Beoordeling
Organisatie
Betrokkenen
Soort (persoons)gegevens
Type incident
Omschrijving van het incident
Respons van de organisatie
Bronnen
Gerelateerde incidenten
Beoordeling
Organisatie
Betrokkenen
Soort (persoons)gegevens
Type incident
Omschrijving van het incident
Respons van de organisatie
Bronnen
Gerelateerde incidenten
★★ (de informatie over het datalek komt uit meerdere bronnen)
Rabobank.
Gebruikers van Rabobank internetbankieren, mensen die door middel van iDeal betalingen hebben verricht.
"De Rabobank heeft zo'n 6,8 miljoen particuliere klanten, van wie er ruim drie miljoen internetbankieren." (Nu.nl, 11/02/21)
Gegevens Rabobank internetbankieren, iDeal-transacties.
Inbreuk op de beschikbaarheid (internetbankieren) en de integriteit (iDeal-transacties) van de verwerkte gegevens.
Rabobank, zaterdag 19 en zondag 20 februari:
"Zaterdagavond en zondagmiddag was de website van de Rabobank enkele uren niet bereikbaar, waardoor klanten niet via internet of de mobiele telefoon konden bankieren. [Een] onbekende partij had met opzet het netwerk van de bank overladen met grote hoeveelheden dataverkeer – een zogeheten distributed denial of service (DDoS) aanval." (AG, 11/02/23)
"Klanten van Rabobank konden zondagmiddag van 13:00 tot ongeveer 16:30 niet internetbankieren of mobiel bankieren vanwege een storing. Ook de website van de bank was onbereikbaar. [...] Rabobank had zaterdagavond ook al last van een storing." (Nu.nl, 11/02/20)
iDeal, zaterdag 19, zondag 20 en maandag 21 februari:
"Het internetbetaalplatform Ideal was vanaf zondagmiddag ongeveer zes uur uit de lucht. Volgens Currence, het bedrijf achter Ideal, was de storing bij de Rabobank de oorzaak. Het betaalplatform draait inmiddels weer, maar de schade loopt waarschijnlijk in de miljoenen. Per dag worden 190 duizend betalingen gedaan via het systeem. Volgens Currence heeft de storing van de Rabonank het systeem van Ideal platgelegd. 'We hebben twee platforms. Niet alle banken werden door de storing getroffen. Banken op hetzelfde platform als de Rabobank, zoals ING en SNS, lagen er wel uit.' [...] Een woordvoerder van Currence heeft nog geen inzicht in het schadebedrag. 'We weten nog niet hoeveel transacties er niet konden plaatsvinden. Over de schade is nog niets te zeggen. Er zijn tot nu toe geen schadeclaims binnengekomen.'" (Nu.nl, 11/02/21)
"Door een storing bij iDeal zijn online bestellingen en betalingen dit weekend de mist in gegaan. Van zaterdagavond tot en met zondagavond was de online betaalmethode regelmatig niet beschikbaar. 'Veel last van gehad, zal miljoenen hebben gekost', meldt directeur [...] van [...].nl. 'Aangezien alle webshops hier last van hebben gehad is dit nogal een catastrofe.' Frustraties alom bij zowel winkeliers als klanten. Sommige webwinkels zijn klanten maandag gaan bellen dat orders door de storing zijn mislukt. Webshops zitten onder meer met boekingen zonder registratie, waarbij geld wel is overgeschreven maar iDeal geen notificatie naar de site terug heeft gestuurd." (Bright, 11/02/21)
"Koortsachtige meldingen van webwinkels aan klanten wijzen erop dat de Rabobank-storing inderdaad gerelateerd is aan problemen bij iDeal. Betalingen met dat betaalsysteem zijn het hele weekend geteisterd door landelijke storingen. Naast Rabobank zouden ook Fortis, ABN, SNS Bank en ING hierdoor geraakt zijn. Een tip van een andere Webwereld-lezer levert bevestiging op vanuit het iDeal-dashboard dat alle banken geraakt zijn. Op het forum webhostingtalk wordt dit uitgebreid besproken. Opvallend is de daar geposte foutmelding van iDeal bij het klaarzetten van Rabo-betalingen: 'IssuerID unknown'. Oftewel: Rabo was op dat moment niet bekend bij of erkend door iDeal. De storing heeft naast het eigenlijke betaalsysteem ook de website van iDeal getroffen. Die was zondagavond geheel onbereikbaar. Meldingen op Twitter dat het Nederlandse online-betaalsysteem niet werkt, waren er ‘s avonds nog volop. Ook de website van de Rabobank is afgelopen weekend nauwelijks bereikbaar geweest. Ook na de melding van Rabobank zelf dat de storing bij die bank was opgelost, kampten veel klanten nog met problemen. Zo leek de site van de bank wel weer te werken, maar bleken iDeal-betalingen nog altijd niet goed te verlopen. Ook mobiel bankieren haperde nog. De klachten op Twitter nadat de storing volgens de bank was opgelost, waren niet van de lucht." (WebWereld, 11/02/21)
"[De Rabo-storing] heeft een stortvloed aan geweigerde transactieberichten opgeleverd, waardoor de buffer bij iDeal volliep. Rabo reageerde hierop met de mededeling dat de oorzaak van de storing wordt onderzocht. 'Of deze storing ook geleid heeft tot een storing bij iDeal wordt dus ook onderzocht.' De Currence-woordvoerder vertelt Webwereld nog in een tweede reactie dat iDeal via twee platformen werkt. 'Een van de twee is door de ophoping van berichten tijdelijk uitgevallen. Maar de ander kon gebruikt worden. Banken die hierop zaten, hebben hun transacties gewoon kunnen uitvoeren. Niet alle banken waren dus getroffen.' In ieder geval ING en SNS zaten op hetzelfde iDeal-platform als Rabobank." (WebWereld, 11/02/23)
Rabobank, maandag 21 februari:
"Klanten van de Rabobank hebben maandag nog steeds problemen bij met internetbankieren. De technische problemen zijn na een storing op zondag verholpen, maar toch kunnen niet alle klanten bij hun geld. Inloggen via internet of de mobiele telefoon is volgens gebruikers onmogelijk en sommige mensen kunnen geen transacties verrichten. De website is voor sommige mensen al twintig uur niet te bereiken. De problemen ontstonden zondag rond 13.00 uur. Als gevolg van een storing waren de website van de Rabobank en de applicaties om mobiel te bankieren onbereikbaar." (Nu.nl, 11/02/21)
"[Op maandag 21 februari] blijkt dat ook de systemen van de bank nog niet op orde zijn. De bank meldt zelf op maandagochtend dat er voor sommige klanten nog steeds problemen zijn en verwijst naar een andere url voor internetbankieren. Rabobank.nl is gisteren voor internetbankierende klanten effectief offline gegaan. De website was misschien functioneel wel online, maar was onbereikbaar. Gebruikers kregen een foutmelding voorgeschoteld. Een Rabo-gebruikende Webwereld-lezer tipte de redactie via Twitter." (WebWereld, 11/02/21)
"Terwijl de aanval zelf is afgeslagen en de eigenlijke storing zondag al is opgelost, blijkt het voor klanten nog flink na te ijlen. Het komt neer op een bereikbaarheidskwestie, voor de website Rabobank.nl en ook voor alternatief internetbankieren.nl/rib. Die laatste domeinnaam is door de bank aangedragen juist vanwege de storing, maar bleek ook niet goed toegankelijk. Het daarna door de bank geadviseerde alternatief, de https-server voor de bankwebsite, werkte wel naar behoren. Om de DDoS-aanval af te slaan, heeft de Rabobank namelijk 'technische aanpassingen gedaan in samenwerking met telecomproviders', meldt de bank. Dit om nieuwe aanvalspogingen van de onbekende daders te blokkeren. Daardoor waren de website en ook de internetbankierdienst niet langer op normale wijze bereikbaar. Dat gold niet alleen voor de aanvallers, maar dus ook voor reguliere klanten. Enkele providers, volgens Rabo een klein aantal, moesten aanpassingen in hun DNS-servers (domain name system) doorvoeren. Voordat de providers dit deden, was de aangevallen bank nog steeds onbereikbaar voor hun eigen klanten. Dit ondanks het feit dat 'de storing' toen al wel was opgelost. De benaderbaarheid van de bank moest dus per provider worden geregeld. 'Klanten van deze providers hebben de afgelopen dagen alleen via een rechtstreeks webadres kunnen internetbankieren', meldt Rabobank nu." (WebWereld, 11/02/23)
"Zondagmiddag bevestigde een woordvoerder [van de Rabobank] dat de problemen verholpen waren. 'Het was een technische storing, er waren problemen met het netwerk. We doen nu onderzoek naar wat er precies heeft plaatsgevonden', aldus de zegsman." (Nu.nl, 11/02/20)
"Volgens de bank was de storing in de loop van [zondag]middag verholpen. 'Om het euvel te verhelpen hebben we zondag een aantal technische aanpassingen gedaan', meldt een woordvoerder. 'Het technische probleem is opgelost, maar het duurt een tijdje voordat dat bij alle providers merkbaar is. Een deel van de klanten kan inderdaad weer inloggen. Maar nog niet iedereen. We zijn met de betreffende providers in gesprek.'" (Nu.nl, 11/02/21)
De getroffen bank maakt nu bekend dat onbekenden een massale aanval hebben ondernomen op Rabobank.nl. Die website is bestookt met grote hoeveelheden verkeer en is daaraan bezweken. Er is sprake van opzet. De bank doet daarom deze week aangifte van deze DDoS-aanval (distributed denial of service) bij de politie. De Rabobank vermoedde al eerder dat er sprake was van een DDoS-aanval, maar wilde het eerst zeker weten voordat het daarmee naar buiten trad. [...] Een Rabo-woordvoerder wil tegenover Webwereld niet kwijt of al duidelijk is uit welke hoek de cyberaanval kwam. 'Daar doen we in het kader van het onderzoek geen uitspraken over.' Vorige week lag de overheidssite Rijksoverheid.nl urenlang plat door een grootschalige DDoS-aanval uit het buitenland. Ook Rijkswaterstaat.nl lag er die dag korte tijd uit door een aanval. De Rijksvoorlichtingsdienst heeft daarvan aangifte gedaan. (WebWereld, 11/02/22)
"De Rabobank stapt naar de politie, nadat een onbekende partij dit weekeinde met opzet de website heeft platgelegd. De bank maakte dinsdag bekend aangifte te doen. [...] Er is op geen enkele wijze sprake geweest van inbreuk op de bancaire systemen en klantgegevens, benadrukte de Rabobank. Inmiddels heeft de bank samen met telecomaanbieders technische aanpassingen gedaan om eventuele nieuwe pogingen tot blokkades te weerstaan." (AG, 11/02/23)
"De branden in het hoofdkantoor van de Rabobank en een cyberaanval op de website van de bank zijn opgeëist door een groep die zich Conspiracy Cells of Fire noemt. Dat staat te lezen op de website Indymedia, voor linkse activisten. De politie neemt het bericht serieus, liet een woordvoerder weten. De groep schrijft in juni en oktober vorig jaar en in februari dit jaar de Rabotoren aan de Croeselaan in Utrecht in brand te hebben gestoken. Ook zouden de activisten de website van de bank het afgelopen weekeinde hebben platgelegd." (AG, 11/02/24)
"De eventuele Nederlandse cel van de groep staat niet op de kaart bij de Nationaal Coördinator Terrorismebestrijding. 'Het is een ons onbekende club', zegt NCTb-woordvoerder [...] tegen Webwereld. 'We kunnen hier heel kort over zijn: de politie neemt dit mee in het onderzoek naar de branden.' Dat is dus de Utrechtse politie. Voor de DDoS-aanval van afgelopen weekend heeft GovCERT de leiding over het onderzoek, vertelt [...]. Die security-organisatie van de Nederlandse overheid heeft Webwereld nog geen reactie op de claims kunnen geven. Het NCTb 'wacht het politie-onderzoek rustig af', aldus [...]." (WebWereld, 11/02/23)
"De claim van een Nederlandse tak van een Griekse activistencel dat die de DDoS-aanvallen op de Rabobank heeft gedaan, is volgens de AIVD nep. Een dergelijke beweging bestaat in Nederland niet. [...] 'We noemen het een niet authentieke claim', zegt een woordvoerder van de AIVD tegen Webwereld. 'We hebben de claimbrief bekeken en volgens ons is het knip- en plakwerk uit een andere soortgelijke claim.' Het gaat om een samenstelling van gedeeltes van Nederlandse en Engelse verklaringen die eerder zijn verschenen, onder andere op Indymedia. 'Wij hebben ook geen aanwijzingen dat deze organisatie beschikt over een Nederlandse tak.'" (WebWereld, 11/02/25)
Eerste publicatie:
Nu.nl: Betalingsverkeer iDeal ondervindt hinder (11/02/20)
Bright: Miljoenen schade na iDeal-storing (11/02/21)
Nu.nl: Nog steeds problemen bij Rabobank (11/02/21)
WebWereld: Rabobank en iDeal bezorgen elkaar storing (11/02/21)
WebWereld: DDoS-aanval haalde Rabobank offline (11/02/22)
AG: Rabobank doet aangifte na platleggen website (11/02/23)
Nu.nl: Rabobank doet aangifte na cyberaanval (11/02/23)
Nu.nl: Brand en cyberaanval bij Rabobank opgeëist (11/02/23)
WebWereld: Rabo kampt met DNS-probleem na DDoS-aanval (11/02/23)
WebWereld: Anarchistengroep claimt DDoS-aanval Rabobank (11/02/23)
AG: Actiegroep claimt cyberaanval en branden Rabobank (11/02/24)
WebWereld: Anarchistengroep claimt DDoS-aanval Rabo - update (11/02/24)
AG: Claim aanvallers Rabobank nep (11/02/25)
WebWereld: AIVD - opeising Rabo DDoS is nep (11/02/25)
11/05/02:
AG: Internetbank Rabo ligt plat (11/05/02)
AG: iDEAL kampt met storing (11/05/02)
Computable: Rabobank kampt opnieuw met storing (11/05/02)
Nu.nl: Aanval legt Rabobankieren grotendeels plat (11/05/02)
Nu.nl: iDeal kampt met storing (11/05/02)
Nu.nl: Toch geen storing bij iDEAL (11/05/02)
Nu.nl: Internetbankieren Rabobank nog steeds plat (11/05/02)
Security.nl: Rabobankieren doelwit Denial of Service-aanval (11/05/02)
Tweakers.net: Rabobank kampt met storingen door ddos-aanvallen (11/05/02)
WebWereld: DDoS-aanval nekt internetbankieren Rabo - UPDATE (11/05/02)
AG: Rabobank weer helemaal in de lucht (11/05/03)
AG: Rabobank nog niet verlost van siteproblemen (11/05/03)
AG: Miljoenenschade webwinkels door storing (11/05/03)
Computable: 'Rabobank had storing kunnen voorkomen' (11/05/03)
Nu.nl: Internetbankieren Rabobank weer bereikbaar (11/05/03)
Nu.nl: Storing Rabobank nog niet opgelost (11/05/03)
Nu.nl: 'Miljoenenschade webwinkels door storing' (11/05/03)
Security.nl: Rabobank slaat DoS-aanval internetbankieren af (11/05/03)
Tweakers.net: Internetbankieren Rabobank krabbelt weer op na ddos-golf (11/05/03)
SOLV: DDoS aanval op Rabobank leidt tot grote schadepost voor webwinkels (11/05/04)
WebWereld: DDoS Rabobank kost webwinkels miljoenen (11/05/04)
WebWereld: Rabo doet aangifte tegen DDoS'ers (11/05/04)
