Franse Scheepsbouwer Naval Group onderzoekt datadiefstal
Naval Group, de staatsdeels in handen zijnde Franse defensiefirma gespecialiseerd in marineschepen, onderzoekt een cyberaanval nadat 1TB aan vermeende gestolen data is gelekt op een hackersforum. Het bedrijf bestempelt dit als een destabilisatiepoging en een reputatieaanval, en heeft aangifte gedaan om de gegevens van zijn klanten te beschermen.
Naval Group werkt, zo meldt het bedrijf op X, samen met externe experts om de authenticiteit, oorsprong en eigendom van de gelekte data te verifiëren Ondanks de claims stelt het bedrijf dat er geen tekenen zijn van een inbreuk op hun IT-systemen en dat de operationele activiteiten niet zijn beïnvloed.
De gelekte gegevens, die op 23 juli 2025 door een dreigingsacteur genaamd 'Neferpitou' werden gepubliceerd, omvatten volgens Bleepingcomputer naar verluidt geclassificeerde CMS voor militaire vaartuigen, technische documenten, ontwikkel-VM's met simulatiegegevens en interne communicatie. De dreigingsacteur eiste een losgeldbetaling, waarna de volledige dataset werd gelekt op DarkForums. Naval Group levert marineschepen aan onder meer de Franse marine, Australië, Brazilië, India en Egypte.
Cybersecurity expert Erik Westhovens van Ransomwared meldt in een commentaar op LinkedIn over deze datalek: "Nederland krijgt nieuwe onderzeeers. Niets nieuws onder de zon. Boordevol geheimen zoals navigatie, aandrijving bewapening en wat we allemaal nog meer niet mogen weten. Alhoewel geheim ook relatief is. Want wat we wel al weten is dat de bouwers een klein datalekje lijken te hebben. Het lijkt erop dat ze even hebben gemist dat er meer dan 1 TB aan data is gestolen. Niet alleen weten we straks hoe die bootjes er gaan zien, maar weten we ook meteen of de aanbesteding wel eerlijk is gegaan omdat daar nogal wat over te doen was. Nu maar hopen dat die boten niet lek zijn, want dan krijgen onze mannen en vrouwen natte voetjes."
