Nieuws
Ransomware legt systemen van Woningcorporatie De Baken plat
Illustratie bij dit bericht.
Bij Woningcorporatie De Baken zijn systemen versleuteld door ransomware. De dienstverlening ligt sinds deze week deels stil.
Of er ook gegevens zijn buitgemaakt, wordt onderzocht. De organisatie zegt geen losgeld te betalen.
Hoe het werd ontdekt
Er wordt gewerkt met uitgeweken systemen. Wanneer alles weer draait, is nog onduidelijk.
De aanvallers kwamen binnen via een account waarop geen tweefactorauthenticatie was ingeschakeld.
6 reacties
Geen MFA op een account met die rechten. Daar begint het altijd.
Aanvullend: In een kleine omgeving lukt dat prima, met duizend werkplekken wordt het een ander verhaal.
Precies dat. Alert fatigue is een onderschat beveiligingsrisico op zichzelf.
Wij hebben dit vanochtend gepatcht, downtime was ongeveer tien minuten. Prima te doen als je het voorbereidt.
Dat valt in de praktijk tegen. De documentatie zegt iets anders, maar de praktijk geeft jou gelijk.
Het echte risico zit in de koppelingen. Systeem A is misschien veilig, maar de API-token in systeem B niet.
Reageren kan na registratie.
Inloggen
Meer nieuws