Nieuws
Ransomwaregroep publiceert data van installatiebedrijf na mislukte onderhandeling
Een ransomwaregroep heeft naar eigen zeggen 340 gigabyte aan gegevens van een landelijk installatiebedrijf gepubliceerd nadat het bedrijf weigerde te betalen.
Het bedrijf bevestigt dat er in juli is ingebroken op de systemen en dat daarbij gegevens zijn buitgemaakt. Het gaat onder meer om personeelsdossiers, offertes en werkbonnen met adresgegevens van klanten.
De inbraak begon volgens het eerste onderzoek bij een beheeraccount van een externe leverancier waarop geen tweefactorauthenticatie was ingeschakeld.
Getroffen klanten en medewerkers zijn geinformeerd. Het bedrijf zegt geen losgeld te hebben betaald en heeft aangifte gedaan.
15 reacties
Beheeraccount van een leverancier zonder MFA. Dat is in 2026 gewoon nalatig, ook richting je klanten.
Goed dat ze niet betaald hebben, dat mag ook eens gezegd worden.
Werkbonnen met adressen van klanten. Dat is een inbraakgids voor wie dat wil gebruiken.
Kan iemand uitleggen waarom hier authenticatie ontbreekt? Dat is toch geen ontwerpfout van gisteren.
Dit is precies waarom segmentatie zo belangrijk is. Eén lek betekent dan niet meteen het hele netwerk.
Voor de thuisgebruiker: controleer even je router. Die dingen krijgen zelden vanzelf een update.
Backups. Getest. Offline. Blijft het saaiste maar beste advies dat er is.
Voor wie het zoekt: de release notes staan onder het versienummer van vorige week, niet onder de securitypagina. Slordig.
Mooi voorbeeld waarom open source niet automatisch veiliger is, maar wel controleerbaarder.
Dank voor het artikel. Kort, concreet en met bronvermelding, precies wat je wil lezen op een vrijdagmiddag.
Dat valt in de praktijk tegen. Dat is precies wat de leverancier vorig jaar ook beloofde, en kijk waar we nu staan.
Precies dit. Het hangt sterk af van je configuratie. Standaard staat die optie namelijk uit.
Het is te makkelijk om de beheerder de schuld te geven. Als je geen budget en geen tijd krijgt, gebeurt het gewoon niet.
Bij ons stond dit systeem gelukkig achter een VPN met MFA. Toch maar even de logs nagelopen op verdachte sessies.
Het probleem is niet de techniek maar het beheer. Als niemand eigenaar is van een systeem, patcht ook niemand het.
Reageren kan na registratie.
Inloggen
Meer nieuws