Een nieuwe golf aanvallen op routers — hoe kwetsbaar bent u?
Internetveiligheid was nog nooit zo belangrijk — steeds meer apparaten in ons dagelijks leven zijn verbonden met het web. Uit onderzoek van het Franse cyberbeveiligingsbedrijf Sekoia blijkt dat oude Cisco-routers wereldwijd het doelwit zijn geworden van grootschalige aanvallen. En ja, ook in Nederland is het goed opletten geblazen.
Inhoud
Aanvallen die uw router kunnen beïnvloeden
Sekoia ontdekte de dreiging begin 2025 en waarschuwt nu actief voor de kwetsbaarheid CVE-2023-20118. Belangrijk detail: hackers — onder de naam ViciousTrap — mikken op verouderde Cisco Small Business-routers, waaronder de RV016, RV042, RV042G, RV082, RV320 en RV325. Wereldwijd zijn meer dan 5300 routers getroffen in maar liefst 84 landen. Macau spant de kroon met 850 gecompromitteerde apparaten, maar ook Europese landen zijn niet immuun.
Welke routers zijn getroffen — en hoe werkt de hack?
Het lek zit in het webgebaseerde beheer van deze routers. Kort samengevat: de apparaten controleren inkomende HTTP-verzoeken onvoldoende. Daardoor kan een aanvaller — eenmaal ingelogd — willekeurige commando’s op de router uitvoeren. Dat klinkt technisch, en is het stiekem ook, maar het effect is simpel: kwaadwillenden kunnen het complete dataverkeer van uw netwerk monitoren of zelfs omleiden. even daarbij, in Nederland worden specifiek oudere modellen door veel kleine bedrijven en zzp’ers nog gebruikt — vaak zonder dat men ze actief bijwerkt.
Cisco update niet meer — dit zijn uw opties
Cisco heeft officieel aangegeven géén beveiligingsupdates meer te leveren voor deze modellen. Reden? Ze zijn simpelweg te oud en de ondersteuning is gestopt. Dit betekent eigenlijk dat u deze routers zo snel mogelijk moet vervangen. Gebruik bijvoorbeeld een modern alternatief van een vertrouwd merk zoals AVM (Fritz!Box), Asus of — voor het mkb-segment — DrayTek.
- Controleer het model van uw router (vaak op een sticker onderop het apparaat)
- Staat uw type in de lijst hierboven? Overweeg onmiddellijke vervanging
- Kies voor een apparaat dat regelmatig updates ontvangt
- Laat uw wifi-instellingen nakijken door een lokale IT-specialist (bijvoorbeeld bij Paradigit of Coolblue)
Twijfelt u? Op websites zoals RouterSecurity.org vindt u actuele lijsten van kwetsbare apparaten. En eerlijk: wees liever te voorzichtig dan straks slachtoffer van een hack die makkelijk voorkomen kan worden.
2025 is het jaar van digitale waakzaamheid — wie zijn router niet bijwerkt, loopt simpelweg écht risico.
