingsonderzoek Nederland werden afgenomen.<\/p>\n<\/div>\n
\n
De groep schrijft dat “het verlies van geloofwaardigheid” van Clinical Diagnostics “de straf is die we hebben opgelegd”. “Breek nooit afspraken die je tijdens onderhandelingen met ons maakt.” Daarmee doelen ze waarschijnlijk op hun eerdere beschuldiging dat Clinical Diagnostics de politie had ingeschakeld.<\/p>\n<\/div>\n
Dreigement<\/h2>\n<\/p>\n\n
Het is niet duidelijk waarom de hackers terugkomen van hun dreigement. Ze eisten eerder 1,1 miljoen euro in bitcoins als straf voor het overtreden van de voorwaarden, maar het is onbekend of er daadwerkelijk is betaald. Clinical Diagnostics wil daarop niet inhoudelijk reageren. Een woordvoerder van Bevolkingsonderzoek Nederland zegt ook van niets te weten.<\/p>\n<\/div>\n
\n
NOS<\/span>\n
Op de vraag of de groep de data van pati\u00ebnten echt niet meer zal publiceren, reageert de Nova-ransomwaregroep tegenover de NOS: “Eer komt boven al het andere.”<\/p>\n<\/div>\n
Sympathie voor pati\u00ebnten<\/h2>\n<\/p>\n\n
Opvallend is dat de Nova-aanvallers in eerste instantie schreven dat ze tot hun besluit waren gekomen “na overleg met onze leden en uit sympathie voor de pati\u00ebnten”. Die zin werd echter binnen vijf minuten weer verwijderd.<\/p>\n<\/div>\n
\n
Waarschijnlijk doelt de groep met “leden” op de criminelen waar de groep mee samenwerkt: de Nova-groep ontwikkelt ransomware die anderen, zogenoemde affiliates<\/em>, vervolgens kunnen gebruiken om bedrijven te gijzelen.<\/p>\n<\/div>\n\n
“Het lijkt mij waarschijnlijk dat die affiliates hebben gezegd: we hebben last van deze gang van zaken”, zegt Pim Takkenberg van Northwave Cybersecurity, die regelmatig met internetcriminelen onderhandelt.<\/p>\n<\/div>\n
\n
Het ‘businessmodel’ van ransomwaregroepen werkt namelijk alleen als getroffen organisaties erop kunnen vertrouwen dat de criminelen zich aan hun afspraken houden; anders is er geen reden om ze te betalen.<\/p>\n<\/div>\n
\n
\nAls ze de data nu toch wel publiceren, zijn ze compleet ongeloofwaardig<\/p>\n