Hackers omzeilden beveiliging Amerikaanse leger met usb-stick

Hackers zijn er in 2008 in geslaagd een netwerk van het Amerikaanse leger binnen te dringen door via een usb-stick een laptop te infecteren. Dit zou zijn gedaan door een buitenlandse veiligheidsdienst, die mogelijk geheime gegevens heeft verkregen.

Dat zegt de Amerikaanse staatssecretaris van Defensie William J. Lynn tegen het tijdschrift Foreign Affairs, waarover de Washington Post bericht. Het zou de eerste keer zijn dat er openheid van zaken wordt gegeven over een succesvolle aanval van een buitenlandse veiligheidsdienst op systemen van het Amerikaanse leger.

Nadat de buitenlandse veiligheidsdienst een laptop op een legerbasis in het Midden-Oosten met malafide code had geïnjecteerd door er een usb-stick in te steken, kon deze code zich ongehinderd over een netwerk van het leger verspreiden. Hierdoor kon informatie naar buitenlandse servers worden verzonden, maar het is onduidelijk of er ook daadwerkelijk geheime gegevens zijn buitgemaakt.

Staatssecretaris Lynn deed niet uit de doeken welke veiligheidsdienst de systemen is binnengedrongen, maar in 2008 zeiden anonieme medewerkers van het Amerikaanse ministerie van defensie tegen een krant dat de aanvallen uit Rusland afkomstig zouden zijn. Inmiddels zou het gebruik van usb-sticks door het leger aan banden zijn gelegd.

Usb-sticks zorgen vaker voor datalekken, maar meestal doordat exemplaren met gevoelige documenten worden verloren. Zo is het Nederlandse Ministerie van Defensie in 2007 in ieder geval vijftien usb-sticks verloren. Op vier daarvan stonden vertrouwelijke documenten.