Cybervandaal vernietigt televisieserie na ontslag
Een werknemer van een Amerikaans hostingbedrijf heeft een compleet seizoen van een kindertelevisieserie verwijderd nadat hij was ontslagen. Het ging om de serie "Zodiac Island", dat op meer dan honderd Amerikaanse televisiezenders te zien is. Michael Scott Jewson werkte voor hostingbedrijf CyberLynk, dat de hosting voor de productiemaatschappij verzorgde.
Na zijn ontslag brak hij in op de computers van zijn voormalige werkgever en verwijderde daar veertien afleveringen van Zodiac Island. In totaal gingen zo'n 6.500 bestanden verloren, goed voor 300 gigabyte aan gegevens. Het betrof twee jaar werk van honderden mensen, waaronder animatiebeelden en videoproducties.
- Ontsla een werknemer
- Houd een lijst van accounts-per-werknemer bij
- Blokkeer de accounts van een werknemer
Dat is niet het enige gevaar, een medewerker weet hoe de interne infrastructuur, policies en dergelijke er uit zien.
Al wordt zijn account gelocked, dan kan hij nog steeds proberen in te loggen via backdoors die hij kent, andere account names die hij kent, andere potentiele slecht beveiligde gaten van zijn voormalige werkgever exploiten, etc, etc.
Een goed contract, goeie policies, goeie infrastructuur en een goeie verstandhouding met je werknemers en ex-werknemers is een goeie basis om mee te beginnen.
Volgens mij staat de disgruntled employee op security gevaar nummer 1.
- Ontsla een werknemer
- Houd een lijst van accounts-per-werknemer bij
- Blokkeer de accounts van een werknemer
Als je na het ontslag pas aan de lijst met accounts begint, ben je te laat. Je moet ervoor zorgen dat je die lijst al eerder hebt. Inclusief de rechten die bij die accounts horen.
Peter
Dat CyberLynk geen backup heeft van de data kan ik nog enigszins voorstellen. Ze zijn immers zelf de backup voor hun klanten! Dat betekent dat je als klant dus gewoon je originelen moet bewaren en WeR1 had dus zelf in ieder geval een kopie moeten bewaren. Ook dat is kennelijk niet het geval, dus beide partijen hebben een gedeelde schuld aan deze blamage.
Toch had CyberLynk de boel beter moeten beveiligen. Maar ze zijn niet de enige sukkels in dit verhaal...
Inderdaad Hugo, de goede volgorde is belangrijk, jouw volgorde is niet goed...
Plaats in de juiste volgorde:
- Ontsla een werknemer
- Houd een lijst van accounts-per-werknemer bij
- Blokkeer de accounts van een werknemer
Zou kunnen zijn:
- Houd een lijst van accounts-per-werknemer bij
- Blokkeer de accounts van een werknemer
- Ontsla een werknemer
- Ontsla een werknemer
- Houd een lijst van accounts-per-werknemer bij
- Blokkeer de accounts van een werknemer
Dat is niet het enige gevaar, een medewerker weet hoe de interne infrastructuur, policies en dergelijke er uit zien.
Al wordt zijn account gelocked, dan kan hij nog steeds proberen in te loggen via backdoors die hij kent, andere account names die hij kent, andere potentiele slecht beveiligde gaten van zijn voormalige werkgever exploiten, etc, etc.
Een goed contract, goeie policies, goeie infrastructuur en een goeie verstandhouding met je werknemers en ex-werknemers is een goeie basis om mee te beginnen.
Volgens mij staat de disgruntled employee op security gevaar nummer 1.
En dan is het nog te hopen dat de ontslagen werknemer geen hulp van binnenuit krijgt. In de privéwereld kunnen collega's immers ook goed bevriend zijn.
- Verander de wachtwoorden van alle admin-acounts
- Verander de wachtwoorden van zijn naaste collega's
- Verander de wachtwoorden van alle accounts waar services and scheduled jobs onder draaien
- Verander de wachtwoorden van backup/restore accounts
- Verander alle gebruikte certificates
- Controlleer alle scheduled task/cron-jobs
- Controlleer alle scripts regel voor regel op potentieele sabotage
- Controlleer alle macro's regel voor regel op potentieele sabotage
- diepgaande security audit
Al na gelang de grote en complexiteit van je infrastructuur kan dit een klus van vele uren tot maanden zijn als je het gecontrolleerd zonder grote verstoringen wil uitvoeren. En dan nog ben je er waarschijnlijk niet.
En dan hebben we het nog maar niet over diefstal van gegevens, iets wat hij maanden/jaren van te voren gedaan kan hebben als "verzekering".
- Ontsla een werknemer
- Houd een lijst van accounts-per-werknemer bij
- Blokkeer de accounts van een werknemer
Volgens mij was het in de verkeerde volgorde plaatsen juist Hugo's bedoeling. Grappig dat er nog zo op gereageerd wordt.
Backup is dus 1 deel, een ander deel is aan de opvolging van mensen....
Ze hebben wel hun les geleerd.
Dat CyberLynk geen backup heeft van de data kan ik nog enigszins voorstellen. Ze zijn immers zelf de backup voor hun klanten!
Hmm, beetje een vage redenering. Juist als je backup als dienst aanbied moet je zorgen een backup te hebben. Persoonlijk zou ik het reden vinden de geloofwaardigheid van CyberLynk als backup gelijk te stellen met nul.
Dat CyberLynk geen backup heeft van de data kan ik nog enigszins voorstellen. Ze zijn immers zelf de backup voor hun klanten!
Hmm, beetje een vage redenering. Juist als je backup als dienst aanbied moet je zorgen een backup te hebben. Persoonlijk zou ik het reden vinden de geloofwaardigheid van CyberLynk als backup gelijk te stellen met nul.
Dat de data in deze zaak verdween komt niet doordat de hardware faalde maar doordat een (ex)medewerker de boel saboteerde en die kon natuurlijk zowel de originelen als zo'n beetje iedere backup vernietigen. En dat lijkt er gebeurt te zijn.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Security Specialist Malware
NCSC
Zit cybersecurity diep in je DNA? Heb jij het in je om op het moment dat het er echt toe doet samen met je collega’s tot de juiste (technische) oplossing te komen? Als security specialist malware bij het Nationaal Cyber Security Centrum (NCSC) doe jij er alles aan om de impact van digitale dreigingen te verminderen en incidenten tegen te gaan.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
No more ransomware!
De nieuwe Ransomware Awareness Experience training biedt een realistische maar vooral leuke introductie in de wereld van ransomware. De deelnemers ervaren hoe eenvoudig een organisatie het slachtoffer kan worden van ransomware en leren meteen hoe een besmetting kan worden voorkomen!