
Storingen bij banken door cyberaanval

vrijdag 5 april 2013 om 23:02
Beangstigend wel dat dit kan. Dat heb je dan toch met technologie, dat mensen technologie ontwikkelen om ermee te klooien.
Zou er geld verdwenen zijn hierdoor?
van nu.nl
Een grote internetaanval was vrijdag de oorzaak van de problemen bij ING Bank en betalingssysteem iDeal.
De sites werden bestookt met dataverkeer, zodat ze nauwelijks bereikbaar werden. De banken zijn niet gehackt. Dat heeft de Nederlandse Vereniging van Banken laten weten.
Volgens de NVB hadden ook buitenlandse banken last van de cyberaanval. Wie achter de actie zit, is nog niet bekend.
De woordvoerder van de NVB, Bart van Leeuwen, laat aan NU.nl desgevraagd weten dat men in gezamenlijk overleg met getroffen banken heeft besloten de aanval bekend te maken.
Of de problemen van donderdag ook door een soortgelijke aanval werden veroorzaakt kon Van Leeuwen niet zeggen.
Internetbankieren
Klanten van ING konden vrijdagmiddag vanaf kwart over 1 niet meer internetbankieren. Ook de mobiele app van de bank deed het niet. Verder lag de website van de bank, die woensdag ook al kampte met problemen, plat.
Op hetzelfde moment dat de storing begon bij ING, kon er ook niet meer betaald worden via iDeal. Klanten van ING en SNS konden niet afrekenen en vijf banken konden daarnaast opeens geen contact meer krijgen met webwinkels die bij hen waren aangesloten.
Maatregelen
Een woordvoerder van ING heeft laten weten dat de bank een aantal beveiligingsmaatregelen heeft, zoals firewalls, om de systemen te beveiligen.
''Het netwerkverkeer was echter zo groot, dat de firewalls ook de gewenste klanten tegenhielden. Daardoor kon je als klant nergens meer bij.'' Door het netwerkverkeer via andere routes te laten lopen, werd de aanval teruggeslagen. Inmiddels is geen sprake meer van een overmatige datastroom richting het financiële concern.
ING zegt niet te kunnen voorkomen dat ''personen met kwade wil aanvallen uitvoeren'', maar er alles aan te zullen doen om te voorkomen dat klanten daar hinder van ondervinden.
Assistentie
Een woordvoerder van het ministerie van Veiligheid en Justitie laat weten dat het Nationaal Cyber Security Centrum (NCSC) de situatie bij ING Bank en iDeal nauwgezet volgt en waar nodig assistentie en expertise zal verlenen.
De woordvoerder wijst erop dat de banken wel primair verantwoordelijk zijn. ''Het zijn hun systemen.'' Maar er is continu contact met de betrokken partijen en de gang van zaken wordt nauwlettend ''gemonitord''.
Vragenuurtje
Het ministerie van Financiën benadrukte vrijdagavond ook dat de veiligheid van de systemen de verantwoordelijkheid van de banken is en onthield zich daarom van een reactie.
Wouter Koolmees (D66) wil niettemin in elk geval de minister van Veiligheid en Justitie, Ivo Opstelten, dinsdag naar het 'vragenuurtje' van de Tweede Kamer hebben. Eddy van Hijum van het CDA wil dinsdag weer minister Jeroen Dijsselbloem van Financiën aan de tand voelen.
Zorgelijk
Premier Mark Rutte liet vrijdagmiddag al weten de storingen van deze week zorgelijk te vinden, maar zag op het moment van zijn wekelijkse persconferentie nog geen aanleiding om ze te wijten aan cyberaanvallen.
Zijn woordvoerder had vrijdagavond geen reactie van Rutte, maar wees ook op de eerste verantwoordelijkheid van de banken en stelde dat de minister-president nu ook niet op het vragenuurtje met zijn collega-ministers kan vooruitlopen.
Rutte wilde vrijdagmiddag niet zeggen of er nieuwe regelgeving moet komen om de problemen aan te pakken. Hij wilde dat ook niet uitsluiten. Nadere analyse moet uitwijzen of het nodig is.
Zou er geld verdwenen zijn hierdoor?
van nu.nl
Een grote internetaanval was vrijdag de oorzaak van de problemen bij ING Bank en betalingssysteem iDeal.
De sites werden bestookt met dataverkeer, zodat ze nauwelijks bereikbaar werden. De banken zijn niet gehackt. Dat heeft de Nederlandse Vereniging van Banken laten weten.
Volgens de NVB hadden ook buitenlandse banken last van de cyberaanval. Wie achter de actie zit, is nog niet bekend.
De woordvoerder van de NVB, Bart van Leeuwen, laat aan NU.nl desgevraagd weten dat men in gezamenlijk overleg met getroffen banken heeft besloten de aanval bekend te maken.
Of de problemen van donderdag ook door een soortgelijke aanval werden veroorzaakt kon Van Leeuwen niet zeggen.
Internetbankieren
Klanten van ING konden vrijdagmiddag vanaf kwart over 1 niet meer internetbankieren. Ook de mobiele app van de bank deed het niet. Verder lag de website van de bank, die woensdag ook al kampte met problemen, plat.
Op hetzelfde moment dat de storing begon bij ING, kon er ook niet meer betaald worden via iDeal. Klanten van ING en SNS konden niet afrekenen en vijf banken konden daarnaast opeens geen contact meer krijgen met webwinkels die bij hen waren aangesloten.
Maatregelen
Een woordvoerder van ING heeft laten weten dat de bank een aantal beveiligingsmaatregelen heeft, zoals firewalls, om de systemen te beveiligen.
''Het netwerkverkeer was echter zo groot, dat de firewalls ook de gewenste klanten tegenhielden. Daardoor kon je als klant nergens meer bij.'' Door het netwerkverkeer via andere routes te laten lopen, werd de aanval teruggeslagen. Inmiddels is geen sprake meer van een overmatige datastroom richting het financiële concern.
ING zegt niet te kunnen voorkomen dat ''personen met kwade wil aanvallen uitvoeren'', maar er alles aan te zullen doen om te voorkomen dat klanten daar hinder van ondervinden.
Assistentie
Een woordvoerder van het ministerie van Veiligheid en Justitie laat weten dat het Nationaal Cyber Security Centrum (NCSC) de situatie bij ING Bank en iDeal nauwgezet volgt en waar nodig assistentie en expertise zal verlenen.
De woordvoerder wijst erop dat de banken wel primair verantwoordelijk zijn. ''Het zijn hun systemen.'' Maar er is continu contact met de betrokken partijen en de gang van zaken wordt nauwlettend ''gemonitord''.
Vragenuurtje
Het ministerie van Financiën benadrukte vrijdagavond ook dat de veiligheid van de systemen de verantwoordelijkheid van de banken is en onthield zich daarom van een reactie.
Wouter Koolmees (D66) wil niettemin in elk geval de minister van Veiligheid en Justitie, Ivo Opstelten, dinsdag naar het 'vragenuurtje' van de Tweede Kamer hebben. Eddy van Hijum van het CDA wil dinsdag weer minister Jeroen Dijsselbloem van Financiën aan de tand voelen.
Zorgelijk
Premier Mark Rutte liet vrijdagmiddag al weten de storingen van deze week zorgelijk te vinden, maar zag op het moment van zijn wekelijkse persconferentie nog geen aanleiding om ze te wijten aan cyberaanvallen.
Zijn woordvoerder had vrijdagavond geen reactie van Rutte, maar wees ook op de eerste verantwoordelijkheid van de banken en stelde dat de minister-president nu ook niet op het vragenuurtje met zijn collega-ministers kan vooruitlopen.
Rutte wilde vrijdagmiddag niet zeggen of er nieuwe regelgeving moet komen om de problemen aan te pakken. Hij wilde dat ook niet uitsluiten. Nadere analyse moet uitwijzen of het nodig is.

zaterdag 6 april 2013 om 01:06
zaterdag 6 april 2013 om 01:13
Het enige wat ik zeker weet is dat iemand hieraan verdient. Al zou het maar 1 cent van iedere rekening zijn. En echt schandalig dat dit kan. Maar goed, dat is bij wel meer ''internet-zaken'' het geval. Teveel mensen en zo ook banken, regeringen etc. onderschatten het gevaar. Ik ook, maar troostte me met de gedachte dat ik maar een heel klein onbelangrijk schakeltje ben. Maar wist wel van het gevaar, en vond al lang dat er meer aan cybernetrecherche gedaan moest worden. En toch werd ik wel weer extra met mijn neus op de feiten gedrukt hierdoor. Want in deze tijd van internetbankieren zonder afschriften etc., weet ik echt niet precies wat ik op mijn rekening heb staan. Paar tientjes meer of minder...zou mij niet opvallen.
zaterdag 6 april 2013 om 01:14
quote:yellowlove2punt0 schreef op 06 april 2013 @ 00:36:
Bedankt ninon voor de antwoorden. Ik snap het niet zo (wat aan de reacties te zien kennelijk vreemd is) maar het wordt me wel duidelijker. Hoop dat het niet een 'test' was zoals jij aangaf dat het zou kunnen zijn.Ik heb bij een bedrijf gewerkt waar beveiliging v/d systemen heel belangrijk is en een geek als vriend helpt ook erg mee . Vind het helemaal niet vreemd dat je het niet zo begrijpt.
Bedankt ninon voor de antwoorden. Ik snap het niet zo (wat aan de reacties te zien kennelijk vreemd is) maar het wordt me wel duidelijker. Hoop dat het niet een 'test' was zoals jij aangaf dat het zou kunnen zijn.Ik heb bij een bedrijf gewerkt waar beveiliging v/d systemen heel belangrijk is en een geek als vriend helpt ook erg mee . Vind het helemaal niet vreemd dat je het niet zo begrijpt.
zaterdag 6 april 2013 om 01:15
zaterdag 6 april 2013 om 01:16
quote:impala schreef op 06 april 2013 @ 00:43:
[...]
Ik ben een complotdenker, dus ik denk meteen het ergste
Serieus, ik geloof er niks van dat die twee dingen los van elkaar staan. Dit was eerst ook een ´storing´. Tot dat niet meer vol te houden viel.Ik ben geen complotdenker, maar geloof er ook niets van. We weten de helft nog niet en zullen dat ook nooit weten, denk ik.
[...]
Ik ben een complotdenker, dus ik denk meteen het ergste
Serieus, ik geloof er niks van dat die twee dingen los van elkaar staan. Dit was eerst ook een ´storing´. Tot dat niet meer vol te houden viel.Ik ben geen complotdenker, maar geloof er ook niets van. We weten de helft nog niet en zullen dat ook nooit weten, denk ik.
zaterdag 6 april 2013 om 01:20
quote:Hercke schreef op 06 april 2013 @ 01:15:
Mocy, daar bestaan gerust wel backups van. Ik kan me niet voorstellen dat ING maandag zegt: "We weten het eigenlijk niet meer, kan iedereen even laten weten wat er nu eigenlijk op zijn rekening stond?"Tuurlijk bestaan er backups. En ik ben niet bang dat er iets van af is, maar ik ben er bijna wel van overtuigd dat de ING en andere banken in binnen- en buitenland niet weten wat ze overkomt en niet weten wat eraan te doen zo snel. Dat blijkt. En dat ze nu gaan beseffen meer geld te moeten investeren in de veiligheid van de data. Want daar zal het wel aan ontbroken hebben.
Mocy, daar bestaan gerust wel backups van. Ik kan me niet voorstellen dat ING maandag zegt: "We weten het eigenlijk niet meer, kan iedereen even laten weten wat er nu eigenlijk op zijn rekening stond?"Tuurlijk bestaan er backups. En ik ben niet bang dat er iets van af is, maar ik ben er bijna wel van overtuigd dat de ING en andere banken in binnen- en buitenland niet weten wat ze overkomt en niet weten wat eraan te doen zo snel. Dat blijkt. En dat ze nu gaan beseffen meer geld te moeten investeren in de veiligheid van de data. Want daar zal het wel aan ontbroken hebben.
zaterdag 6 april 2013 om 01:47
quote:Mocy schreef op 06 april 2013 @ 01:20:
[...]
Tuurlijk bestaan er backups. En ik ben niet bang dat er iets van af is, maar ik ben er bijna wel van overtuigd dat de ING en andere banken in binnen- en buitenland niet weten wat ze overkomt en niet weten wat eraan te doen zo snel. Dat blijkt. En dat ze nu gaan beseffen meer geld te moeten investeren in de veiligheid van de data. Want daar zal het wel aan ontbroken hebben.
Er wás wat van af, gisteren (eergisteren inmiddels) bij ING klanten. Bij de een honderd euro. de ander een tientje en de derde duizend euro. Of meer.
Maar het is weer teruggestort, dat wel.
http://www.bnr.nl/nieuws/ ... g-kampt-met-grote-storing
Waarheen is dat geld overgemaakt? Zijn er dubbele betalingen gedaan, dus naar gewone bedrijven? Of naar derden?
Het lijkt mij er vooralsnog op dat normale betalingen dubbel zijn uitgevoerd.
Nu is het dus nog terug te halen. Maar de stap naar het wegsluizen van gelden is klein.
Maar wat hebben we in de toekomst nog aan ons electronisch geld anyway ?
Of aan cash zelfs?
[...]
Tuurlijk bestaan er backups. En ik ben niet bang dat er iets van af is, maar ik ben er bijna wel van overtuigd dat de ING en andere banken in binnen- en buitenland niet weten wat ze overkomt en niet weten wat eraan te doen zo snel. Dat blijkt. En dat ze nu gaan beseffen meer geld te moeten investeren in de veiligheid van de data. Want daar zal het wel aan ontbroken hebben.
Er wás wat van af, gisteren (eergisteren inmiddels) bij ING klanten. Bij de een honderd euro. de ander een tientje en de derde duizend euro. Of meer.
Maar het is weer teruggestort, dat wel.
http://www.bnr.nl/nieuws/ ... g-kampt-met-grote-storing
Waarheen is dat geld overgemaakt? Zijn er dubbele betalingen gedaan, dus naar gewone bedrijven? Of naar derden?
Het lijkt mij er vooralsnog op dat normale betalingen dubbel zijn uitgevoerd.
Nu is het dus nog terug te halen. Maar de stap naar het wegsluizen van gelden is klein.
Maar wat hebben we in de toekomst nog aan ons electronisch geld anyway ?
Of aan cash zelfs?
.

zaterdag 6 april 2013 om 01:58
quote:yellowlove2punt0 schreef op 06 april 2013 @ 00:00:
Ja ok, ik snap gewoon niet wat het nut hiervan is voor deze mensen. Bij bushokjes ook niet.
Eleonora, ik vroeg me gewoon af hoe het zat, dat was het? Begrijp gewoon niet wat er precies gaande is
Ik bedoel jouw topic niet mop, ik bedoel die cyberaanval.
Onzinnig vind ik die.
Ja ok, ik snap gewoon niet wat het nut hiervan is voor deze mensen. Bij bushokjes ook niet.
Eleonora, ik vroeg me gewoon af hoe het zat, dat was het? Begrijp gewoon niet wat er precies gaande is
Ik bedoel jouw topic niet mop, ik bedoel die cyberaanval.
Onzinnig vind ik die.


zaterdag 6 april 2013 om 06:37
quote:Mocy schreef op 06 april 2013 @ 01:51:
Ik, had ik het over. Bij mij was er niets van af.
Maar precies, dat bedoelde ik. Waar is dat ''geld'' gebleven in die tussentijd?
Nergens want het was niet weg. Door een fout in de software icm een verkeerd ingelezen ebstand werd woensdag eea verkeerd weergegeven/saldo verkeerd berekend.
Die fout is hersteld dus alles is nu weer zoals het moet zijn.
Ik, had ik het over. Bij mij was er niets van af.
Maar precies, dat bedoelde ik. Waar is dat ''geld'' gebleven in die tussentijd?
Nergens want het was niet weg. Door een fout in de software icm een verkeerd ingelezen ebstand werd woensdag eea verkeerd weergegeven/saldo verkeerd berekend.
Die fout is hersteld dus alles is nu weer zoals het moet zijn.

zaterdag 6 april 2013 om 06:39
quote:Hercke schreef op 06 april 2013 @ 01:11:
Ja ik zag het Paprikaatje.
Fijn zo, zo vlak na Cyprus. Het vertrouwen in de banken gaat wel erg hard onderuit zo. Goud en zilver elk bijna 2% omhoog...En dat zou dus best wel eens de bedoeling kunnen zijn van deze DDos aanval: het verttrouwen in banken ondermijnen...
Ja ik zag het Paprikaatje.
Fijn zo, zo vlak na Cyprus. Het vertrouwen in de banken gaat wel erg hard onderuit zo. Goud en zilver elk bijna 2% omhoog...En dat zou dus best wel eens de bedoeling kunnen zijn van deze DDos aanval: het verttrouwen in banken ondermijnen...

zaterdag 6 april 2013 om 08:40
zaterdag 6 april 2013 om 09:14
quote:ondernemer schreef op 05 april 2013 @ 23:10:
Vroeger, toen ik nog heel jong was en nog maar net een bankrekening had, had ik een boekje met overschrijfformulieren en giro-enveloppen in de la liggen. Om geld over te boeken moest je zo'n formulier invullen en op de bus doen. Dat systeem had vast nadelen, maar was in ieder geval niet gevoelig voor cyber-aanvallen.Hoezo vroeger? Dit bestaat nog steeds hoor; er zijn nog genoeg mensen die geen internetbankieren hebben.
Vroeger, toen ik nog heel jong was en nog maar net een bankrekening had, had ik een boekje met overschrijfformulieren en giro-enveloppen in de la liggen. Om geld over te boeken moest je zo'n formulier invullen en op de bus doen. Dat systeem had vast nadelen, maar was in ieder geval niet gevoelig voor cyber-aanvallen.Hoezo vroeger? Dit bestaat nog steeds hoor; er zijn nog genoeg mensen die geen internetbankieren hebben.


zaterdag 6 april 2013 om 11:13
Net op het nieuws: problemen bij ING en iDeal nog niet opgelost. Men heeft last van hackers. En 'dit soort aanvallen zullen vaker voorkomen in de toekomst'.
Iedere multinational heeft te kampen met cyberaanvallen. Sterker, het is de grootste bedreiging. Dus als het goed is wordt er ook een groot deel van het budget besteed aan beveiliging. Het is een niet aflatende nek-aan-nek race tussen aanvallers en verdedigers.
Maar wat ik hier tussen de regels door hoor, is niet dat dit soort aanvallen vaker zullen voorkomen, maar dat de beveiliging het vaker zal laten afweten.
Iedere multinational heeft te kampen met cyberaanvallen. Sterker, het is de grootste bedreiging. Dus als het goed is wordt er ook een groot deel van het budget besteed aan beveiliging. Het is een niet aflatende nek-aan-nek race tussen aanvallers en verdedigers.
Maar wat ik hier tussen de regels door hoor, is niet dat dit soort aanvallen vaker zullen voorkomen, maar dat de beveiliging het vaker zal laten afweten.
zaterdag 6 april 2013 om 12:37
Precies paprikaatje, de beveiliging lijkt steeds een pas (of wat) achter te lopen. Dus moet er m.i. meer budget aan besteed worden. Denk dat dat het probleem is, het probleem is te lang onderschat en de banken waren meer bezig met (nog) meer winst maken.
En ja ze graven hun eigen graf ook nog eens een keer door slechte communicatie en het bagatelliseren van de problemen. Zeg gewoon waar het op staat, dat wekt uiteindelijk meer begrip.
En ja ze graven hun eigen graf ook nog eens een keer door slechte communicatie en het bagatelliseren van de problemen. Zeg gewoon waar het op staat, dat wekt uiteindelijk meer begrip.