De Booba Project-ransomwaregroep is een financieel gemotiveerde afpersingsoperatie die slachtoffers vermeldt op een leaksite en dreigt met publicatie van gestolen informatie tenzij losgeld wordt betaald. Openbare informatie over de groep is beperkt, maar de contouren zijn duidelijk genoeg om nuttig te zijn: de gemelde doelwitten zijn geconcentreerd in de Verenigde Staten, met daarnaast slachtoffers elders, waaronder een bedrijf in Zwitserland.

Dit bericht legt uit wat bekend is, hoe het afpersingsmodel werkt en wat gewone mensen en kleine bedrijven kunnen doen om de schade te beperken als hun gegevens in verkeerde handen terechtkomen.

Wie het doelwit is van het Booba Project

Volgens het profiel van de groep dat is gepubliceerd door het threat intelligence-platform Mallory, zijn de gemelde slachtoffers van het Booba Project geconcentreerd in de Verenigde Staten. Buiten het land zijn andere slachtoffers geïdentificeerd, wat aantoont dat de groep niet strikt beperkt is tot één markt.

Het bronmateriaal geeft geen gedetailleerde uitsplitsing van sectoren, aantallen slachtoffers of de technische methoden die de groep gebruikt om binnen te dringen, en het zou een fout zijn die hiaten met gissingen op te vullen. Wat wel gezegd kan worden, is dat de groep in een bekend patroon past: zij wordt gedreven door geld, niet door politiek, en kiest organisaties die gegevens bezitten die waardevol genoeg zijn om hen onder druk te zetten tot betaling.

Voor lezers is het praktische punt dat locatie een organisatie niet veilig maakt. Een groep met een overwegend Amerikaanse focus kan nog steeds een bedrijf in Europa bereiken, zoals het Zwitserse geval hieronder laat zien.

Hoe het afpersingsmodel met leaksite werkt

Het Booba Project volgt wat gewoonlijk dubbele afpersing wordt genoemd. In plaats van alleen systemen te versleutelen, stelen de operators ook gegevens en zetten zij vervolgens op twee manieren druk:

  • Operationele druk: als systemen versleuteld zijn, kan het slachtoffer mogelijk niet normaal werken.
  • Blootstellingsdruk: de groep publiceert de naam van het slachtoffer op een leaksite en dreigt de gestolen bestanden vrij te geven tenzij losgeld wordt betaald.

De leaksite is het belangrijkste instrument. Een openbare vermelding werkt zowel als dreiging als als deadline. Zij laat het slachtoffer, zijn klanten en de pers weten dat er een incident heeft plaatsgevonden, nog voordat er bestanden worden vrijgegeven. Daarom lost herstel uit back-ups, hoewel essentieel, het probleem niet volledig op. Back-ups kunnen systemen weer online brengen, maar zij kunnen gestolen gegevens niet ongedaan maken.

De vermelding zelf is ook slechts een bewering. Vermeldingen op leaksites worden door criminelen gemaakt en de hoeveelheden gegevens die zij zeggen te bezitten, worden standaard niet onafhankelijk geverifieerd. Behandel ze als signalen om te onderzoeken, niet als bewijs.

Wat de claim tegen Zynex laat zien over de activiteit van de groep

De reikwijdte van de groep buiten de Verenigde Staten wordt geïllustreerd door haar claim tegen Zynex, een in Zwitserland gevestigd bedrijf. Zoals uiteengezet in ons rapport over de claim van de Booba-ransomwaregroep tegen het Zwitserse bedrijf Zynex, zegt de groep ongeveer 1,4 GB aan gegevens te hebben gestolen.

Dat cijfer is de eigen bewering van de groep. Het is een nuttig voorbeeld van hoe dergelijke claims doorgaans verschijnen: een genoemd slachtoffer, een vermeld volume gestolen gegevens en een dreiging om deze te publiceren.

De zaak roept ook juridische vragen op voor bedrijven die in Zwitserland actief zijn. Sinds 1 september 2023 werken bedrijven daar onder de herziene federale wet op de gegevensbescherming. Onze uitleg over naleving van de Zwitserse gegevensbeschermingswet sinds 2023 behandelt het kader en is een goed startpunt om te begrijpen welke verplichtingen kunnen voortvloeien uit een datadiefstal.

Wat dit voor u betekent

De meeste mensen zullen nooit rechtstreeks met een ransomwaregroep te maken krijgen. Het waarschijnlijkere scenario is dat een bedrijf waarmee u zaken doet, zoals een dienstverlener, een leverancier of een werkgever, op een leaksite wordt vermeld en uw informatie zich onder de gestolen bestanden bevindt.

Dat betekent dat uw blootstelling vaak afhangt van beslissingen die door anderen worden genomen. U kunt het datalek niet stoppen, maar u kunt beperken waarvoor een gestolen bestand kan worden gebruikt.

Stappen die consumenten en kleine bedrijven kunnen nemen om blootstelling te beperken

Voor individuen:

  • Gebruik een uniek wachtwoord voor elk account, opgeslagen in een wachtwoordmanager, zodat één gelekt inloggegeven niet andere accounts ontgrendelt.
  • Schakel multi-factorauthenticatie in waar deze wordt aangeboden, bij voorkeur met een authenticator-app of beveiligingssleutel.
  • Wees alert op phishing die verwijst naar een echt datalek. Criminelen gebruiken vaak nieuws over een incident om scam-berichten geloofwaardig te laten lijken.
  • Overweeg een kredietblokkade als gevoelige identificatoren zoals nationale ID-nummers betrokken waren, en houd afschriften in de gaten voor ongebruikelijke activiteit.

Voor kleine bedrijven:

  • Houd offline of onveranderlijke back-ups aan en test het herstellen ervan, zodat versleuteling alleen de bedrijfsvoering niet kan stilleggen.
  • Verzamel en bewaar alleen de gegevens die u nodig hebt. Gegevens die u niet meer bezit, kunnen niet worden gestolen.
  • Beperk wie toegang heeft tot gevoelige bestanden en pas software-updates promptly toe.
  • Stel een incidentresponsplan op voordat u het nodig hebt, inclusief wie u moet bellen, hoe u klanten informeert en welke wettelijke meldplichten in uw rechtsgebied gelden.
  • Segmenteer netwerken zodat één gecompromitteerd apparaat niet alles blootlegt.

Als u op een leaksite wordt vermeld, schakel dan snel juridisch advies en incident responders in. Betalen garandeert niet dat gegevens worden verwijderd en kan verdere aanvallen financieren.

Belangrijkste punten

De Booba Project-ransomwaregroep is een herinnering dat moderne afpersing net zoveel om gestolen gegevens gaat als om versleutelde systemen. De gemelde focus op Amerikaanse organisaties, plus ten minste één Zwitsers slachtoffer, toont aan dat geografie weinig bescherming biedt.

Sterke, unieke wachtwoorden, multi-factorauthenticatie, minimale gegevensbewaring en geteste back-ups blijven de meest effectieve verdedigingen. Om te zien hoe een claim van het Booba Project er in de praktijk uitziet, lees onze berichtgeving over de claim tegen Zynex, en voor de juridische kant van een datalek, zie onze gids over naleving van de Zwitserse gegevensbescherming.