Cyberincidenten in de logistiek, de gevaren op een rij
Bedrijven in de maakindustrie, de groothandel en transport blijken een gewilde prooi voor cybercriminelen. Wat hiervan de gevolgen kunnen zijn, zetten we op deze pagina op een rij.
Bedrijven in de maakindustrie, groothandel en transport zijn een gewild doelwit voor cybercriminelen. Een cyberincident kan niet alleen leiden tot financiële schade of verlies van gegevens, maar ook complete logistieke processen en ketens stilleggen. Op deze pagina hebben we praktijkvoorbeelden en risico's voor je verzameld.
Wil je weten wat je zelf kunt doen om de kans op een cyberincident te verkleinen? Bekijk stappen die jij zelf kunt ondernemen op deze pagina.
Afgelopen jaar vonden er in Nederland zo’n 1,2 miljoen cyberincidenten plaats, dat zijn er 3.300 per dag! Maar liefst 47% van de Nederlandse bedrijven kreeg te maken met een cyberaanval of security-incident, en 62% van die aanvallen richtte zich op het mkb. De vraag is dus niet meer zozeer óf jouw bedrijf wordt getroffen maar wanneer en, het allerbelangrijkste, of je er op bent voorbereid.
Wat zijn zoal de gevolgen voor bedrijven in een logistieke keten en wat zijn voorbeelden van slachtoffers? Hieronder vind je overzicht:
Stilstand van transport- en warehouse-operaties
Door een cyberaanval kunnen logistieke processen volledig stilvallen waardoor orders niet meer verwerkt of vervoerd worden.
Voorbeeld:
Logistiek Dienstverlener Van der Helm Logistics werd slachtoffer van een ransomware-aanval. Alle pc’s en bestanden werden versleuteld. Het MKB-bedrijf wilde eerst geen losgeld betalen, maar het opnieuw scannen van de voorraad ging lang duren. Om contractuele verplichtingen na te kunnen komen werd uiteindelijk toch betaald. Het bedrag zou rond de twee ton liggen.
Bron / lees meer: De Volkskrant
Verlies van toegang tot cruciale systemen
Bedrijven raken afgesloten van TMS-, WMS- of ERP-systemen waardoor de operatie ontregeld raakt en ook klanten in de problemen komen.
Voorbeeld:
Een hack bij Bakker Logistiek leidde tot lege kaasschappen bij Albert Heijn. Het transportbedrijf kon geen orders meer ontvangen, geen orders picken en geen transporten meer plannen. Uit het jaarverslag van Bakker’s Houdstermaatschappij blijkt dat de ‘kaashack’ een financiële strop van 3,5 miljoen euro heeft opgeleverd.
Bron / lees meer: NOS
Financiële schade
Cyberincidenten leiden tot omzetverlies, herstelkosten en soms langdurige productiestilstand.
Voorbeeld:
Een ransomware-aanval legde de systemen van Hoppenbrouwers Techniek volledig plat. Dankzij jarenlange investeringen in cyberveiligheid en een grootschalige hersteloperatie was het installatiebedrijf na één weekend weer operationeel. Toch liep de directe schade op tot ongeveer 400.000 euro. Volgens het bedrijf had de financiële impact veel groter kunnen zijn als het herstel langer had geduurd.
Bron / lees meer: De ondernemer
Datalekken en verlies van vertrouwelijke informatie
Gevoelige klant-, prijs- of bedrijfsgegevens kunnen uitlekken of worden gestolen.
Voorbeeld:
Bij laboratoriumbedrijf Eurofins werden na een ransomware-aanval gegevens van klanten en patiënten buitgemaakt. Onder de getroffen personen bevonden zich ook deelnemers aan het bevolkingsonderzoek naar baarmoederhalskanker. De gestolen informatie werd vervolgens op internet gepubliceerd, waardoor betrokkenen rekening moesten houden met misbruik van hun persoonsgegevens.
Bron / lees meer: Z-cert
Verstoring van de supply chain
Een cyberaanval bij één partij kan complete logistieke ketens ontregelen.
Voorbeeld:
Een ransomware-aanval op toeleverancier VDL had niet alleen gevolgen voor het bedrijf zelf, maar werkte ook door in de keten. Zo moesten ASML en Philips hun productie tijdelijk terugschroeven omdat onderdelen niet op tijd konden worden geleverd. Het incident laat zien hoe een cyberaanval bij één leverancier de bedrijfsvoering van meerdere bedrijven kan verstoren.
Bron / lees meer: Techzine
Reputatieschade en verlies van klanten
Bedrijven kunnen vertrouwen van klanten verliezen wanneer leveringen of dienstverlening uitvallen.
Voorbeeld:
Een ransomware-aanval op MediaMarkt leidde tot verstoringen in de winkels en online dienstverlening. De hackers eisten een losgeld van 50 miljoen dollar, waardoor het incident wereldwijd veel media-aandacht kreeg. Zulke incidenten kunnen het vertrouwen van klanten schaden en zorgen voor langdurige reputatieschade.
Bron / lees meer: NOS
Productiviteitsverlies bij medewerkers
Medewerkers moeten terugvallen op handmatige processen doordat systemen niet meer werken.
Voorbeeld:
Na de beruchte NotPetya-aanval moest Maersk wereldwijd terugvallen op handmatige processen. Medewerkers konden niet meer bij cruciale systemen en hielden de afhandeling van containers en zendingen tijdelijk met pen en papier bij. Het incident laat zien hoe snel de productiviteit kan instorten wanneer digitale systemen uitvallen.
Bron / lees meer: Tweakers
Juridische en compliance-problemen
Cyberincidenten kunnen leiden tot AVG-meldingen, claims en problemen met toezichthouders.
Voorbeeld:
Na een groot datalek bij telecombedrijf Odido werd een massaclaim gestart namens duizenden gedupeerde klanten. Volgens de claimorganisatie had het bedrijf onvoldoende maatregelen genomen om persoonsgegevens te beschermen. Het incident laat zien dat een cyberaanval niet alleen operationele gevolgen heeft, maar ook kan uitmonden in juridische procedures en schadeclaims.
Bron / lees meer: ICT Magazine
Langdurige verstoring van groei en innovatie
Na een incident gaat alle aandacht naar herstel waardoor innovatieprojecten stilvallen.
Voorbeeld:
Een cyberaanval op VDL Groep legde de productie bij meerdere bedrijfsonderdelen stil en zorgde voor een schadepost van miljoenen euro's. Maandenlang stonden herstelwerkzaamheden en het opnieuw opbouwen van systemen centraal. Een dergelijke crisis vraagt zoveel tijd en aandacht van management en IT-afdelingen dat andere projecten en innovaties noodgedwongen naar de achtergrond verdwijnen.
Bron / lees meer: Omroep Brabant
En de lijst met slachtoffers groeit
Bovenstaand was slechts een kleine greep uit de cyberincidenten die tot serieuze impact voor de betreffende bedrijven hebben geleid. Wil je meer voorbeelden en een actueel beeld van de meest recente incidenten, kijk dan ook eens op de website van Cybercrime Info.