Forum Weblog Zoek Actieve Items Nieuws Columns Reviews Previews Specials Archief

Ook ING slachtoffer DDoS-aanval

Monique Verlind (DJMO)

Nadat ABN-AMRO vandaag en gisteren werd getroffen door een DDoS-aanval geeft nu ook de ING aan getroffen te zijn. Dit maakt ze bekend in een post op Facebook.

ING: "We benadrukken dat er bij een Ddos-aanval geen sprake is van een hack, er is dan ook op geen enkele wijze sprake van een inbreuk op de banksystemen of op klantgegevens. Specialisten doen er alles aan om de aanval af te slaan en we nemen aanvullende maatregelen om een aanval in de toekomst te voorkomen."

Help ons; deel dit item als je het leuk vond

Heb je een leuk of interessant bericht gevonden dat je graag op FOK! terug ziet? Tip ons dan via de submit!

Zoek jij altijd de leukste nieuwtjes en kun je daar leuk over schrijven? Meld je aan als nieuwsposter!

Lees ook

Font-grootte:
Normaal
Kleiner

regelhoogte :
Normaal
Kleiner

45 reacties

zondag 28 januari 2018, 22:05 uur #1

Claude_Viole

Loopt te kloten...

Wat is dat toch met die DDoS-losers?
Hebben ze echt niks beters te doen dan een bank met doelloze en nutteloze data te bestoken?

zondag 28 januari 2018, 22:07 uur #2

Captain_Ghost

quote:
Op zondag 28 januari 2018 @ 22:05 schreef Claude_Viole het volgende:
Wat is dat toch met die DDoS-losers?
Hebben ze echt niks beters te doen dan een bank met doelloze en nutteloze data te bestoken?

DDos is gewoon een afleiding.. in echt zijn ze iets anders aan doen
Wat anders..

Al die ontdekkingsreizen door mensen, ze hebben nooit tegenhouden door domheid van mensen

zondag 28 januari 2018, 22:13 uur #3

feuniks

quote:
Op zondag 28 januari 2018 @ 22:05 schreef Claude_Viole het volgende:
Wat is dat toch met die DDoS-losers?
Hebben ze echt niks beters te doen dan een bank met doelloze en nutteloze data te bestoken?

Een DDOS kun je doen om een aantal redenen:
- Je hoopt dat de systemen over de nek gaan en dan ook een aantal andere taken niet meer kunnen uitvoeren en je dus zo toegang krijgt tot het systeem.
- Je hoop dat security / IT zijn focus legt op dit issue en terwijl zij hiermee bezig zijn, ben jij een heel ander systeem aan het hacken.
- Je probeert het bedrijf in kwestie te chanteren.

zondag 28 januari 2018, 22:15 uur #4

Dubbeldrank

Get lucky!

quote:
Op zondag 28 januari 2018 @ 22:13 schreef feuniks het volgende:

[..]

Een DDOS kun je doen om een aantal redenen:
- Je hoopt dat de systemen over de nek gaan en dan ook een aantal andere taken niet meer kunnen uitvoeren en je dus zo toegang krijgt tot het systeem.
- Je hoop dat security / IT zijn focus legt op dit issue en terwijl zij hiermee bezig zijn, ben jij een heel ander systeem aan het hacken.
- Je probeert het bedrijf in kwestie te chanteren.

Of zoals in de meeste gevallen 'omdat het kan'.

zondag 28 januari 2018, 22:17 uur #5

#ANONIEM

OMG It's a firesale!

zondag 28 januari 2018, 22:20 uur #6

IBAZ

broeinest

Als we nu de sleepwet hadden, had dit voorkomen kunnen worden.

zondag 28 januari 2018, 22:22 uur #7

noizzieNL

Stik in die Prick!

Inderdaad!!

foto
Swordfish hack

quote:
Op zondag 28 januari 2018 @ 22:13 schreef feuniks het volgende:

[..]

Een DDOS kun je doen om een aantal redenen:
- Je hoopt dat de systemen over de nek gaan en dan ook een aantal andere taken niet meer kunnen uitvoeren en je dus zo toegang krijgt tot het systeem.
- Je hoop dat security / IT zijn focus legt op dit issue en terwijl zij hiermee bezig zijn, ben jij een heel ander systeem aan het hacken.
- Je probeert het bedrijf in kwestie te chanteren.

Huisregels horen leidend te zijn bij verwijderen van posts, en niet op basis van willekeur of onwelgevallige meningen!
Sehr schnell fur Wappies verboten: het sociale, culturele, maatschappelijke en festivale leven. Welk logo krijgen we opgeprikt?

zondag 28 januari 2018, 22:37 uur #8

Johnny-V

Ik zeg de Russen door de AIVD spionage.

Whaaaat???? No money?

zondag 28 januari 2018, 22:53 uur #10

Ferdo

Campagne voor de Stasi-sleepwet zeker?

Al houdt zoiets sowieso niet zo'n ddos-aanval tegen, maar wie weet trapt de kiezer erin.

"Bijna niemand durft de islam te bekritiseren en te bespotten zoals dat met het christendom werd en wordt gedaan, terwijl daar gezien het totalitaire en onderdrukkende karakter van de islam toch alle reden toe is." ~ H.Heeresma

zondag 28 januari 2018, 22:56 uur #11

sjappiehunter

quote:
Op zondag 28 januari 2018 @ 22:52 schreef Sneeuwbataljon het volgende:
Ik zeg haal je geld van de bank. Je krijgt er toch niets voor.

Je zegt het - heb je alles zelf ook thuis onder je matras liggen?

zondag 28 januari 2018, 22:57 uur #12

BorisDeLul

Komt hier niet meer

quote:
Op zondag 28 januari 2018 @ 22:13 schreef feuniks het volgende:

[..]

Een DDOS kun je doen om een aantal redenen:
- Je hoopt dat de systemen over de nek gaan en dan ook een aantal andere taken niet meer kunnen uitvoeren en je dus zo toegang krijgt tot het systeem.

Hoe zie je dat voor je? Als je een systeem platlegt, kom jij er ook niet meer bij.

quote:
- Je hoop dat security / IT zijn focus legt op dit issue en terwijl zij hiermee bezig zijn, ben jij een heel ander systeem aan het hacken.

Lijkt me niet, het is geen gebouw waarbij je een afleidingsmanoeuvre doet. Geen reden om beveiliging te alerten als je in wil breken op hun systemen.

quote:
- Je probeert het bedrijf in kwestie te chanteren.

Juist.

En er is nog een reden: bragging rights in de hacker communities. Street cred verhogen.

[ Bericht gewijzigd door BorisDeLul op maandag 29 januari 2018 @ 06:39 ]

FB / Frontpage Feedback Topic #33

zondag 28 januari 2018, 22:57 uur #13

BorisDeLul

Komt hier niet meer

quote:
Op zondag 28 januari 2018 @ 22:53 schreef Ferdo het volgende:
Campagne voor de Stasi-sleepwet zeker?

Al houdt zoiets sowieso niet zo'n ddos-aanval tegen, maar wie weet trapt de kiezer erin.

De timing is toevallig, inderdaad.

FB / Frontpage Feedback Topic #33

zondag 28 januari 2018, 23:12 uur #14

Loei

quote:
Op zondag 28 januari 2018 @ 22:57 schreef BorisDeLul het volgende:

[..]
Hoe zie je dat voor je? Als je een systeem platlegt, kom jij er ook niet meer bij.

Het idee is, dat door de ddos aanval het systeem gaat laggen, waardoor onderdelen van het gehele systeem in plaats van correcte waarden, default waarden of null-values krijgen, gewoon omdat de correcte waarden te lang op zich laten wachten. En dat kan af en toe bijzondere resultaten opleveren.

Zelfs een schijnbaar simpele foutmelding kan van waarde zijn voor een hacker, omdat het bijvoorbeeld een specifieke versie of uitgevoerde update zichtbaar maakt, waarmee ze weer een stapje verder zijn in de puzzel om dieper in het systeem te komen.

zondag 28 januari 2018, 23:17 uur #15

#ANONIEM

foto
MR.Robot DDOS Attack

Redactie Frontpage

zondag 28 januari 2018, 23:33 uur #17

foton

__--*--__

quote:
Specialisten doen er alles aan om de aanval af te slaan en we nemen aanvullende maatregelen om een aanval in de toekomst te voorkomen."

Behalve je website uit de lucht halen is toch niet echt een manier om een DDoS aanval te "voorkomen"? Je kunt hooguit je systemen zo inrichten dat je er minder gevoelig voor bent en dat klanten er minder (korter) last van hebben.

zondag 28 januari 2018, 23:40 uur #18

Proud2bDutch

quote:
Op zondag 28 januari 2018 @ 22:15 schreef Dubbeldrank het volgende:

[..]

Of zoals in de meeste gevallen 'omdat het kan'.

Dit is vermoedelijk al enige tijd bezig, ABN heeft al weken problemen. Hier speelt iets meer. Niemand heeft het nog opgeclaimed, dus een protest actie is het niet, niemand doet stoer, dus het gebeurd niet 'omdat het kan'..

Dit is of zoals feuniks zegt, poging tot hacken door middel van afleiding... Of het is een overheid die hetzelfde probeerd, of een overheid die met malafide redenen onze systemen loopt te pen testen.

Toen dit nog enkel de ABN betrof, zou het nog een heel erg fanatieke loser kunnen zijn met wat vrije tijd en geld te veel. Maar gezien meerdere banken getroffen zijn, is de kans best groot dat hier wat meer aan de hand is dan 1 of andere skiddie op een zolder 'omdat het kan'.

maandag 29 januari 2018, 00:08 uur #20

X11

Dit invulveldje is veel te kor

Vroeger was het nog gewoon pretentieloos vandalisme:

quote:
Op 22 januari 2002, een maand voor het huwelijk van kroonprins Willem-Alexander en zijn verloofde Maxima, mocht een geselecteerde groep van honderd Nederlanders chatten met het aanstaand bruidspaar. KPN, dat de koninklijke chat zou hosten, had de Rijksvoorlichtingsdienst gegarandeerd dat de chat vlekkeloos zou verlopen. Echter nauwelijks een minuut na het begin, bevroor het beeldscherm omdat in Terneuzen de 18-jarige Patrick R., nickname: Sargeant en leider van "hack-crew" Down Under, een aanval opzette vanaf enkele duizenden gehackte systemen op internet. Eerst richtte hij de stroom datapakketjes op de chatservers tot hij inzag dat een aanval op de router waar deze achter stonden nog effectiever was. KPN meldde later dat de router plat ging bij 126 miljoen "pakketjes". Van het aanstaande koninklijk paar werd die dag niets meer vernomen op internet.

Bron: http://peterlievense.nl/Maximahackersblijkeninternetvandalen
(helaas met verminkte aanhalingstekens)

Rutte, ga weg. Alsjeblieft. ✔
Poetin, ga weg. Alsjeblieft.

maandag 29 januari 2018, 00:33 uur #22

Tegenwerk

Het is simpel. Session tijd is bijna altijd zeer kort of kan kort gehouden worden. Breek de te lange af en je bent op de helft. Overtreders zet je in een block mechanisme op je load balancer

O ja. Zoals een ander al opmerkte. Tijdens normale productie kan een lijst aangelegd worden die tijdens een DDOS als legale (IP) filter lijst gebruikt wordt.

maandag 29 januari 2018, 00:40 uur #23

Proliges

quote:
Op zondag 28 januari 2018 @ 22:52 schreef Sneeuwbataljon het volgende:
Ik zeg haal je geld van de bank. Je krijgt er toch niets voor.

Nah als de boel omvalt krijg ik mijn geld toch wel terug. Er is geen rede om het er vanaf te halen

maandag 29 januari 2018, 00:50 uur #24

Graf..Coudenhove..Kalergi

Heil EU Heil

quote:
Op zondag 28 januari 2018 @ 22:20 schreef IBAZ het volgende:
Als we nu de sleepwet hadden, had dit voorkomen kunnen worden.

maandag 29 januari 2018, 01:16 uur #26

Also-von-Oder

Last man standing.

quote:
Op zondag 28 januari 2018 @ 22:05 schreef Claude_Viole het volgende:
Wat is dat toch met die DDoS-losers?
Hebben ze echt niks beters te doen dan een bank met doelloze en nutteloze data te bestoken?

Bedankt de Russen maar. De kans is groot dat zij hier achter zitten. Gewoon een paar probeersels voor een wereldwijde aanval op het hele westen, om ons in chaos achter te laten... gewoon om te kunnen zeggen "Wees blij dat je in Rusland leeft en niet in het westen."

maandag 29 januari 2018, 01:35 uur #27

Benificent

Het zullen wel mensen zijn die, net als ik, de pest erin hebben dat ze allerlei ongevraagde wijzigingen doorvoeren op de site van de bank. Waar niemand op zit te wachten. Zo kreeg je eerst 2 combinaties van 4 cijfers en nu 8 cijfers achter elkaar wat fouten in de hand werkt. Buitenland betalingen werken niet. En dan moet je allerlei handelingen uitvoeren die je in de omgeving van de oude website brengen. Dat werkt weer wel.
Had het dan ook zo gelaten pffff. If it works, don't fix it!

maandag 29 januari 2018, 02:00 uur #28

Rijpie

quote:
Op zondag 28 januari 2018 @ 23:40 schreef Proud2bDutch het volgende:

[..]

opgeclaimed

Proud2bDutch

maandag 29 januari 2018, 06:21 uur #29

TheoddDutchGuy

quote:
Op maandag 29 januari 2018 @ 01:16 schreef Also-von-Oder het volgende:

[..]

Bedankt de Russen maar. De kans is groot dat zij hier achter zitten. Gewoon een paar probeersels voor een wereldwijde aanval op het hele westen, om ons in chaos achter te laten... gewoon om te kunnen zeggen "Wees blij dat je in Rusland leeft en niet in het westen."

Denk eerder turken, omdat erdolf boos is op rutte omdat hij het waagde kritiek te geven dat turkie turk invasie pleegt in Syrië.

maandag 29 januari 2018, 07:02 uur #30

cHoc

quote:
Op zondag 28 januari 2018 @ 22:57 schreef BorisDeLul het volgende:

Hoe zie je dat voor je? Als je een systeem platlegt, kom jij er ook niet meer bij.

Tot de ING in fases hun sites weer in de lucht gaan brengen als ze down zijn geweest en deze in de verkeerde volgorde alles weer online brengen, waardoor er een veiligheidsrisico kan ontstaan.

quote:
Lijkt me niet, het is geen gebouw waarbij je een afleidingsmanoeuvre doet. Geen reden om beveiliging te alerten als je in wil breken op hun systemen.

Toch kan dat, bv door met de DDOS aanval barricadeer je de voordeur, om daarna via het achterdeurtje waar niemand dan de focus op heeft binnen te komen.

Administrator

maandag 29 januari 2018, 07:23 uur #31

Danny

always and nevermore

quote:
Op zondag 28 januari 2018 @ 22:20 schreef IBAZ het volgende:
Als we nu de sleepwet hadden, had dit voorkomen kunnen worden.

Nee. Maar dit zal ongetwijfeld geroepen gaan worden door de inlichtingendiensten en regering. En heel digibeet Nederland zal klakkeloos instemmen en zich bij volgende aanvallen niet eens afvragen waarom die, met de sleepnet in werking, nog steeds plaatsvinden.

Zie wat ik kijk: trakt.tv

Administrator

maandag 29 januari 2018, 07:35 uur #33

Danny

always and nevermore

quote:
Op maandag 29 januari 2018 @ 07:29 schreef C.L.Werner het volgende:

[..]

Ik ben inderdaad wel voorstander van de sleepwet na dit debakel. Kon gister niet eens mijn saldo checken, dus als de sleepwet hier mee helpt, stem ik VOOR!

Zoals het een goede internettroll betaamt

Zie wat ik kijk: trakt.tv

maandag 29 januari 2018, 07:49 uur #36

Hallahan

...tot je er groen van ziet...

quote:
Op zondag 28 januari 2018 @ 23:43 schreef Sneeuwbataljon het volgende:

[..]

Wel het grootste gedeelte ja.

De volle 5 euro?

Ik ben niet gek, ik ben een vliegtuig!

maandag 29 januari 2018, 08:14 uur #37

Civilian

Better safe than Sony

quote:
Op maandag 29 januari 2018 @ 00:33 schreef Tegenwerk het volgende:
Het is simpel. Session tijd is bijna altijd zeer kort of kan kort gehouden worden. Breek de te lange af en je bent op de helft. Overtreders zet je in een block mechanisme op je load balancer

O ja. Zoals een ander al opmerkte. Tijdens normale productie kan een lijst aangelegd worden die tijdens een DDOS als legale (IP) filter lijst gebruikt wordt.

Ik denk niet dat jij helemaal snapt hoe een DDos werkt

Wat denk je dat er gebeurt als firewalls of wat dan ook bestookt worden met heel veel IP's die er niet bij mogen?
Juist, die gaan moeilijker en moeilijker doen en kunnen zo dus ook reguleer verkeer niet goed meer doorlaten.
Er is hardwarematige DDos beveiliging die hier alleen maar voor bedoeld is, maar zelfs dat heeft z'n grenzen.
Of denk je echt dat de ING dat spul niet heeft?

[ Bericht gewijzigd door Civilian op maandag 29 januari 2018 @ 08:21 ]

I'm not good with advice.. Can i interest you in a sarcastic comment?

maandag 29 januari 2018, 08:34 uur #38

BorisDeLul

Komt hier niet meer

quote:
Op maandag 29 januari 2018 @ 07:02 schreef cHoc het volgende:

[..]

Tot de ING in fases hun sites weer in de lucht gaan brengen als ze down zijn geweest en deze in de verkeerde volgorde alles weer online brengen, waardoor er een veiligheidsrisico kan ontstaan.

Dit is een DDoS-aanval, geen serverpark dat is uitgeschakeld. Je hoeft niets weer op te brengen. Je moet een bepaald soort verkeer filteren of afwachten tot de aanval voorbij is. Als dat gebeurt, dan is *floep* de dienst weer in de lucht.

quote:
Toch kan dat, bv door met de DDOS aanval barricadeer je de voordeur, om daarna via het achterdeurtje waar niemand dan de focus op heeft binnen te komen.

Zo werkt het niet. Het is geen CSI.

-edit- ik heb even wat sites geraadpleegd en dit schijnt inderdaad voor te komen tegenwoordig. Dus je hebt gelijk.

[ Bericht gewijzigd door BorisDeLul op maandag 29 januari 2018 @ 10:29 ]

FB / Frontpage Feedback Topic #33

maandag 29 januari 2018, 09:58 uur #39

nyny83

quote:
Op zondag 28 januari 2018 @ 23:33 schreef foton het volgende:

[..]

Behalve je website uit de lucht halen is toch niet echt een manier om een DDoS aanval te "voorkomen"? Je kunt hooguit je systemen zo inrichten dat je er minder gevoelig voor bent en dat klanten er minder (korter) last van hebben.

Er zijn hardware oplossingen die je voor je firewall omgeving kan zetten om ze tegen te gaan. Een DDoS aanval heeft vaak een vast patroon: heel veel pakketjes die er ongeveer hetzelfde uitzien versturen. Omdat het van heel veel verschillende IP-adressen komt kun je dus niet een bepaald IP-adres blokkeren, maar je kan wel als het patroon van de pakketjes herkend wordt door je anti-ddos oplossing dit soort pakketjes blokkeren voordat het in je netwerk komt.

Vicariously I live while the whole world dies

maandag 29 januari 2018, 10:56 uur #40

Mboy

Only Toni!

Problem - reaction - solution

maandag 29 januari 2018, 14:36 uur #42

Hallahan

...tot je er groen van ziet...

quote:
Op maandag 29 januari 2018 @ 11:15 schreef Sneeuwbataljon het volgende:

[..]

Ja in munten van 50cent.

Pas maar op dat de belastingdienst niet mee leest...

Ik ben niet gek, ik ben een vliegtuig!

maandag 29 januari 2018, 16:03 uur #44

cHoc

quote:
Op maandag 29 januari 2018 @ 08:34 schreef BorisDeLul het volgende:

[..]
Dit is een DDoS-aanval, geen serverpark dat is uitgeschakeld. Je hoeft niets weer op te brengen. Je moet een bepaald soort verkeer filteren of afwachten tot de aanval voorbij is. Als dat gebeurt, dan is *floep* de dienst weer in de lucht.

Toch wel, een DDOS aanval kan zo zwaar zijn voor de servers dat die down gaan, dat is in het verleden wel voor gekomen. Dat is ook het ultieme down van een DDOS aanval. Al is het tegenwoordig inderdaad het filteren van verkeer, maar juist door de hoeveelheid verkeer kan een server er de brui aangeven.

quote:
[..]
Zo werkt het niet. Het is geen CSI.

-edit- ik heb even wat sites geraadpleegd en dit schijnt inderdaad voor te komen tegenwoordig. Dus je hebt gelijk.

Tuurlijk heb ik gelijk

JK, THNX!

dinsdag 30 januari 2018, 01:27 uur #45

Also-von-Oder

Last man standing.

quote:
Op maandag 29 januari 2018 @ 06:21 schreef TheoddDutchGuy het volgende:

[..]

Denk eerder turken, omdat erdolf boos is op rutte omdat hij het waagde kritiek te geven dat turkie turk invasie pleegt in Syrië.

Het gaat er niet om wat jij of ik denken... En okay, ook de Turken kunnen dit doen... maar op dit moment ligt het Turkse vizier niet op NL en Duitsland.

Reageer zelf