De hackersgroep Qilin wordt een steeds grotere bedreiging voor Belgische bedrijven. Minstens vijftien slachtoffers maakten de cybercriminelen al in ons land, waaronder meubelketen WEBA en reisagent Connections. En daar komen vermoedelijk nog slachtoffers bij, waarschuwen experts. De groep staat bekend om ransomware-aanvallen, waarbij bedrijfssystemen worden gegijzeld totdat losgeld wordt betaald.
Techexpert Kenneth Dée schetst een portret van deze meedogenloze tegenstanders. Volgens hem is geld niet het enige motief van de groep. Qilin zou mogelijk banden hebben met Rusland, wat de aanvallen een extra dimensie geeft. De hackers worden zelfs in verband gebracht met een dode, al is niet duidelijk onder welke omstandigheden dat slachtoffer is gevallen.
De werkwijze van Qilin is typisch voor moderne cybercriminaliteit: de groep dringt binnen in de systemen van een bedrijf, versleutelt de gegevens en eist vervolgens losgeld om de systemen weer vrij te geven. Bedrijven die niet betalen, riskeren dat hun gevoelige data openbaar worden gemaakt. Die combinatie van gijzeling en afpersing maakt de groep bijzonder gevaarlijk voor organisaties die afhankelijk zijn van hun digitale infrastructuur.
De aanvallen treffen niet alleen grote concerns, maar ook middelgrote en kleinere bedrijven. Vooral sectoren die sterk afhankelijk zijn van hun IT-systemen, zoals logistiek, retail en reisorganisaties, lopen risico. De keuze voor Belgische doelwitten lijkt niet toevallig: ons land is sterk gedigitaliseerd en kent relatief veel bedrijven die betalingsbereidheid tonen om hun activiteiten snel te hervatten.
De opkomst van Qilin past in een bredere trend van toenemende cybercriminaliteit tegen Belgische bedrijven. Waar vroeger vooral individuele gebruikers het doelwit waren, richten hackersgroepen zich nu steeds vaker op organisaties met waardevolle data en een bedrijfskritische IT-omgeving. De gevolgen kunnen groot zijn: naast het financiële verlies door losgeld, kampen getroffen bedrijven vaak wekenlang met verstoorde processen en reputatieschade.
Voor bedrijven is preventie dan ook cruciaal. Experts raden aan om regelmatig back-ups te maken, systemen up-to-date te houden en medewerkers te trainen in het herkennen van phishingmails. Toch biedt zelfs goede beveiliging geen absolute garantie tegen een groep als Qilin, die voortdurend nieuwe methoden ontwikkelt om binnen te dringen.
De precieze omvang van de schade die Qilin in België heeft aangericht, is nog niet bekend. Duidelijk is wel dat de groep een blijvende dreiging vormt en dat het aantal slachtoffers vermoedelijk nog zal toenemen. Voor de getroffen bedrijven rest weinig meer dan hersteloperaties en, in sommige gevallen, onderhandelingen met de daders.