Bedrijf sluit deuren nadat aanvaller alle data verwijdert
Een provider die diensten aanbood waarmee organisaties projecten en softwareontwikkeling konden managen heeft de deuren gesloten nadat een aanvaller toegang tot de online infrastructuur kreeg en bijna alle data wist te verwijderen. Dat laat het bedrijf Code Spaces op de eigen website weten.
Code Spaces was een hostingprovider van Subversion en Git, twee versiebeheersystemen waarmee deelnemers aan een softwareproject bestanden kunnen wijzigen, opslaan en delen. Afgelopen dinsdag werd Code Spaces het doelwit van een DDoS-aanval. De persoon achter de aanval had ook toegang tot het Amazon EC beheerderspaneel gekregen, waarmee Code Spaces de online omgeving beheert die het bij Amazon afneemt.
Daar had de aanvaller een aantal berichten achtergelaten, waarop Code Spaces contact met hem opnam. De aanvaller eiste een groot geldbedrag om de DDoS-aanvallen te stoppen. Nadat Code Spaces besefte dat de aanvaller ook toegang tot het beheerderspaneel had gekregen, werd er een onderzoek ingesteld en maatregelen genomen om de controle weer terug te krijgen en alle wachtwoorden te wijzigen.
Verwijderd
De aanvaller had hier rekening mee gehouden en had al een aantal back-uplogins gemaakt zodat hij toch toegang tot het beheerderspaneel bleef houden. Toen de aanvaller zag dat Code Spaces probeerde om het account terug te krijgen verwijderde hij allerlei data van het beheerderspaneel. Uiteindelijk kreeg Code Space het beheerderspaneel weer in handen, maar intussen had de aanvaller flink huisgehouden.
De meeste data, back-ups, machineconfiguraties en offsite back-ups waren geheel of gedeeltelijk verwijderd, waaronder alle Git-back-ups en snapshots van klanten. Vanwege de omvang van de aanval stelt Code Spaces dat het nu niet meer kan doorgaan.
"De kosten om dit probleem op te lossen en de verwachte kosten voor het vergoeden van de klanten die zonder dienst zitten plaatst Code Spaces in een onomkeerbare positie, zowel financieel als wat betreft betrouwbaarheid", aldus een verklaring op de website. Het bedrijf zegt dan ook per direct de bedrijfsactiviteiten te hebben gestaakt en probeert nu klanten te helpen om de resterende data terug te krijgen.
En, afperserij lijkt langzaamaan populairder te worden. Lijkt me alweer een mooie gelegenheid voor al die "cybercrime"-eenheden om eens te laten zien wat ze kunnen. Kennelijk niet zoveel want afpersbende rex mundi loopt ook nog steeds vrij rond. En dat terwijl dit soort ongein spectaculair destructief is; de veelal behaalde "succesjes" gaan over zaken die zeker in vergelijking als kattekwaad te typeren zijn.
Goed plan, stekker uit de cloud trekken. :)
OT:
Goede actie, zouden meer hosters mogen doen na zo'n kapitale blunder...
Ondanks wat veel jongetjes denken is een backup op tape die het pand verlaat en elders wordt opgeborgen nog
steeds heel wat betrouwbaarder dan een wolkenoplossing.
Hoewel ik denk dat de conclusie van het bedrijf (wij zijn losers die niemand meer zal vertrouwen) volkomen terecht
is, vind ik ook dat dit soort criminaliteit hard moet worden aangepakt. Of het nou bits of kostbaarheden of geld is
dat maakt niks uit.
Je bedoelt, ik heb een losse USB stick met veel Gbyte?
Niet bedoeld om de acties van diegene goed te praten.
Stel het gaat slecht en een faillissement dreigt, met de nodige problemen.
Oplossing een DDoS-aanval opzetten en alles laten verwijderen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
