Tijdens de Infosecurity Europe-conferentie vond een tabletop-oefening plaats waarin een ransomware-aanval op een fictieve supermarktketen, BlueCart, werd gesimuleerd. De oefening, georganiseerd door cybersecuritybedrijf Semperis, gaf inzicht in de moderne aanvalsmethoden die criminelen gebruiken om zowel financiële winst als reputatieschade te veroorzaken.

De aanval begon met reconnaissance gericht op het vinden van een leverancier of logistieke partner met vertrouwde toegang tot het AI-gestuurde supply chain commandocentrum van BlueCart. Door het misbruiken van gestolen ontwikkelaarscredentials, zwakke multi-factor authenticatie en overbevoegde serviceaccounts wisten de aanvallers toegang te krijgen tot plannings- en inventarisatiesystemen en loyaliteitskaartgegevens te stelen. Daarnaast probeerden zij via phishing en credential theft het Active Directory-netwerk te compromitteren en maakten zij gebruik van onvoldoende netwerksegmentatie om de gebouwbeheersystemen te verstoren.

De verdedigers kozen ervoor om geen losgeld te betalen, waarop de aanvallers loyaliteitsdata lekte om reputatieschade toe te brengen. Om de respons te bemoeilijken, genereerden zij duizenden valse meldingen. De verdedigers reageerden door communicatiekanalen buiten het reguliere netwerk op te zetten. Verder richtten de aanvallers zich op het verstoren van de salarisadministratie en probeerden zij via sociale media hacktivisten te mobiliseren, gebruikmakend van onrust over banenverlies door AI-gedreven automatisering. Deze oefening benadrukt de complexiteit en veelzijdigheid van hedendaagse ransomware-aanvallen.