Zoombombing

Zoombombing is een soort ontwrichtende cyberaanval waarbij indringers een online videoconferentiesysteem kapen. De aanval wordt gekenmerkt door het verstoren van een videoconferentiesessie door ongenode personen die zonder toestemming aan de vergadering deelnemen. Vaak saboteren de indringers de vergadering op de een of andere manier door ongewenste inhoud te plaatsen, storende geluiden te maken of eenvoudigweg de controle over de webcams of microfoons van de gastheer over te nemen. Zoombombing is bijzonder effectief omdat Zoom, het videoconferentieplatform waarmee deze aanvallen het vaakst worden geassocieerd, mensen in staat stelt deel te nemen aan vergaderingen zonder authenticatie. Bijgevolg kunnen indringers openbaar beschikbare informatie gebruiken, zoals links naar vergaderingen die online zijn geplaatst of via e-mail zijn gedeeld, om sessies te kapen. Meestal kent de Zoombomber het slachtoffer niet van tevoren en is de aanval uitsluitend gericht op het verstoren van de activiteiten van de deelnemers aan de vergadering.

Zoombombing werd in 2020 al snel een veelvoorkomend probleem, omdat veel gebruikers, vooral in academische en zakelijke omgevingen, vanwege de pandemie op Zoom begonnen te vertrouwen voor het houden van videoconferenties. Als reactie hierop heeft Zoom nieuwe beveiligingsfuncties en richtlijnen geïmplementeerd om de kans op een dergelijke inbraak te beperken. Deze omvatten het gebruik van wachtkamers waarbij de gastheer van de vergadering de identiteit van deelnemers moet verifiëren voordat ze binnenkomen, en de mogelijkheid om de toegang tot vergaderingen te beperken of te beperken op basis van e-maildomeinen of wachtwoorden. Socialemediawebsites hebben ook preventieve maatregelen genomen, zoals het uitschakelen van links of reacties met uitnodigingscodes.

Ondanks deze voorzorgsmaatregelen blijft Zoombombing nog steeds een probleem, vooral voor organisaties of instellingen die afhankelijk zijn van Zoom voor webinars, lezingen of online lessen. In mei 2021 kondigde Zoom aan dat ze een schikking hadden bereikt met de Amerikaanse Federal Trade Commission over beschuldigingen van Zoombombardementen, waarbij ze overeenkwamen om $16 miljoen te betalen en betere veiligheidsmaatregelen te implementeren.

Kortom, Zoombombing is een soort kwaadaardige cyberaanval waarbij online videoconferenties worden geïnfiltreerd zonder toestemming om de sessie en de deelnemers ervan te verstoren of schade toe te brengen. Deze aanval is sinds de pandemie steeds wijdverbreider geworden en benadrukt het belang van het nemen van preventieve maatregelen en het implementeren van passende beveiligingsfuncties om gebruikers tegen potentiële indringers te beschermen.