De Belgische overheid waarschuwt voor een "tsunami aan cyberaanvallen" als gevolg van vier kwetsbaarheden in Microsoft Exchange waardoor aanvallers mailservers op afstand kunnen overnemen. Ook het Nationaal Cyber Security Centrum (NCSC) roept organisaties op om zich op misbruik van de beveiligingslekken voor te bereiden.

Het Centrum voor Cybersecurity België (CCB) meldt dat in België, ondanks de beschikbaarheid van beveiligingsupdates, meer dan duizend Microsoft Exchange-servers nog altijd kwetsbaar zijn. Ook komen er steeds meer meldingen binnen van cyberincidenten bij organisaties en bedrijven die gebruik maken van Exchange.

Volgens het CCB hebben al tientallen organisaties die slachtoffer zijn geworden zich gemeld en zullen er waarschijnlijk nog veel meer volgen. "Het is duidelijk dat deze kwetsbaarheid actief wordt uitgebuit op verschillende manieren en misschien door meerdere criminele organisaties. We staan de komende weken mogelijks voor een tsunami aan cyberaanvallen op organisaties die kwetsbaar zijn."

Het Nederlandse NCSC van het ministerie van Justitie en Veiligheid roept organisaties op zich voor te bereiden op misbruik van de kwetsbaarheden in Exchange en hun mailservers te scannen. Vorige week verscheen er een proof-of-concept exploit op internet om misbruik van de beveiligingslekken te maken. Organisaties doen er dan ook verstandig aan om hun servers te scannen met behulp van scripts die Microsoft recent publiceerde.

Deze scans dienen ook te worden uitgevoerd als de beveiligingsupdates al zijn geïnstalleerd. "De kwetsbaarheden in Microsoft Exchange Server zijn mogelijk al misbruikt voordat de patches geïnstalleerd zijn. De patches helpen niet tegen eerder verkregen malafide toegang tot de Exchange servers. Denk daarom als organisatie na wat dit voor gevolgen kan hebben en welke maatregelen je kunt nemen om deze gevolgen te beperken", zo laat het NCSC weten.

In het geval van een inbraak op de Exchange-servers wordt vermoed krijgen organisaties het advies om aangifte bij de politie te doen, een melding bij de Autoriteit Persoonsgegevens te overwegen en het systeem te herstellen of opnieuw in te richten, waarbij onder andere alle wachtwoorden en gebruikersgegevens moeten worden gereset.