Cybercriminelen breken in het CMS of webserver, door een bestaand gebruikersaccount en wachtwoord te gebruiken of door misbruik te maken van de kwetsbaarheid in een bedrijfssysteem.
Soorten defacement
Defacements kunnen specifiek tegen een bepaalde organisatie gericht zijn, bijvoorbeeld om ideologische boodschappen te verspreiden. Maar in de meeste gevalllen zijn defacements ongericht en gebeuren ze geautomatiseerd, waardoor in één keer grote aantallen websites kunnen worden beklad. Bij dit soort digitale grafitti laat de hacker zijn 'tag' achter en is elke geslaagde defacement goed voor het imago van de hacker.
Er zijn ook cybercriminelen die een website aanpassen om malware te verspreiden, inloggegevens te stelen of de website onderdeel van een
botnet
botnet
Botnets zijn netwerken van computers die zonder medeweten van hun eigenaar besmet zijn met een virus of andere software. De computers worden gebruikt voor het versturen van spam en het uitvoeren van cyberaanvallen. Zo kunnen ze gebruikt worden om onderwerpen en berichten op grote schaal te delen en liken om ze veel populairder te doen lijken.
te laten uitmaken. In dit geval is de defacement onopvallender om de site zo lang mogelijk te kunnen misbruiken.
Ook ontevreden oud-medewerkers kunnen de dader zijn, bijvoorbeeld om hun ongenoegen te uiten op de website. Zij beschikken vaak nog over de gebruikersnamen en wachtwoorden waarmee zij de site eenvoudig kunnen aanpassen.
Gevolgen van een defacement
Je bedrijf leidt in eerste instantie tot imagoschade en moet kosten maken om de website te herstellen. Soms kun je ook omzet mislopen. Als de defacement gebruikt wordt om malware te verspreiden of om bezoekers gegevens afhandig te maken, dan gaat de schade verder dan alleen je eigen bedrijf.
Lees het factsheet van het Nationaal Cyber Security Center over wat je kunt doen tegen defacements.