Onze nieuwe podcast Rough Seas: de eerste aflevering duikt in hack containerterminal Antwerpen

De insider threat

Een crimineel netwerk via omkoping toegang verkreeg tot de terminal. Criminelen betaalden een medewerkster bij de toegangspoort €10.000 om tijdens haar dienst een geprepareerde USB-stick in een lokaal computersysteem in te brengen. Dit activeerde de initiële malware binnen 15 seconden.

Deze methode onderstreept dat criminelen steeds vaker traditionele tactieken, zoals chantage en omkoping van personeel op sleutelposities, inzetten om geavanceerde digitale barrières te omzeilen. Organisaties kunnen fysieke toegangscontrole en cybersecurity daarom niet langer als gescheiden disciplines beschouwen.

De economische drempels van digitale defensie

Een belangrijk technisch inzicht uit de debriefing is de impact van strikte netwerkafscherming op de operationele kosten van een aanvaller. Nadat de medewerkster de USB-stick had geplaatst, probeerde een externe cyberactor (online bekend als 'Davy') via lateral movement dieper in het centrale bedrijfsnetwerk door te dringen. Het doel was het buitmaken van databases met pincodes en logistieke locatiegegevens van specifieke containers.

Toen de aanvaller probeerde verhoogde rechten te verkrijgen via de pass-the-hash-techniek, blokkeerden de actieve monitoring en netwerkbeveiliging van de terminal deze poging. De aanvaller moest daarom overstappen op het kraken van complexe wachtwoorden via brute-force-aanvallen. Dit dwong de criminele organisatie om grootschalige rekencapaciteit in te kopen via een clouddienst (vermoedelijk Amazon Web Services), wat hen naar schatting €1.000 per dag kostte.

Dit bewijst dat een doordacht wachtwoordbeleid en effectieve netwerksegmentatie niet per se elke inbreuk direct stoppen, maar de operationele kosten voor de aanvaller zo ver opjagen dat de economische haalbaarheid van de misdaad onder druk komt te staan.

Strategische lessen voor de logistieke keten

Het incident, dat uiteindelijk leidde tot de aanhouding en een onvoorwaardelijke gevangenisstraf van zeven jaar voor de uitvoerende hacker, laat zien dat vitale infrastructuur binnen de logistieke supply chain een permanent doelwit is. Dit geldt voor de georganiseerde misdaad, maar in toenemende mate ook voor statelijke actoren die gericht zijn op economische disruptie of sabotage, een trend die ons eigen Global Threat Landscape Report verder onderbouwt.

Om deze dreiging het hoofd te bieden, is het essentieel dat organisaties zich niet alleen preventief wapenen, maar ook voorbereid zijn op het moment dat een incident zich toch voordoet. Wij adviseren organisaties om de volgende strategische maatregelen te overwegen:

1. Erken uw positie in de keten. Organisaties worden vaak niet als einddoel aangevallen, maar misbruikt als instrument om een breder crimineel doel te bereiken.
2. Beveilig de fysieke werkplek. De noodzaak voor aanvallers om fysieke toegang te verkrijgen (handen op apparaten) neemt toe naarmate digitale verdedigingslijnen verbeteren. Laptops en toegangspoorten vereisen strikte controle.
3. Privilege management en monitoring. Het strikt beperken van administrator-rechten en het continu monitoren van afwijkend netwerkverkeer verkleint de impact van een initiële inbreuk aanzienlijk.

Luister de volledige debrief

Het artikel hierboven belicht slechts de strategische hoofdlijnen van deze casus. In de podcastaflevering van Rough Seas hoort u de exacte chronologie van de hack, de specifieke chatlogs tussen de daders en de volledige forensische analyse van het herstelproces.

De eerste aflevering van Rough Seas is vanaf nu beschikbaar via alle reguliere podcastplatforms en onze website.

Meer weten over de technische details van deze aanval? Wij publiceerden een uitgebreide analyse van de volledige kill chain, gebaseerd op rechtbankstukken en internationaal onderzoek: Lessons Learned From The Cyberattack At The Port Of Antwerp.

Bronnen:

• • OCCRP — Dutch Appeals Court Jails Hacker for 7 Years in Port Cocaine Case
  • The Record — Dutch court sentences hacker who used port systems to smuggle cocaine to 7 years
  • The Register — Court tosses appeal by hacker who opened port to coke smugglers with malware