
Storingen bij banken door cyberaanval

vrijdag 5 april 2013 om 23:02
Beangstigend wel dat dit kan. Dat heb je dan toch met technologie, dat mensen technologie ontwikkelen om ermee te klooien.
Zou er geld verdwenen zijn hierdoor?
van nu.nl
Een grote internetaanval was vrijdag de oorzaak van de problemen bij ING Bank en betalingssysteem iDeal.
De sites werden bestookt met dataverkeer, zodat ze nauwelijks bereikbaar werden. De banken zijn niet gehackt. Dat heeft de Nederlandse Vereniging van Banken laten weten.
Volgens de NVB hadden ook buitenlandse banken last van de cyberaanval. Wie achter de actie zit, is nog niet bekend.
De woordvoerder van de NVB, Bart van Leeuwen, laat aan NU.nl desgevraagd weten dat men in gezamenlijk overleg met getroffen banken heeft besloten de aanval bekend te maken.
Of de problemen van donderdag ook door een soortgelijke aanval werden veroorzaakt kon Van Leeuwen niet zeggen.
Internetbankieren
Klanten van ING konden vrijdagmiddag vanaf kwart over 1 niet meer internetbankieren. Ook de mobiele app van de bank deed het niet. Verder lag de website van de bank, die woensdag ook al kampte met problemen, plat.
Op hetzelfde moment dat de storing begon bij ING, kon er ook niet meer betaald worden via iDeal. Klanten van ING en SNS konden niet afrekenen en vijf banken konden daarnaast opeens geen contact meer krijgen met webwinkels die bij hen waren aangesloten.
Maatregelen
Een woordvoerder van ING heeft laten weten dat de bank een aantal beveiligingsmaatregelen heeft, zoals firewalls, om de systemen te beveiligen.
''Het netwerkverkeer was echter zo groot, dat de firewalls ook de gewenste klanten tegenhielden. Daardoor kon je als klant nergens meer bij.'' Door het netwerkverkeer via andere routes te laten lopen, werd de aanval teruggeslagen. Inmiddels is geen sprake meer van een overmatige datastroom richting het financiële concern.
ING zegt niet te kunnen voorkomen dat ''personen met kwade wil aanvallen uitvoeren'', maar er alles aan te zullen doen om te voorkomen dat klanten daar hinder van ondervinden.
Assistentie
Een woordvoerder van het ministerie van Veiligheid en Justitie laat weten dat het Nationaal Cyber Security Centrum (NCSC) de situatie bij ING Bank en iDeal nauwgezet volgt en waar nodig assistentie en expertise zal verlenen.
De woordvoerder wijst erop dat de banken wel primair verantwoordelijk zijn. ''Het zijn hun systemen.'' Maar er is continu contact met de betrokken partijen en de gang van zaken wordt nauwlettend ''gemonitord''.
Vragenuurtje
Het ministerie van Financiën benadrukte vrijdagavond ook dat de veiligheid van de systemen de verantwoordelijkheid van de banken is en onthield zich daarom van een reactie.
Wouter Koolmees (D66) wil niettemin in elk geval de minister van Veiligheid en Justitie, Ivo Opstelten, dinsdag naar het 'vragenuurtje' van de Tweede Kamer hebben. Eddy van Hijum van het CDA wil dinsdag weer minister Jeroen Dijsselbloem van Financiën aan de tand voelen.
Zorgelijk
Premier Mark Rutte liet vrijdagmiddag al weten de storingen van deze week zorgelijk te vinden, maar zag op het moment van zijn wekelijkse persconferentie nog geen aanleiding om ze te wijten aan cyberaanvallen.
Zijn woordvoerder had vrijdagavond geen reactie van Rutte, maar wees ook op de eerste verantwoordelijkheid van de banken en stelde dat de minister-president nu ook niet op het vragenuurtje met zijn collega-ministers kan vooruitlopen.
Rutte wilde vrijdagmiddag niet zeggen of er nieuwe regelgeving moet komen om de problemen aan te pakken. Hij wilde dat ook niet uitsluiten. Nadere analyse moet uitwijzen of het nodig is.
Zou er geld verdwenen zijn hierdoor?
van nu.nl
Een grote internetaanval was vrijdag de oorzaak van de problemen bij ING Bank en betalingssysteem iDeal.
De sites werden bestookt met dataverkeer, zodat ze nauwelijks bereikbaar werden. De banken zijn niet gehackt. Dat heeft de Nederlandse Vereniging van Banken laten weten.
Volgens de NVB hadden ook buitenlandse banken last van de cyberaanval. Wie achter de actie zit, is nog niet bekend.
De woordvoerder van de NVB, Bart van Leeuwen, laat aan NU.nl desgevraagd weten dat men in gezamenlijk overleg met getroffen banken heeft besloten de aanval bekend te maken.
Of de problemen van donderdag ook door een soortgelijke aanval werden veroorzaakt kon Van Leeuwen niet zeggen.
Internetbankieren
Klanten van ING konden vrijdagmiddag vanaf kwart over 1 niet meer internetbankieren. Ook de mobiele app van de bank deed het niet. Verder lag de website van de bank, die woensdag ook al kampte met problemen, plat.
Op hetzelfde moment dat de storing begon bij ING, kon er ook niet meer betaald worden via iDeal. Klanten van ING en SNS konden niet afrekenen en vijf banken konden daarnaast opeens geen contact meer krijgen met webwinkels die bij hen waren aangesloten.
Maatregelen
Een woordvoerder van ING heeft laten weten dat de bank een aantal beveiligingsmaatregelen heeft, zoals firewalls, om de systemen te beveiligen.
''Het netwerkverkeer was echter zo groot, dat de firewalls ook de gewenste klanten tegenhielden. Daardoor kon je als klant nergens meer bij.'' Door het netwerkverkeer via andere routes te laten lopen, werd de aanval teruggeslagen. Inmiddels is geen sprake meer van een overmatige datastroom richting het financiële concern.
ING zegt niet te kunnen voorkomen dat ''personen met kwade wil aanvallen uitvoeren'', maar er alles aan te zullen doen om te voorkomen dat klanten daar hinder van ondervinden.
Assistentie
Een woordvoerder van het ministerie van Veiligheid en Justitie laat weten dat het Nationaal Cyber Security Centrum (NCSC) de situatie bij ING Bank en iDeal nauwgezet volgt en waar nodig assistentie en expertise zal verlenen.
De woordvoerder wijst erop dat de banken wel primair verantwoordelijk zijn. ''Het zijn hun systemen.'' Maar er is continu contact met de betrokken partijen en de gang van zaken wordt nauwlettend ''gemonitord''.
Vragenuurtje
Het ministerie van Financiën benadrukte vrijdagavond ook dat de veiligheid van de systemen de verantwoordelijkheid van de banken is en onthield zich daarom van een reactie.
Wouter Koolmees (D66) wil niettemin in elk geval de minister van Veiligheid en Justitie, Ivo Opstelten, dinsdag naar het 'vragenuurtje' van de Tweede Kamer hebben. Eddy van Hijum van het CDA wil dinsdag weer minister Jeroen Dijsselbloem van Financiën aan de tand voelen.
Zorgelijk
Premier Mark Rutte liet vrijdagmiddag al weten de storingen van deze week zorgelijk te vinden, maar zag op het moment van zijn wekelijkse persconferentie nog geen aanleiding om ze te wijten aan cyberaanvallen.
Zijn woordvoerder had vrijdagavond geen reactie van Rutte, maar wees ook op de eerste verantwoordelijkheid van de banken en stelde dat de minister-president nu ook niet op het vragenuurtje met zijn collega-ministers kan vooruitlopen.
Rutte wilde vrijdagmiddag niet zeggen of er nieuwe regelgeving moet komen om de problemen aan te pakken. Hij wilde dat ook niet uitsluiten. Nadere analyse moet uitwijzen of het nodig is.

vrijdag 5 april 2013 om 23:10
Vroeger, toen ik nog heel jong was en nog maar net een bankrekening had, had ik een boekje met overschrijfformulieren en giro-enveloppen in de la liggen. Om geld over te boeken moest je zo'n formulier invullen en op de bus doen. Dat systeem had vast nadelen, maar was in ieder geval niet gevoelig voor cyber-aanvallen.


vrijdag 5 april 2013 om 23:35

zaterdag 6 april 2013 om 00:03
quote:yellowlove2punt0 schreef op 05 april 2013 @ 23:35:
[...]
Maar waarom dit doen dan... Ik snap het niet. Dan heeft het toch totaal geen 'nut'Het heeft wel degelijk nut. In sommige gevallen is de intentie van hackers juist om te kijken in hoeverre systemen beveiligd zijn. Als de systemen plat gaan door een DDOS aanval, dan is er kennelijk geen goede failover (dat betekent dat in geval van een DDOS aanval of een andere storing, het systeem automatisch overschakeld naar andere servers) of andere beveiliging geregeld.
[...]
Maar waarom dit doen dan... Ik snap het niet. Dan heeft het toch totaal geen 'nut'Het heeft wel degelijk nut. In sommige gevallen is de intentie van hackers juist om te kijken in hoeverre systemen beveiligd zijn. Als de systemen plat gaan door een DDOS aanval, dan is er kennelijk geen goede failover (dat betekent dat in geval van een DDOS aanval of een andere storing, het systeem automatisch overschakeld naar andere servers) of andere beveiliging geregeld.

zaterdag 6 april 2013 om 00:30

zaterdag 6 april 2013 om 00:39
Ik denk wel dat er geld is verdwenen. Gisteren is er bij ING klanten geld van rekeningen verdwenen. Lijkt me stug dat dat toevallig een heel andere storing was.
Waar het geld heen is weten we natuurlijk niet. Het is weer teruggestort op de rekeningen, heb ik begrepen dat wel.
Maar ik denk dat de ING dat uit eigen zak heeft mogen bijpassen. En de zakken van de ING zijn niet zo diep meer....
Ik ga ff twitter volgen.
Heb gewerkt en weinig meegekregen van alle commotie.
Edit: pff. dat is niet te volgen, al die (re)tweets van Middelkoop als je er nu pas in valt. Is er ergens iets overzichtelijks te vinden?
Waar het geld heen is weten we natuurlijk niet. Het is weer teruggestort op de rekeningen, heb ik begrepen dat wel.
Maar ik denk dat de ING dat uit eigen zak heeft mogen bijpassen. En de zakken van de ING zijn niet zo diep meer....
Ik ga ff twitter volgen.
Heb gewerkt en weinig meegekregen van alle commotie.
Edit: pff. dat is niet te volgen, al die (re)tweets van Middelkoop als je er nu pas in valt. Is er ergens iets overzichtelijks te vinden?
.
zaterdag 6 april 2013 om 00:43
quote:saartjuhzes schreef op 06 april 2013 @ 00:41:
Dat was een fout in de software ze gaven bepaalde bedragen verkeerd weer. Dit was een aanval van buiten..
Wel toevallig, idd, maar de oorzaken zijn denk ik toch anders..
Ik ben een complotdenker, dus ik denk meteen het ergste
Serieus, ik geloof er niks van dat die twee dingen los van elkaar staan. Dit was eerst ook een ´storing´. Tot dat niet meer vol te houden viel.
Dat was een fout in de software ze gaven bepaalde bedragen verkeerd weer. Dit was een aanval van buiten..
Wel toevallig, idd, maar de oorzaken zijn denk ik toch anders..
Ik ben een complotdenker, dus ik denk meteen het ergste
Serieus, ik geloof er niks van dat die twee dingen los van elkaar staan. Dit was eerst ook een ´storing´. Tot dat niet meer vol te houden viel.
.

zaterdag 6 april 2013 om 00:46
zaterdag 6 april 2013 om 00:53
Ik lees dit:
De aanvallers probeerden ook in te loggen, wat bij een DDos-aanval niet vaak voorkomt. Dat bevestigt een woordvoerder van de Nederlandse Vereniging van Banken tegenover de NOS.
http://nos.nl/artikel/492 ... cyberaanval-gebruikt.html
Misschien is dat inloggen gelukt, bij de ING?
De aanvallers probeerden ook in te loggen, wat bij een DDos-aanval niet vaak voorkomt. Dat bevestigt een woordvoerder van de Nederlandse Vereniging van Banken tegenover de NOS.
http://nos.nl/artikel/492 ... cyberaanval-gebruikt.html
Misschien is dat inloggen gelukt, bij de ING?
.


zaterdag 6 april 2013 om 00:56
quote:impala schreef op 06 april 2013 @ 00:53:
Ik lees dit:
De aanvallers probeerden ook in te loggen, wat bij een DDos-aanval niet vaak voorkomt. Dat bevestigt een woordvoerder van de Nederlandse Vereniging van Banken tegenover de NOS.
http://nos.nl/artikel/492 ... cyberaanval-gebruikt.html
Misschien is dat inloggen gelukt, bij de ING?Poging tot inloggen kost meer capaciteit
Ik lees dit:
De aanvallers probeerden ook in te loggen, wat bij een DDos-aanval niet vaak voorkomt. Dat bevestigt een woordvoerder van de Nederlandse Vereniging van Banken tegenover de NOS.
http://nos.nl/artikel/492 ... cyberaanval-gebruikt.html
Misschien is dat inloggen gelukt, bij de ING?Poging tot inloggen kost meer capaciteit
zaterdag 6 april 2013 om 01:01
Dit vond ik wel een slimme:
Volgens de NVB gaat het om een DDos-aanval op de banken. Sinds wanneer kan een DDos-aanval de hoogte van de bankrekeningen veranderen.Onzin!
https://twitter.com/wmiddelkoop
Later bijgevoegd: Oh, sorry zo ver waren jullie ook al lang.
Volgens de NVB gaat het om een DDos-aanval op de banken. Sinds wanneer kan een DDos-aanval de hoogte van de bankrekeningen veranderen.Onzin!
https://twitter.com/wmiddelkoop
Later bijgevoegd: Oh, sorry zo ver waren jullie ook al lang.
anoniem_94757 wijzigde dit bericht op 06-04-2013 01:02
Reden: Mosterd
Reden: Mosterd
% gewijzigd
Beklaag je niet over de duisternis, steek een kaars aan.