Zwitserse overheid meldt hack op haar Microsoft SharePoint-servers

In dit artikel:

De Zwitserse overheid is getroffen door een cyberaanval op de Microsoft SharePoint-servers van het BIT, de centrale IT-dienstverlener van de overheid. De aanval werd op 28 juli ontdekt, nadat beveiligingsspecialisten afwijkingen hadden vastgesteld. Volgens het BIT maakten de aanvallers waarschijnlijk gebruik van specifieke SharePoint-kwetsbaarheden die Microsoft enkele weken eerder had verholpen. Het BIT installeerde de patches pas nadat de hack was ontdekt en sloot daarop de internettoegang tot SharePoint af.

Bij de aanval zijn naar schatting de gegevens van ongeveer 200 gebruikers- en technische accounts buitgemaakt. De wachtwoorden zijn inmiddels gereset en de getroffen servers worden uit voorzorg opnieuw geïnstalleerd. Vooralsnog zijn er geen aanwijzingen dat de aanvallers ook bestanden of andere data hebben gestolen. Het onderzoek loopt samen met het Zwitserse cybersecuritybureau en Microsoft. Op de betreffende servers zou bovendien geen gevoelige persoonlijke informatie mogen staan.