Gestolen inlogsessies in Microsoft 365: wat betekent dat voor uw rederij?

Beveiligingsbedrijf Huntress meldde op 22 oktober 2026 een aanvalsgolf op Microsoft 365. Tussen 14 juli en 22 september kwamen aanvallers in 97 mailaccounts bij 79 organisaties. Ze hadden daar geen wachtwoord voor nodig. Ze gebruikten een gestolen inlogsessie. Een tweede inlogstap op uw account is nog steeds verstandig, maar dit bericht laat zien dat die alleen niet genoeg is.

Wat er gebeurde

Wie inlogt in Microsoft 365, krijgt een soort sleutel op de computer. Daarmee hoeft u niet bij elk bericht opnieuw in te loggen. Die sleutel wordt pas uitgegeven nadat u de tweede stap hebt gedaan. Wie de sleutel steelt, hoeft die tweede stap dus niet meer te doen. Huntress noemt dat het herhaald gebruiken van gestolen sleutels.

Volgens het onderzoek kwamen de sleutels op drie manieren in handen van de aanvallers: via een nepinlogpagina die meekijkt tijdens het inloggen, via oplichting waarbij iemand een code invoert op de echte Microsoft-pagina (zogeheten device code phishing), en via praatjes aan de telefoon of chat. Over die codetruc waarschuwde de FBI in mei ook al, volgens Security.NL.

Wat de aanvallers daarna deden

Ze maakten in de mailbox regels aan met namen als "." of "ss". Die regels verplaatsten of verwijderden bepaalde mail, zodat de eigenaar die niet zag. In één geval verborg de aanvaller de antwoorden van een boekhouder en stuurde namens de eigenaar zelf een e-mail over salarissen naar die boekhouder. Bij een ander account gingen spamberichten naar honderden mensen. Ook meldden de aanvallers 48 nepapparaten aan in de Microsoft-omgevingen van slachtoffers.

Voor een rederij is dit goed voor te stellen. Iemand leest mee met de bevrachting en de facturen van het bunkerstation. Antwoorden van uw boekhouder of bank verdwijnen uit beeld. Intussen gaat er een mail met een ander rekeningnummer in uw naam de deur uit.

Wat u nu kunt controleren

U hoeft niet in paniek te raken. Dit is een gerichte campagne, en Huntress noemt geen binnenvaart. Een korte controle is wel verstandig:

• Kijk naar de regels in uw mailbox. In Outlook staan ze bij de instellingen onder regels. Verwijder regels met een naam van één tot drie tekens of alleen leestekens, die u niet zelf hebt gemaakt.
• Kijk bij uw beveiligingsgegevens welke apparaten en inlogmethoden aan uw account hangen. Staat er een telefoon of laptop bij die u niet kent, verwijder die dan.
• Let op bij codes. Vraagt een mail of bericht u om een code in te voeren op een Microsoft-pagina, doe het dan niet, ook niet als de pagina echt lijkt. Controleer dit eerst telefonisch bij de afzender.
• Denk aan vervangende schippers en tijdelijke medewerkers. Een account dat niemand meer gebruikt, maar nog wel openstaat, valt het laatst op.

Wat te doen bij twijfel

Vermoedt u dat iemand meeleest? Een nieuw wachtwoord is dan niet genoeg. Huntress adviseert eerst alle lopende inlogsessies te beëindigen en het wachtwoord te wijzigen. Controleer daarna de nepapparaten, de inlogmethoden en de mailregels, want die blijven staan na een wachtwoordwijziging. Meld ook aan uw bank en aan uw boekhouder dat betalingsverzoeken tijdelijk telefonisch gecontroleerd moeten worden.

Instellingen die dit moeilijker maken

Huntress en de FBI noemen beide instellingen op beheerniveau. Huntress adviseert om voor alle gebruikers en apps altijd een strenge inlogcontrole af te dwingen, zogeheten voorwaardelijke toegang. De FBI adviseert om de inlogmethode met een apparaatcode voor iedereen uit te zetten. Dat zijn instellingen voor degene die uw Microsoft 365 beheert. Meer over het inrichten van uw kantoor leest u op de pagina over Microsoft 365 en beveiliging op kantoor.

Wat u vandaag kunt doen

Neem tien minuten. Open uw eigen mailbox, kijk naar de regels en de gekoppelde apparaten, en vraag dat bij uw collega's op kantoor ook te doen. Spreek met uw boekhouder af dat een gewijzigd rekeningnummer altijd telefonisch wordt gecontroleerd.