De cyberaanval die Defensie op 16 december te verwerken kreeg, blijkt veel ernstiger dan gedacht. Dat schrijft Het Belang van Limburg woensdag. Pas gisteren, bijna vier weken na de aanval, werd het mailverkeer met de buitenwereld hersteld.
Het interne mailverkeer werd relatief snel hersteld na de cyberaanval maar wie van buiten Defensie probeerde te mailen naar een @mil.be-adres kreeg vier weken lang een melding dat de mail niet kon worden ontvangen. De mails kwamen wel aan, maar de militairen konden er niet op antwoorden.
Gisteren was iets op het internet opzoeken voor militairen nog steeds onmogelijk. En ook de HR-toepassingen, om bijvoorbeeld wachtdiensten of buitenlandse operaties in te geven, zijn volgens de laatste berichten ook nog steeds offline. Daardoor kunnen militairen voorlopig geen aanspraak maken op extra vergoedingen.
‘Het netwerk van Defensie is inderdaad een hele tijd afgesloten van het internet’, bevestigt het kabinet van defensieminister Ludivine Dedonder (PS). ‘Dat was nodig om te kunnen controleren of alles veilig was. Sinds dinsdagmiddag kunnen er weer mails naar buiten worden gestuurd.’
Midden februari volledig hersteld
De heropstart van het externe mailverkeer zou mondjesmaat gebeuren, voor een volledig herstel wordt gemikt op 12 februari. ‘We willen wel benadrukken dat de aanval nooit een impact heeft gehad op het operationele niveau’, zegt het kabinet. ‘Die communicatie verloopt via andere kanalen.’
De aanval kon gebeuren door een gat in de beveiliging van de veelgebruikte software Log4j van Apache. Het Belgische Centrum voor Cybersecurity waarschuwde daar al voor op 13 december, drie dagen voor de aanval. Internationaal werd er toen al enkele dagen gewaarschuwd voor misbruik van de tool, met de boodschap om zo snel mogelijk te patchen.
Vrijdag worden de kabinetten van de vicepremiers ingelicht over de kwestie. Woensdag/vandaag komt de commissie Defensie in de Kamer samen en zal er wellicht beslist worden om zo snel mogelijk een hoorzitting te houden.
