DIVD bevestigt hack en onderzoekt AI-gestuurde aanval

Het Nederlandse hackerscollectief DIVD heeft bevestigd dat het zelf het slachtoffer is geworden van een cyberaanval. Na bijna zeven jaar actief te zijn geweest, ontdekten ze verdachte activiteiten en concludeerden ze dat ze gehackt waren. In plaats van dit te verbergen, kiezen ze voor een open en transparante aanpak en zijn ze in volledige incidentresponsmodus gegaan.

De hack lijkt te zijn uitgevoerd met behulp van agentic AI, wat duidt op een geavanceerde aanvalsmethode die ze nog niet eerder hebben meegemaakt. DIVD heeft de toegang tot hun infrastructuur geblokkeerd en werkt samen met een derde partij voor forensisch onderzoek. Momenteel beschouwen ze de situatie als een worstcasescenario en gaan ze ervan uit dat er een inbreuk heeft plaatsgevonden totdat het tegendeel bewezen is.

DIVD heeft de betrokken partijen geïnformeerd, het incident gemeld bij de Autoriteit Persoonsgegevens en het Nationaal Cyber Security Centrum, en heeft contact opgenomen met de politie. Hun prioriteit ligt nu bij het isoleren en beveiligen van hun infrastructuur, het uitvoeren van forensisch onderzoek en het ondersteunen van de vrijwilligers die zich inzetten voor een veilige digitale samenleving.

Organisaties die zelf met AI werken, moeten zich bewust zijn van de risico's die gepaard gaan met AI-gestuurde aanvallen. Dit incident onderstreept het belang van robuuste identiteits- en toegangsbeheerprocessen om te voorkomen dat aanvallers toegang krijgen tot gevoelige systemen en data. DIVD zal op maandag 28 september een openbare update geven, of eerder als er meer informatie beschikbaar is.