Het Centrum voor Cybersecurity België heeft zijn volledige nationale incidentresponsprotocol geactiveerd na wat analisten omschrijven als de meest gerichte cyberaanval in de geschiedenis van het land.
De aanvaller kraakte het Instagram-account van een lokale politicus (900 volgers), stuurde één enkel direct bericht naar één enkele comédienne over één enkel overheidsbegrotingsbeleid, en verbrak de verbinding. Er werden geen gegevens geëxfiltreerd. Geen andere accounts werden gecompromitteerd. Er werd geen losgeld geëist. De operatie duurde ongeveer vijfenveertig seconden.
“Dit gaat alles te boven wat in onze dreigingsmodellering staat,” zei een CCB-analist. “De aanvaller toonde niet alleen geavanceerde capaciteiten voor persistente toegang, maar ook een oprechte en specifieke frustratie met het décret programme de la Fédération Wallonie-Bruxelles. Die combinatie komt in geen enkel bekend APT-groepsprofiel voor.”
Het Cooperative Cyber Defence Centre of Excellence van de NAVO in Tallinn heeft toegang tot het dossier gevraagd. Een voorlopige beoordeling omschrijft de operatie als “een nieuw paradigma in cyberoorlogvoering: middelen op staatsniveau ingezet voor een doelstelling zonder enige strategische waarde.”
Onderzoekers zijn bijzonder verontrust door het bericht zelf, dat volgens hen “perfect de politieke opvattingen, retorische stijl en specifieke woordenschat van de accounteigenaar weerspiegelt, alsof de aanvaller maandenlange diepgaande verkenning had uitgevoerd op een persoon die voorheen door niemand in de gaten werd gehouden.”
De achternaam van de politicus heeft het onderzoek verder gecompliceerd. “We hebben de minister drie keer moeten briefen,” zei een bron. “Hij bleef maar denken dat we een grap maakten.”
Gevraagd om commentaar antwoordde de comédienne: “après, il a raison jsuis grave bonne.”
Het CCB werkt nu vanuit de veronderstelling dat het enige doel van de aanvaller was om één mening te hebben over het Waalse begrotingsbeleid, deze zo slecht mogelijk te uiten vanaf het account van iemand anders, en met pensioen te gaan. Er worden geen verdere incidenten verwacht, hoewel het CCB zegt alle Belgische Instagram-accounts met minder dan 1.000 volgers “uit voorzorg” te monitoren.