Nieuws
Ransomware treft honderden organisaties via beheersoftware van dienstverlener
Een aanval op de beheersoftware van een it-dienstverlener heeft geleid tot ransomware bij naar schatting driehonderd klantorganisaties.
De aanvallers kregen toegang tot het beheerplatform waarmee de dienstverlener systemen van klanten onderhoudt, en gebruikten dat om in een keer bij alle klanten software uit te rollen.
Het gaat vooral om kleine bedrijven zonder eigen ict-afdeling. Een deel is dagen niet operationeel geweest.
De dienstverlener bevestigt de aanval en zegt dat het beheerplatform niet over meervoudige authenticatie beschikte voor alle beheerders.
9 reacties
Een beheerplatform zonder MFA voor alle beheerders. In een omgeving die bij driehonderd klanten binnenkomt.
Dit is het ketenrisico waar iedereen over praat en waar bijna niemand op stuurt bij inkoop.
Vraag bij je leverancier gewoon om een recente audit. Krijg je die niet, dan weet je genoeg.
Ik hou mijn hart vast voor al die kleine bedrijven zonder ict-afdeling. Die lezen dit soort berichten nooit.
Precies dat. Alert fatigue is een onderschat beveiligingsrisico op zichzelf.
Melden bij de toezichthouder is verplicht, maar in de praktijk zie je dat organisaties eerst hun juristen bellen.
Shodan geeft nu al duizenden hits op de kwetsbare versie. Dit gaat nog wel even door.
Ik draai hier al jaren alles in containers met read-only filesystem. Scheelt enorm bij dit soort meldingen.
Dat is te kort door de bocht. Ik heb het hier net getest en kan het bevestigen.
Reageren kan na registratie.
Inloggen
Meer nieuws