Nissan, Renault en Deutsche Bahn getroffen door ransomware
De grootschalige aanval met de WannaCry-ransomware heeft ook systemen van autofabrikanten Nissan en Renault en de Duitse spoorwegen Deutsche Bahn getroffen. Op Duitse treinstations waren op allerlei informatieschermen berichten van de ransomware te zien waarin om losgeld werd gevraagd.
In een persverklaring laat de vervoerder weten dat de ransomware geen invloed op het functioneren van de spoorwegen heeft. Er wordt nu gewerkt om de malware te verwijderen en de informatieschermen weer operationeel te krijgen. In de tussentijd krijgen reizigers het advies om zichzelf over hun reis en treintijden te informeren via de app en website van Deutsche Bahn. Daarnaast is er extra personeel op drukke stations ingezet om mensen te helpen.
Ook systemen van de Japanse autofabrikant Nissan en de Franse autofabrikant Renault raakten door de WannaCry-ransowmare besmet. Vanwege de infectie besloot Renault in verschillende fabrieken met de productie te stoppen, zo laat een woordvoerder tegenover Reuters weten. Nissan bevestigde tegenover de BBC dat het ook een slachtoffer van de ransomware was geworden, maar stelde dat het geen grote impact op de bedrijfsvoering had.
Een woordvoerder van de Japanse autofabrikant liet aan de Independent weten dat het nog niets over gevolgen voor de productie kan zeggen, aangezien de werkweek van maandag tot en met vrijdag is. De systemen van de fabriek in Sunderland zouden vrijdagavond zijn getroffen. Wereldwijd zouden 215.000 systemen besmet zijn geraakt, waarvan honderden in Nederland, aldus Jarno Niemelä, hoofdonderzoeker bij het Finse anti-virusbedrijf F-Secure Labs, tegenover Security.NL. De totale herstelkosten zullen volgens Symantec waarschijnlijk tientallen miljoenen euro's bedragen, zo laat het beveiligingsbedrijf aan Reuters weten. Europol spreekt van een ongekende aanval en zegt nauw samen te werken met partners in getroffen landen.
Update
Ook systemen in parkeergarages van Q-Park zijn door de WannaCry-ransomware getroffen, zo meldt Q-Park zelf, alsmede beveiligingsonderzoeker Rickey Gevers en de Telegraaf.
Nee, ik bouw geen malware, maar het is niet moeilijk te zien dat als je dat wel kan en doet dat je dan ook twee truuks kan combineren. Wellicht interessant even te speculeren waarom zo'n voor de hand liggende truuk nog niet geprobeerd is.
Ik ben benieuwd hoe de overheid dit zelf gaat aanpakken. Waar vinden ze de mensen? Programmeurs omscholen mey een cursusje metasploit? Of ouderwets geld naar 1 of 2 consultancy films?
10% is wel wat het zou moeten zijn maar in de praktijk komt het neer op een paar man die volgend jaar een dikke BMW rijden terwijl je over 10 jaar nog steeds met dezelfde security issues zit.
Dat was te verwachten.
Voor mosterd tijdens de maaltijd moet je iemand anders in dienst nemen,
"Dick Schuift".
Gelul, mijn DELL/EMC datadomains met al mijn backups hebben geen fix gekregen, mijn windows systemen wel, ben ook niet geinfecteerd, maar voel me akelig kwetsbaar. Al mijn gebruikers krijgen morgen popups vooral voorzichtig te zijn met bijlagen, virussignatures en patches zijn overal bijgewerkt, en toch reden genoeg om op mijn hoede te zijn.
Tegen woninginbraak kan je je ook prima beveiligen (rolluiken/tralies) dus als ze bij jou het raam ingooien en je huis leeghalen is dat ook eigen schuld, dikke bult.
Mensen die dit soort opmerkingen plaatsen gun ik ook best wat ongeluk.....
Huh? Heel Security.nl basht alles wat met de overheid te maken heeft, en nu kijken we met z'n allen ("bedrijven en organisaties") hoe de overheid dit gaat oplossen?!? Driewerf Neen! Hopsa, hand in eigen boezem: zelf oplossen! Je kan niet eerst iemand uitlachen en daarna komen bedelen om geld als je zelf ineens een probleem hebt...
1- De afnemer/koper van de dienst. Dus de managers van NHS Qpark etc.
2- De controlerende overheidsdiensten met de richtlijnen (bestaan al) en echte handhaving/controles (nu wassen neus)
3- De dienstverleners en/of de eigen organisatie die de ICT dienst neerzetten en beheren conform die richtlijnen (moet voldoende geld voor zijn).
4- fabrikanten die de deel/halffabrikaten conform minimale basis eisen afleveren voor de dienstverleners.
Als jij goed installatiemateriaal inkoopt maar als dienstverlener / opdrachtgeven er een zooitje van weet te maken moet je niet naar het basis-materiaal gaan wijzen. Met goed gereedschap en materiaal ben je niet zomaar een vakman.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
