Een overheidsdienst met alle beveiligingsbudget van de wereld. Bewaking, procedures, gespecialiseerde teams. En toch lag de deur open. Bij de Franse belastingdienst raakten de gegevens van zo’n 678.000 belastingplichtigen en bedrijven in verkeerde handen. Niet door een geniale hacker die firewalls kraakte, maar via toegang die eigenlijk gewoon legitiem hoorde te zijn. Precies datzelfde type toegang bestaat ook in jouw bedrijf, en een gelekte klantenlijst of blootgelegde financiële data kost je meer dan geld alleen.
Dat is het ongemakkelijke aan dit verhaal. De aanvallers hoefden geen muur af te breken. Ze wandelden binnen met een sleutel die niet meer van hen mocht zijn. En precies dat maakt het relevant voor jou. Want zo’n sleutel is bij jouw zaak niet anders geregeld dan bij die van hen.
De Franse fiscus stelde eind juni onrechtmatige toegang tot haar systemen vast. Aanvallers maakten misbruik van geldige toegang tot het informatiesysteem en konden zo persoonlijke en fiscale gegevens buitmaken. Volgens SecurityWeek gaat het om ongeveer 680.000 getroffen personen en entiteiten.
Belangrijk om te weten: de wachtwoorden van de belastingplichtigen zelf lagen hier niet op straat. Het gaat namelijk om misbruik van legitieme toegang, vermoedelijk via een gecompromitteerd account van een medewerker of een externe partij. De exacte technische route is publiek niet volledig bekendgemaakt.
En daar zit net de les. Dit was geen aanval op een zwakke muur, maar iemand die binnenkwam langs de voordeur, met credentials die klopten. Geen firewall ter wereld houdt iemand tegen die zich voordoet als een geldige gebruiker. Het probleem zit dus niet in de dikte van je muren, maar in wie er allemaal een sleutel heeft, en of die sleutels nog kloppen.
Gestolen inloggegevens zijn een van de meest voorkomende én meest onderschatte oorzaken van grote datalekken. Dat geldt ook bij organisaties met serieuze beveiligingsbudgetten. Het klinkt saai, maar het is de realiteit: de meeste inbraken beginnen niet met een spectaculaire hack, maar met een account dat in verkeerde handen valt.
De cijfers wijzen bovendien consequent dezelfde richting uit. Volgens ENISA vormen datalekken meer dan de helft (51,8%) van de intrusies bij de Europese publieke administratie, en namen aanvallen via geldige accounts in Europa jaar op jaar met 66% toe. Daarnaast staat volgens het Centrum voor Cybersecurity België account compromise bij de meest voorkomende dreigingen, naast ransomware en DDoS-aanvallen.
Waarom werkt dit zo goed voor aanvallers? Omdat een geldig wachtwoord geen alarm doet afgaan. Voor het systeem lijkt het immers gewoon een medewerker die inlogt. Dat is meteen ook waarom een dure firewall hier weinig uithaalt: die bewaakt de muren, niet de sleutels.
Dit is geen probleem dat je met een grotere firewall oplost. Het is een toegangsprobleem, en toegangsproblemen groeien mee met je zaak. Elke overname, elke nieuwe vestiging en elke externe partner die ergens in mag: het zijn allemaal extra sleutels aan de bos.
Denk even aan wie er vandaag toegang heeft tot jouw systemen:
Hoe groter je wordt, hoe langer die lijst, en hoe makkelijker er eentje tussen glipt die vergeten is. Het lijkt op een groeiende zaak waar je op den duur niet meer weet wie er allemaal nog een badge heeft van het oude magazijn. Dat vergeten account is exact het soort sleutel waarmee de Franse fiscus binnengedrongen werd.
Daarom is toegangsbeheer geen technisch detail voor de IT-afdeling, maar een bestuurskwestie. Wie mag waarbij, en hoe snel trek je dat weer in? Kortom, dat is een vraag voor de directietafel, niet enkel voor de serverkast.
De echte les uit Frankrijk is niet dat je meer moet uitgeven aan beveiliging. Het is dat je moet weten wie waarbij kan, en dat op orde houden terwijl je groeit. Dat is een verantwoordelijkheid die op het niveau van het management thuishoort.
Je hoeft dit niet zelf technisch uit te voeren, maar je mag er wel scherpe vragen over stellen. Begin deze week met drie concrete stappen. Ten eerste: inventariseer wie er allemaal toegang heeft tot welke systemen, inclusief externe partners. Ten tweede: trek oude accounts van vertrokken mensen in. Ten derde: controleer of tweestapsverificatie overal aanstaat. Vraag je IT-partner of interne verantwoordelijke om hier samen doorheen te lopen. Dat gesprek voeren we bij Clear IT geregeld mee aan tafel met klanten.
Nee, een firewall blijft nuttig als basisbescherming van je netwerk. Maar hij bewaakt de muren, niet de sleutels. Tegen iemand die binnenkomt met een geldig wachtwoord doet hij weinig, en daar wringt het net.
Zet tweestapsverificatie (een extra bevestiging naast je wachtwoord, bijvoorbeeld via een app op je gsm) aan op alles wat belangrijk is: e-mail, cloud, VPN en beheerderstoegang. Dat is de meest doeltreffende maatregel tegen gestolen wachtwoorden en kost je vooral wat aandacht, geen fortuin.
Zeker. Gestolen toegang is geen grootbedrijfprobleem, het is een identiteitsprobleem dat elke organisatie treft. Aanvallers zoeken geen prestige, ze zoeken een account dat werkt, en dat vinden ze net zo goed bij een kmo.
Dat begint met een overzicht: een lijst van wie er allemaal toegang heeft tot welke systemen, inclusief externe partners. Vraag je IT-partner om zo’n overzicht en om een afspraak hoe accounts van vertrekkende mensen snel worden ingetrokken. Zonder dat overzicht tast je in het duister.
