Nieuws
Ransomware legt systemen van Logistiek bedrijf Veerman plat
Illustratie bij dit bericht.
Bij Logistiek bedrijf Veerman zijn systemen versleuteld door ransomware. De dienstverlening ligt sinds deze week deels stil.
De aanvallers kwamen binnen via een account waarop geen tweefactorauthenticatie was ingeschakeld.
Wat er precies gebeurde
Er wordt gewerkt met uitgeweken systemen. Wanneer alles weer draait, is nog onduidelijk.
Of er ook gegevens zijn buitgemaakt, wordt onderzocht. De organisatie zegt geen losgeld te betalen.
13 reacties
Geen MFA op een account met die rechten. Daar begint het altijd.
Sterkte voor de beheerders daar, dat worden lange weken.
Ik draai hier al jaren alles in containers met read-only filesystem. Scheelt enorm bij dit soort meldingen.
Eens, met een kanttekening: Zolang het budget bij een andere afdeling ligt, verandert er niets aan.
Tegen de tijd dat de gemiddelde organisatie dit heeft opgepakt, is er alweer een nieuwe versie met een nieuw lek.
Dank voor het artikel. Kort, concreet en met bronvermelding, precies wat je wil lezen op een vrijdagmiddag.
Enig idee of er ook een workaround is zonder te patchen? We zitten midden in een changefreeze.
Ik zou toch echt eerst willen weten of er data is weggesluisd voordat ik zeg dat het meevalt.
Ondertussen wel weer een prima reden om je logging op orde te hebben. Achteraf reconstrueren zonder logs is onbegonnen werk.
Het echte risico zit in de koppelingen. Systeem A is misschien veilig, maar de API-token in systeem B niet.
Goed punt, maar De documentatie zegt iets anders, maar de praktijk geeft jou gelijk.
Er is een verschil tussen 'geen bewijs van misbruik' en 'geen misbruik'. Dat wordt structureel door elkaar gehaald.
Shodan geeft nu al duizenden hits op de kwetsbare versie. Dit gaat nog wel even door.
Reageren kan na registratie.
Inloggen
Meer nieuws