Skip naar inhoud

Politie maant Kaseya-slachtoffers tot aangifte

Wilt u deze bijdrage aanbevelen? Dat kan via:

De politie gaat de slachtoffers proactief benaderen van de massale ransomware-aanval werd verspreid via de vsa-software (virtual system administrator) van Kaseya. Bedrijven die nog geen aangifte hebben gedaan, krijgen het verzoek dit alsnog te doen. Ze kunnen melding te doen bij de politie-eenheid in de vestigingsplaats van het bedrijf.

De schade in Nederland lijkt beperkt. Een groep ethische hackers die zijn verbonden aan het Dutch Institute for Vulnerability Disclosure (DIVD) waarschuwde afgelopen weekeinde snel potentiële slachtoffers. Daarmee werd veel schade voorkomen.

De politie hamert desondanks op het doen van zoveel mogelijk aangiftes. Die zijn niet alleen belangrijk voor de Nederlandse politie, maar ook voor haar internationale partners. Die zijn wellicht breder getroffen zijn en daardoor mogelijk nader onderzoek willen doen. Door gegevens van verschillende aanvallen te verzamelen, zoals gebruikte IP-adressen en Bitcoin-gegevens, wordt de modus operandi achter de hackaanvallen duidelijk. Dat helpt bij de opsporing van criminelen. Ook draagt het bij aan het verstoren van het criminele proces in de strijd tegen ransomware. De politie gebruikt de informatie uit de aangiftes om schade en slachtoffers in de toekomst te voorkomen.

Voor zijn kiezen

Bij de ransomware-aanval van de Russische cyberbende Revil die afgelopen vrijdag begon, kregen vooral klanten van managed service providers te maken met de gijzelsoftware. In Nederland kreeg met name een bedrijf uit Waardenburg het zwaar voor zijn kiezen. Deze IT-dienstverlener voor het mkb moest grote aantallen servers en werkstations herstellen die onder zijn beheer stonden. Afgelopen nacht werden de laatste herstelprocedures van fysieke servers afgerond. Sinds vrijdag waren medewerkers van dit bedrijf geholpen door een team van een collega-bedrijf bijna onafgebroken bezig geweest de boel weer draaiende te krijgen.

Als laatste werd ‘de zware hardware’ hersteld, servers met hoeveelheden data, complexe inrichtingen en koppelingen met diverse externe bronnen. Het herstel van deze ‘kolossen’ is een complexe materie die veel tijd kost, De dienstverlener verwacht vandaag de laatste servers op diverse klantlocaties terug te plaatsen. Het herstel van werkstations met backups loopt inmiddels ook behoorlijk door. Wel is nog tijd nodig om op klantlocaties de laatste punten op de i te zetten.

Hersteloperaties

Overal ter wereld zijn op grote schaal hersteloperaties gaande. Bij sommige bedrijven zoals in het zwaar getroffen Zweden kunnen die nog weken duren. Over de omvang van de aanval valt nog weinig duidelijkheid te verkrijgen. Volgens Mark Loman, directeur bij het securitybedrijf Sophos, beweren de Russische bendeleden dat een miljoen computers zijn aangetast. De snelheid waarmee alles weer kan worden hersteld, hangt af van de omvang van de business en de aanwezigheid van backups. Het zwaarst getroffen is de supermarktketen van Coop in Zweden. Die moest zaterdag alle achthonderd vestigingen sluiten omdat de kassa’s het niet meer deden. De kassasystemen worden beheerd door Visma Esscom, die veel software van Kaseya gebruikt.

Dit Amerikaanse softwarebedrijf schatte het aantal slachtoffers eerder deze week op achthonderd tot 1.500. Het precieze aantal is lastig vast te stellen omdat veel slachtoffers klanten van Kaseya’s klantenkring zijn. De Russische hackers vroegen zeventig miljoen dollar voor een sleutel die gegijzelde bestanden weer vrijmaakt. Kaseya wil niet zeggen of met de bende wordt onderhandeld. Eerder eisten de hackers per geïnfecteerde computer 45.000 dollar losgeld. De grootste slachtoffers zouden vijf miljoen dollar moeten betalen.

De Amerikaanse president Joe Biden zei gisteren dat de schade bij het Amerikaanse bedrijfsleven gering lijkt. Veiligheidsexperts tekenen hierbij aan dat het incident nog niet voorbij is. De Russische bendeleden beweren van honderden bedrijven data te hebben gestolen, maar hebben hier geen bewijs van getoond.

Lees ook:

Help een jongere zijn studie door, doneer nu je oude laptop.

Het zal u vast nog niet ontgaan zijn, maar door de hoge inflatie is alles duurder geworden. In sommige gevallen zelfs te duur, zoals een nieuwe laptop voor een studie.

Wat wil en wenst de ontwikkelaar?

In een krappe ict-arbeidsmarkt is het voor werkgevers interessant te weten wat er onder ontwikkelaars leeft. Bedrijven die de juiste tools bieden, hebben een streepje voor. Een internationaal onderzoek onder ruim zeventigduizend ontwikkelaars uit de Stack Overflow-community geeft inzicht in de trends. Dit rapport is bij recruiters dan ook niet onopgemerkt gebleven. Ze krijgen zo een beeld van hoe developers leren en meer kennis vergaren, welke tools ze gebruiken en waaraan ze behoefte hebben.

TNO: Europa kan tech-overmacht VS en China doorbreken

Zet vol in op de ontwikkeling van 6G, maak Gaia-X volwassen, loop voorop met edge computing en omarm open technologie. Dit zijn enkele aanbevelingen van TNO om in Europa de overheersing van Big Tech en Chinese (5G-)bedrijven te doorbreken.

Subpostmaster campaigning forces government to set up compensation scheme and make interim payments

Subpostmaster campaign group is a step closer to achieving what it was originally set up to do as government launches compensation scheme for its members who did not receive fair payouts

Advies: wacht met 3,5 GHz tot Inmarsat weg is

Het duurt waarschijnlijk tot eind 2023 voordat de 3,5-GHz-frequentieband beschikbaar komt voor openbare mobiele-communicatiediensten. Er is weliswaar veel vraag naar extra frequentieruimte, maar op de daarvoor afgesproken 3,5-GHz-band kan dat storen met noodoproepen van de lucht- en zeevaart. Het ministerie krijgt het advies te wachten totdat satellietbedrijf Inmarsat is verhuisd van het Friese Burum naar Griekenland.

Na sase komt sse (security service edge)

Security service edge (sse) is de evolutie van het sase-framework van Gartner. Door de letter ‘A’ (voor ’access) te verwijderen, wordt duidelijk dat het netwerk niet langer wordt beschouwd als onderdeel van een beveiligingsoplossing. Het is slechts het mechanisme dat de datastromen naar het security- en controleplatform transporteert.

Wilt u deze bijdrage aanbevelen? Dat kan via:

Klaar voor de beste oplossing voor uw IT & ICT-situatie?

Ik heb mijn wachtwoord gewijzigd in “onjuist.” Dus wanneer ik vergeet wat het is, zal de computer zeggen: “Uw wachtwoord is onjuist.”