Aluminiumproductie wereldwijd verstoord door cyberaanval

De aanval is maandagnacht begonnen en heeft het centrale IT-systeem van de multinational getroffen. Daarna heeft de verstoring zich verspreid naar locaties in verschillende landen. Een aantal fabrieken is tijdelijk stilgelegd. Bepaalde productieprocessen die normaal gesproken geautomatiseerd zijn, worden waar mogelijk handmatig gedaan. Dit betreft productiefaciliteiten in landen als Noorwegen, Qatar en Brazilië. De bedrijfsactiviteiten in Europa en de Verenigde Staten zijn geraakt, meldt persbureau Bloomberg.

Flinke impact

Het is nog onduidelijk hoe groot de schade van de cyberaanval is. Daardoor is het ook nog niet bekend of de drie Nederlandse productielocaties in Drunen, Hoogezand en Harderwijk last hebben van de storing. Ook is het onbekend hoelang de technische storing als gevolg van de cyberaanval gaat duren. Dinsdagochtend was er in ieder geval nog sprake van de cyberaanval. De hoofdwebsite van het concern was dinsdag eind van de ochtend nog onbereikbaar, maar persbureau Reuters weet te melden dat enkele webpagina's van dochterbedrijven wel toegankelijk zijn.

Norsk Hydro heeft dinsdagochtend contact opgenomen met de Noorse overheidsinstantie voor cybersecurity. Die organisatie (NSM) verleent nu hulp aan het getroffen bedrijf, maar deelt ook informatie met andere sectoren in Noorwegen én met internationale partners. Details over de aard van de flink verstorende cyberaanval worden niet gegeven.

Ransomware, sabotage?

Het is dus vooralsnog onbekend of het om bijvoorbeeld een ransomware-infectie gaat, of om saboterende malware die doelbewust daarvoor is gemaakt en ingezet. Eerstgenoemde geval van een cyberaanval heeft containergigant Maersk in 2017 grotendeels lamgelegd. Een cyberaanval met directe sabotage als doel heeft de Arabische oliemaatschappij Aramco in 2012 geraakt.

Update:

Norsk Hydro zet zijn Facebook-pagina in als voornaamste communicatiekanaal over de cyberaanval en zijn herstel daarvan. Het bedrijf heeft daar een eerste update verstrekt waarin het vermeldt dat de veiligheid van mensen niet in gevaar is gekomen, en dat het zich erop richt om dat zo te houden én om de gevolgen van de aanval te beperken. Verder is het nog te vroeg om de volledige impact in te schatten, ook voor klanten van de aluminiumproducent.