Data honderden tandartsen VS versleuteld door ransomware
Data van honderden Amerikaanse tandartsen is versleuteld door ransomware na een aanval op de it-leverancier van hun back-upprovider. De tandartspraktijken maken gebruik van DDS Safe, een product van Digital Dental Record (DDR). Via de dienst kunnen tandartsen medische dossiers, bedrijfsgegevens en andere data laten archiveren en veilig stellen. DDR promoot de eigen dienst zelfs als oplossing voor ransomware.
Voor het opslaan van alle data maakt DDR gebruik van de clouddiensten van PercSoft. Afgelopen maandag werd de it-leverancier het doelwit van een aanval. De aanvallers gebruikten de remote beheersoftware die DDS Safe gebruikt om back-ups bij tandartspraktijken te maken om ransomware op de systemen te installeren. Daardoor hadden zo'n vierhonderd tandartspraktijken geen toegang meer tot hun gegevens. Ook was het niet mogelijk om röntgenfoto's te maken, zo laat PercSoft weten. Verschillende praktijken melden dat ze door de infectie de salarisbetalingen deze week mogelijk niet kunnen verwerken.
Hoeveel de aanvallers eisten voor het ontsleutelen van de bestanden is onbekend. De it-leverancier heeft het losgeld wel betaald, want een dag na de infectie beschikte het bedrijf over een decryptor om de bestanden te ontsleutelen (pdf). Het ontsleutelen en herstellen van alle systemen kan echter meerdere dagen in beslag nemen, aldus DDR (pdf). Hoe de aanvallers toegang tot het systeem van PercSoft wisten te krijgen is onbekend.
De afgelopen maanden is het meerdere keren voorgekomen dat klanten van managed service providers (MSP) met ransomware besmet raakten. Bij één van de laatste incidenten wisten de aanvallers via RDP met de MSP verbinding te maken, om vervolgens via een managementconsole de ransomware op klantsystemen te installeren.
Niets nieuws, alleen de vraag is wat er bij DDS als MSP precies gebeurt is dat de aanvaller die toegang heeft gekregen...
Tikkeltje ironisch....
Daarnaast is voor zoiets één backup ook wel erg weinig.......
Zal hier ook gebeuren, en door de strot geduwd worden.
Daarnaast is voor zoiets één backup ook wel erg weinig.......
Je bent te veel bestandsgeoriënteerd je moet er proces georiënteerd in.
Als er een database in het spel is krijg je een heel afwijkend verhaal.
Daarnaast is voor zoiets één backup ook wel erg weinig.......
Je bent te veel bestandsgeoriënteerd je moet er proces georiënteerd in.
Als er een database in het spel is krijg je een heel afwijkend verhaal.
Maar karma4 toch! Je hebt hopelijk toch wel van de bewaarplicht gehoord? Zoals gewoonlijk heeft Ron625 het weer bij het juiste eind! (Denk aan eerdere discussies over overheid en bestandsformaten).
Daarnaast is voor zoiets één backup ook wel erg weinig.......
Je bent te veel bestandsgeoriënteerd je moet er proces georiënteerd in.
Als er een database in het spel is krijg je een heel afwijkend verhaal.
Ja, het geeft een vertraging, maar dat is toch beter dan criminelen sponsoren, waardoor je m.i. ook medeplichtig kan worden.
Offtopic: Bedankt En Rattshaverist
HANG 'EM HIGH!
Maar karma4 toch! Je hebt hopelijk toch wel van de bewaarplicht gehoord? Zoals gewoonlijk heeft Ron625 het weer bij het juiste eind! (Denk aan eerdere discussies over overheid en bestandsformaten).
.
De nora link met de open standaardenhttps://www.noraonline.nl/wiki/Beveiligingspatronen
Daar hebben open source fanaten zoals jij kennelijk een bloedhekel aan.
Open standaarden die je geloof en evangelisme in de weg zitten.
Hier heb het patroon voor een DR:
https://www.noraonline.nl/wiki/Patroon_voor_disaster_recovery/uitwijk
"
Afwegingen
De meest kosteneffectieve oplossing voor bedrijfscontinuïteit is die van snapshot-herstelpunten, gekoppeld aan asynchrone replicatie. Deze combinatie beperkt de opslag-overhead en biedt vanuit de 'snapshot-ankers' voor het opnieuw opbouwen van transacties.
De meest kostbare, maar ook meest betrouwbare oplossing voor transactionele recovery is de synchrone replicatie.
Organisaties moeten co-locaties overwegen als ze nog niet in gebruik zijn. Kritische web- en internet gebaseerde services zijn de eerste kandidaten voor co-locaties. Niet internet gebaseerde services, zoals Office file- en print profiteren nauwelijks van co-locaties en kunnen beter geborgd worden door gebruik te maken van alternatieve DR voorzieningen."
De erste optie met snapshot herstelpunten is een klassieke journalling RDBMS benadering.. Niet geschikt bij losse bestandjes.
Daarnaast is voor zoiets één backup ook wel erg weinig.......
Je bent te veel bestandsgeoriënteerd je moet er proces georiënteerd in.
Als er een database in het spel is krijg je een heel afwijkend verhaal.
Zeker betaal bestanden zijn vrij gemakkelijk opnieuw uit te voeren.
Maar karma4 toch! Je hebt hopelijk toch wel van de bewaarplicht gehoord? Zoals gewoonlijk heeft Ron625 het weer bij het juiste eind! (Denk aan eerdere discussies over overheid en bestandsformaten).
.
De nora link met de open standaardenhttps://www.noraonline.nl/wiki/Beveiligingspatronen
Daar hebben open source fanaten zoals jij kennelijk een bloedhekel aan.
Of je legt de verkeerde relaties.
De erste optie met snapshot herstelpunten is een klassieke journalling RDBMS benadering.. Niet geschikt bij losse bestandjes.
Het hangt van de requirements af.
Daar hebben open source fanaten zoals jij kennelijk een bloedhekel aan.
Open standaarden die je geloof en evangelisme in de weg zitten.
OpenSource gaat over de verkrijgbaarheid van de broncode.
OpenStandaarden gaat over afspraken die gemaakt zijn.
OpenData gaat over beschikbare gegevens.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
