#politiehack — Public Fediverse posts

Duiding en Mitre ATT&CK mapping TK brief PolitieHack

"Zoals gemeld in mijn brief van 27 september"

• 2024-09-27 First reported

"is een politieaccount gehackt"

• Credential Access TA0006 https://attack.mitre.org/tactics/TA0006/
• Initial Access > Valid Accounts T1078 https://attack.mitre.org/techniques/T1078/

"Het lijkt te gaan om de global address list"

• Collection TA0009 https://attack.mitre.org/tactics/TA0009/
• Exfiltration TA0010 https://attack.mitre.org/tactics/TA0010/

"De AIVD en MIVD hebben de politie geïnformeerd over het cyberincident"

• Lijkt er op te duiden dat er geen (of te laat) eigen detectie was.

"[AIVD & MIVD] achten het zeer waarschijnlijk dat een statelijke actor verantwoordelijk is"

• "Zeer waarschijnlijk" is het hoogste niveau van waarschijnlijkheid van de diensten. Uit een recent stuk "Anti institutioneel extremisme in Nederland" (https://www.aivd.nl/onderwerpen/extremisme/documenten/publicaties/2023/05/25/anti-institutioneel-extremisme-in-nederland-een-ernstige-dreiging-voor-de-democratische-rechtsorde):

De AIVD geeft de onzekerheden in deze inschattingen aan door gebruik te maken van ‘waarschijnlijkheidstermen’. Van minst tot meest waarschijnlijk zijn dit: ‘onwaarschijnlijk’, ‘twijfelachtig’, ‘mogelijk’, ‘waarschijnlijk’ en ‘zeer waarschijnlijk’.

Next steps

Concrete duidelijkheid over alle punten waar we nu alleen de algemene "TA" duiding hebben, is relevant voor verdere detectie bij eventuele andere, en toekomstige slachtoffers.

Mitre ATT&CK (https://attack.mitre.org/tactics/enterprise/) heeft voor zover ik kan nagaan zwakke of geen goede adversary technieken en/of mitigatie technieken voor dit type aanval. Die stappen toevoegen gaat het model ook verder helpen.

Bronnen:

• Tweede Kamer brief: https://open.overheid.nl/documenten/dpc-6bb8e12115dcff7c81a03663a4e340f79fb2ec2f/pdf
• Interview met Corpschef Nationale Politie: https://npo.nl/start/serie/nieuwsuur/seizoen-2024/nieuwsuur_4863/afspelen

#infosec #dataleak #politiehack #StateActor #mitreattack

Duiding en Mitre ATT&CK mapping TK brief PolitieHack

"Zoals gemeld in mijn brief van 27 september"

• 2024-09-27 First reported

"is een politieaccount gehackt"

• Credential Access TA0006 https://attack.mitre.org/tactics/TA0006/
• Initial Access > Valid Accounts T1078 https://attack.mitre.org/techniques/T1078/

"Het lijkt te gaan om de global address list"

• Collection TA0009 https://attack.mitre.org/tactics/TA0009/
• Exfiltration TA0010 https://attack.mitre.org/tactics/TA0010/

"De AIVD en MIVD hebben de politie geïnformeerd over het cyberincident"

• Lijkt er op te duiden dat er geen (of te laat) eigen detectie was.

"[AIVD & MIVD] achten het zeer waarschijnlijk dat een statelijke actor verantwoordelijk is"

• "Zeer waarschijnlijk" is het hoogste niveau van waarschijnlijkheid van de diensten. Uit een recent stuk "Anti institutioneel extremisme in Nederland" (https://www.aivd.nl/onderwerpen/extremisme/documenten/publicaties/2023/05/25/anti-institutioneel-extremisme-in-nederland-een-ernstige-dreiging-voor-de-democratische-rechtsorde):

De AIVD geeft de onzekerheden in deze inschattingen aan door gebruik te maken van ‘waarschijnlijkheidstermen’. Van minst tot meest waarschijnlijk zijn dit: ‘onwaarschijnlijk’, ‘twijfelachtig’, ‘mogelijk’, ‘waarschijnlijk’ en ‘zeer waarschijnlijk’.

Next steps

Concrete duidelijkheid over alle punten waar we nu alleen de algemene "TA" duiding hebben, is relevant voor verdere detectie bij eventuele andere, en toekomstige slachtoffers.

Mitre ATT&CK (https://attack.mitre.org/tactics/enterprise/) heeft voor zover ik kan nagaan zwakke of geen goede adversary technieken en/of mitigatie technieken voor dit type aanval. Die stappen toevoegen gaat het model ook verder helpen.

Bronnen:

• Tweede Kamer brief: https://open.overheid.nl/documenten/dpc-6bb8e12115dcff7c81a03663a4e340f79fb2ec2f/pdf
• Interview met Corpschef Nationale Politie: https://npo.nl/start/serie/nieuwsuur/seizoen-2024/nieuwsuur_4863/afspelen

#infosec #dataleak #politiehack #StateActor #mitreattack

#politie #politiehack wat een naïviteit bij minister Van #Weel en een hoogleraar. Ach. Let op een #phishing mail. Verder ga rustig slapen.

https://nos.nl/l/2539509

Gisteren is verzonnen dat er een staat achter de #politiehack zit en vandaag wordt er vrolijk op voortgeborduurd. Wat is je plan #NOS? Een verzinsel net zo lang herhalen tot het waarheid wordt?
https://nos.nl/artikel/2539509-wat-kan-het-land-achter-de-politiehack-met-de-gestolen-gegevens

Gisteren is verzonnen dat er een staat achter de #politiehack zit en vandaag wordt er vrolijk op voortgeborduurd. Wat is je plan #NOS? Een verzinsel net zo lang herhalen tot het waarheid wordt?
https://nos.nl/artikel/2539509-wat-kan-het-land-achter-de-politiehack-met-de-gestolen-gegevens

'𝗦𝘁𝗲𝗿𝗸 𝘃𝗲𝗿𝗺𝗼𝗲𝗱𝗲𝗻 𝗱𝗮𝘁 𝗥𝘂𝘀𝗹𝗮𝗻𝗱 𝗮𝗰𝗵𝘁𝗲𝗿 𝗽𝗼𝗹𝗶𝘁𝗶𝗲𝗵𝗮𝗰𝗸 𝘇𝗶𝘁'

Er is een sterk vermoeden dat Rusland achter de hack van de Nederlandse politie zit. Dat melden bronnen aan de politieke redactie van RTL Nieuws. Bij die hack werden persoonsgegevens buitgemaakt van tienduizenden politiemedewerkers.

https://www.rtl.nl/nieuws/artikel/5473783/sterk-vermoeden-rusland-politiehack

#SterkVermoeden #Rusland #Politiehack

'𝗦𝘁𝗲𝗿𝗸 𝘃𝗲𝗿𝗺𝗼𝗲𝗱𝗲𝗻 𝗱𝗮𝘁 𝗥𝘂𝘀𝗹𝗮𝗻𝗱 𝗮𝗰𝗵𝘁𝗲𝗿 𝗽𝗼𝗹𝗶𝘁𝗶𝗲𝗵𝗮𝗰𝗸 𝘇𝗶𝘁'

Er is een sterk vermoeden dat Rusland achter de hack van de Nederlandse politie zit. Dat melden bronnen aan de politieke redactie van RTL Nieuws. Bij die hack werden persoonsgegevens buitgemaakt van tienduizenden politiemedewerkers.

https://www.rtl.nl/nieuws/artikel/5473783/sterk-vermoeden-rusland-politiehack

#SterkVermoeden #Rusland #Politiehack

Ja joh, roep maar wat, dat er een staat achter de #politiehack zit. Dat er een paar kiddos achter zitten omdat de beveiliging bij de overheidsautomatisering zoals gebruikelijk compleet brak is, zou te beschamend zijn.
https://nos.nl/artikel/2539394-minister-zeer-waarschijnlijk-zit-ander-land-achter-politiehack

Ja joh, roep maar wat, dat er een staat achter de #politiehack zit. Dat er een paar kiddos achter zitten omdat de beveiliging bij de overheidsautomatisering zoals gebruikelijk compleet brak is, zou te beschamend zijn.
https://nos.nl/artikel/2539394-minister-zeer-waarschijnlijk-zit-ander-land-achter-politiehack

Reading in 🇬🇧 or another language on the website

De #Politiehack toont aan dat zelfs met #2FA-beveiliging aanvallen zoals #phishing, #sessiekaping en misbruik van #externe partijen nog steeds mogelijk zijn, waardoor #gevoelige gegevens in gevaar kunnen komen.

https://www.ccinfo.nl/cybercrime/hacking/2067326_politiehack-mogelijke-scenario-s-achter-de-aanval-in-het-licht-van-2fa