Oostenrijkse telco A1 weet aanvallers na maanden van netwerk te weren
De grootste telecomprovider van Oostenrijk A1 Telekom is maanden bezig geweest om aanvallers te weren die het kantoornetwerk hadden gecompromitteerd. Zo werden op één dag de wachtwoorden van meer dan achtduizend medewerkers gereset, zo laat het bedrijf tegenover Duitse en Oostenrijkse media weten.
De infectie begon vorig jaar november, waarbij servers en systemen van het kantoornetwerk besmet werden. Een maand later werden verschillende geïnfecteerde systemen ontdekt. Het opschonen van het netwerk zou uiteindelijk zo'n zes maanden in beslag nemen, waarbij meer dan honderd specialisten waren betrokken, zo laat Wolfgang Schwabl, CSO van A1, tegenover de Oostenrijkse publieke omroep ORF weten.
Hoe de aanvallers wisten binnen te dringen is onbekend, aldus Schwabl. Er zijn geen aanwijzingen voor spearphishing gevonden, een populaire techniek voor aanvallers die via gerichte e-mails met malafide links of bijlagen organisaties willen compromitteren. Wel lukte het de aanvallers om uiteindelijk domeinbeheerder te worden, zo meldt het Duitse Heise. De aanvallers hadden volgens de CSO interesse in de databases van A1, en gebruikten eerder gekaapte accounts om die in kaart te brengen.
De aanvallers maakten gebruik van veelvoorkomende software, waardoor hun activiteiten niet meteen opvielen. Alleen de manier waarop de software werd gebruikt was opvallend, merkt Schwabl op. Details worden niet door de CSO gegeven. Om de aanvallers van het netwerk te weren werd eind maart besloten om op één dag de wachtwoorden van alle systemen te resetten.
Vanwege de corona-uitbraak werd dit naar 22 mei uitgesteld. Tevens werden wachtwoorden en sleutels van alle servers en diensten vervangen, aldus beveiligingsexpert Christian Haschek die door een klokkenluider over het incident werd geïnformeerd. Schwabl wil de geleerde lessen van de aanval nu voor trainingsdoeleinden gaan inzetten en met andere grote partijen en vitale infrastructuren delen. Wie erachter de aanval zat is onbekend. Volgens de telecomprovider zijn er geen klantgegevens buitgemaakt.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
