Hackers claimen verantwoordelijkheid voor cyberaanval X – maar kunnen we ze vertrouwen?

De recente cyberaanval die X (voorheen Twitter) verstoorde, heeft tot controverse, speculatie en tegenstrijdige berichten geleid. Naarmate er meer details naar boven komen, is het duidelijk dat de aanval een grootschalige distributed denial-of-service (DDoS)-aanval was. Het blijkt echter een uitdaging om de echte dader te bepalen.

Wat is er gebeurd?

Maandag ondervonden gebruikers wereldwijd storingen op X, waarbij tienduizenden problemen meldden met toegang tot het platform. Volgens DownDetector kwamen de storingen waarschijnlijk voort uit golven van DDoS-aanvallen, een aanvalsmethode die is ontworpen om de servers van een doelwit te overbelasten met buitensporig veel verkeer.

Elon Musk bevestigde de aanval snel en verklaarde dat hoewel X dagelijks te maken krijgt met cyberaanvallen, deze bijzonder ernstig was. Hij speculeerde dat een goed gecoördineerde hackersgroep of zelfs een natiestaat verantwoordelijk zou kunnen zijn.

Later, in een interview met Fox Business, suggereerde Musk dat de IP-adressen van de aanval waren herleid tot de regio Oekraïne. Deze bewering werd echter met scepsis ontvangen. Een bron binnen de internetinfrastructuurindustrie vertelde Reuters dat het verkeer uit Oekraïne onbeduidend was en dat het meeste aanvalsverkeer eigenlijk uit de VS, Vietnam en Brazilië kwam.

Een nadere blik op DDoS-aanvallen

DDoS-aanvallen zijn notoir moeilijk toe te schrijven. Ze maken vaak gebruik van botnets, netwerken van gecompromitteerde apparaten verspreid over de hele wereld, om overweldigend verkeer te genereren. Omdat deze aanvallen gebruikmaken van gekaapte apparaten van verschillende locaties, onthullen de betrokken IP-adressen niet noodzakelijkerwijs de ware oorsprong van de aanvallers.

Cybercriminelen verfijnen ook hun DDoS-technieken. Enkele van de krachtigste recente aanvallen zijn gelanceerd met relatief weinig botnets. Zo meldde Cloudflare eind 2024 een recordbrekende 5,6 Tbps-aanval waarbij slechts 13.000 unieke IP's betrokken waren, wat aantoont hoe verwoestend moderne DDoS-methoden kunnen zijn.

Dark Storm Team krijgt de eer – maar moeten we ze geloven?

Kort na de aanval eiste een groep genaamd Dark Storm Team de verantwoordelijkheid op. Dit hackerscollectief presenteert zichzelf als een pro-Palestijnse hacktivistische groep, met mogelijke links naar Russische cyberoperaties.

Dark Storm Team is sinds september 2023 actief en voert verschillende cyberaanvallen uit, waaronder ransomware, datalekken en DDoS-campagnes. Hun activiteiten lijken een mix te zijn van financieel gemotiveerde misdaden en ideologische aanvallen.

Andere hacktivistische groepen, waaronder facties die banden hebben met de Anonymous-beweging, hebben echter ook de verantwoordelijkheid opgeëist voor de X-aanval. Dit roept de vraag op: wie zit er nu echt achter?

Valse claims en cybermisleiding

Het is niet ongewoon dat hackergroepen ten onrechte de eer opstrijken voor spraakmakende cyberaanvallen. Hacktivisten, cybercriminelen en zelfs door de staat gesponsorde dreigingsactoren gebruiken vaak bedrog om de publieke perceptie te manipuleren, angst in te boezemen of hun reputatie op te krikken.

Cyberoorlogvoering vervaagt steeds meer de grenzen tussen hacktivisme, cybercriminaliteit en door de staat gesponsorde operaties. Overheden en inlichtingendiensten werken soms samen met hacktivistische groepen of vermommen zich zelfs als hacktivisten om aanvallen uit te voeren terwijl ze plausibele ontkenning in stand houden.

X: Een veelvoorkomend doelwit

Dit is niet de eerste keer dat X te maken krijgt met een grote cyberaanval. In het verleden was het platform ook het doelwit van Anonymous Sudan, een andere beruchte hacktivistengroep. Enkele van de vermeende leden werden onlangs in de VS aangeklaagd voor het aanbieden van DDoS-aanvalsdiensten, wat nog eens benadrukt hoe deze groepen opereren binnen het grotere cybercriminele ecosysteem.

Het onderzoek gaat door

Terwijl Dark Storm Team en anderen de verantwoordelijkheid opeisen, wordt de cyberaanval van X nog steeds onderzocht. Gezien de duistere aard van cyberattributie, kan het nog wel even duren voordat er duidelijke antwoorden komen, als die er ooit komen.

Wat wel zeker is, is dat socialemediaplatforms de belangrijkste doelwitten blijven voor cyberaanvallen, of ze nu gemotiveerd zijn door ideologie, politieke agenda's of financieel gewin. Gebruikers en organisaties moeten waakzaam blijven, aangezien cyberdreigingen steeds complexer en omvangrijker worden.

Blijf op de hoogte en blijf veilig

Naarmate er meer details naar boven komen, is het essentieel om meldingen van cyberaanvallen met scepsis en voorzichtigheid te benaderen. Hackers gedijen op misinformatie en angst, en in de wereld van cybersecurity zijn dingen zelden wat ze op het eerste gezicht lijken.