Amerikaanse KvK verliest alle bestanden door ransomware
Een lokale Amerikaanse Kamer van Koophandel (KvK) heeft alle digitale bestanden verloren door een infectie met de CryptoLocker-ransomware. Alleen de financiële documenten bleven gespaard. Op besmette computers versleutelt CryptoLocker alle aanwezige bestanden met sterke encryptie.
Om weer toegang te krijgen moeten slachtoffers een bepaald bedrag betalen. Begin februari raakten de computers van de KvK in Bennington met CryptoLocker geïnfecteerd, ook al werd er wel anti-virussoftware gebruikt, zo laat de IT-expert van de KvK tegenover de Bennington Banner weten. Volgens Joann Erenhouse, directrice van de KvK, werd al gauw duidelijk dat er geen andere optie was dan het gevraagde losgeld te betalen. Iets wat juist door de FBI en andere opsporingsdiensten wordt afgeraden.
Op het moment dat Erenhouse van plan was om de gevraagde 400 dollar betalen vond er echter een stroomstoring plaats, waardoor de verbinding verloren ging en er niet meer betaald kon worden. Vanwege de infectie zag de KvK zich genoodzaakt om het gehele computersysteem te vervangen. "Het is alsof we een hele nieuwe KvK starten", laat Erenhouse weten. Daarnaast is er nu een beter back-upsysteem aangeschaft.
Bij de doorsnee particuler verbaast niets me nog, maar een Kamer van Koophandel?
En het is ook niet het eerste dergelijke geval waarover bericht wordt.
Slecht backup-beleid, en een slecht patch-beleid wellicht en/of iemand die een onveilige bijlage opende, waardoor de betreffende crypto-ransomware een kans kreeg.
Gezien het moeten herstellen van de hele installatie zal het een harde les zijn geweest.
En de kosten voor het nieuwe computersysteem waren $ 5000.- (Computers + servers + backupdisks). In Euro is dat nog geen € 4000.- Zo indrukwekkend kan dat 'hele computersysteem' dus ook weer niet geweest zijn.
Het originele artikel besluit overigens dat de locale tandarts ook getroffen is en wél $ 550 betaald heeft. Echter voor niets.
Het gaat niet in je Bios zitten en dus is vervangen van al je hardware daarmee helemaal niet nodig.
Tenzij je nog XP draaide en je systemen nieuwe software niet meer aankonden. Dat is een ander verhaal maar heeft op zich niets met de randsomeware zelf te maken.
Het gaat niet in je Bios zitten en dus is vervangen van al je hardware daarmee helemaal niet nodig.
Tenzij je nog XP draaide en je systemen nieuwe software niet meer aankonden. Dat is een ander verhaal maar heeft op zich niets met de randsomeware zelf te maken.
Gewoon de OS nuken en overnieuw installeren
Bij de doorsnee particuler verbaast niets me nog, maar een Kamer van Koophandel?
In de USA is een "Kamer van Koophandel", in deze context, meestal gewoon een lokale organisatie genaamd "chamber of commerce". Zij zijn niet te vergelijken met de organisatie en wettelijke status van de Nederlandse Kamer van Koophandel.
Je kan het eerder vergelijken met de lokale ondernemers of winkeliers verenigingen die we in Nederland kennen.
Zeker in kleine plaatsen is het vaak vrijwilligerswerk, en is men afhankelijk van de bijdragen van de lokale, aangesloten ondernemers. Dus verre van een professionele organisatie...
Natuurlijk is het erg voor de betrokkenen dat dit gebeurt, maar ik begrijp niet waarom dit op Security.nl als nieuws vermeld moet worden.
Echter ALLE bestanden verliezen is prutswerk van de IT afdeling. Gelukkig kunnen bedrijven dit nog verhullen door te betalen en alles te decrypten. Wacht maar tot er een destructieve variant opduikt die alles wist. Dan zullen we zien hoeveel prutsers er onder gaan ...
Als je leest dat de vervanging van het complete computersysteem nog geen € 4000.- gekost heeft, kan het ook niet veel meer zijn dan een handvol PC's, 1 server/nas en misschien een paar externe harddisks. Dus niet direct een systeem waar je een full-time IT professional op kunt zetten. Zoals anoniem 18:09 al aangaf, kun je deze 'KvK' meer vergelijken met een lokale ondernemers vereniging en de IT specialist is gewoon de man die net iets meer van pc's afweet dan zijn collega's.
Je kunt wel kwaliteit eisen, maar dan moet je als gemeenschap ook bereid zijn hiervoor een stuk meer te gaan betalen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
