Tientallen servers van de Verenigde Naties (VN) zijn in de zomer van 2019 gehackt, blijkt woensdag uit een intern document in handen van The New Humanitarian en ingezien door het Amerikaanse persbureau AP. Het is nog onduidelijk wat de schade van de hack is.

Het gelekte rapport was afkomstig van het departement dat zich bij de VN bezighoudt met informatie en technologie. In het document staat dat 42 servers zijn gecompromitteerd en dat bij 25 andere servers “verdachte” activiteit is waargenomen. Drie van de gecompromitteerde servers waren van het Bureau van de Hoge Commissaris voor de Mensenrechten van de Verenigde Naties.

Woordvoerder Rupert Colville van het bureau bevestigt tegen AP dat de servers in de zomer van 2019 gehackt zijn. “Dagelijks zien we dat er pogingen worden gedaan om in ons systeem in te breken. Deze keer lukte het. Maar de hackers kwamen niet ver, ze hebben geen toegang gekregen tot vertrouwelijke informatie.”

Bij het Bureau van de Hoge Commissaris voor de Mensenrechten kregen de hackers toegang tot namen en e-mailadressen van medewerkers, schrijft AP. Ze hebben geen toegang gekregen tot wachtwoorden en er waren geen administratie-accounts gehackt, daardoor bleef vertrouwelijke informatie beschermd.

Of bij de andere 39 gehackte servers toegang is verkregen tot gevoelige data is niet bekend. Het hoofdkantoor van de VN wilde tegenover AP geen commentaar geven. Een VN-functionaris zei anoniem tegen het persbureau dat de omvang van de schade onduidelijk blijft, vooral met betrekking tot persoonlijke, geheime of compromitterende informatie die mogelijk is gestolen.

Ook vertelt de functionaris aan het persbureau dat de hack “verfijnd” leek. Zo verfijnd dat er wordt vermoed dat de hackers bij de uitvoering mogelijk steun hadden van een staat. “Het was alsof iemand in het zand heeft gelopen en met een bezem meteen zijn voetstappen heeft weggeveegd”, aldus de functionaris. Volgens de functionaris zijn de servers inmiddels versterkt.

De VN was woensdagmiddag niet direct bereikbaar voor vragen van NU.nl.

Source