De ransomwaregroep The Gentlemen claimt een cyberaanval op schaatsstadion Thialf en dreigt data te publiceren, terwijl Thialf de impact als nihil bestempelt.
De ransomwaregroep The Gentlemen heeft zichzelf verantwoordelijk verklaard voor een cyberaanval op het schaatsstadion Thialf. Op hun eigen website plaatsten de criminelen de naam van Thialf en dreigen binnenkort diverse gestolen data openbaar te maken. Deze informatie werd gedeeld door cybersecuritybedrijf FalconFeeds.
Thialf bevestigt op haar website dat het recent slachtoffer was van een cyberaanval. Direct na de aanval is een zorgvuldig forensisch onderzoek uitgevoerd door meerdere externe en interne specialisten. Uit het onderzoek blijkt dat de impact van de aanval nihil is geweest. Zowel de data als de operationele processen zijn niet geraakt of in gevaar gebracht. Thialf geeft aan geen verdere inhoudelijke details over de aanval te zullen delen.
Het is nog onduidelijk op welke wijze de aanvallers toegang tot de systemen van Thialf hebben verkregen. De ransomwaregroep The Gentlemen maakt onder meer gebruik van bekende kwetsbaarheden in Fortinet FortiOS, de Erlang/OTP SSH-server, Windows SMB en het React2Shell-lek, aldus analyses van cybersecuritybedrijven Group-IB en Palo Alto Networks.
