Software AG getroffen door Clop-ransomware en datadiefstal
Het Duitse softwarebedrijf Software AG, dat vorig jaar nog een omzet van 890 miljoen euro had, is getroffen door de Clop-ransomware, dezelfde ransomware waar de Universiteit van Maastricht mee te maken kreeg. Naast het versleutelen van bestanden maakten de aanvallers ook allerlei gegevens buit.
Op 5 oktober liet Software AG weten dat de it-infrastructuur op zaterdagavond 3 oktober door malware was getroffen. Vanwege de aanval werd besloten om de interne systemen uit te schakelen. Iets wat gevolgen had voor de helpdeskdiensten aan klanten en interne communicatie.
Afgelopen donderdag maakte het softwarebedrijf bekend dat de malware nog steeds niet onder controle was. Daarnaast waren er aanwijzingen gevonden dat de aanvallers data van de servers van het bedrijf en laptops van het personeel hebben gedownload. Het helpdesksysteem is op het moment van schrijven nog altijd offline. Klanten moeten in het geval van problemen een e-mail versturen, waarna ze worden teruggebeld.
Beveiligingsonderzoekers van MalwareHunterTeam melden op Twitter dat Software AG besmet is geraakt door de Clop-ransomware. De aanvallers zouden meer dan twintig miljoen dollar eisen voor het ontsleutelen van systemen en het vernietigen van de data. Bij Software AG, dat in zeventig landen actief is, werken bijna vijfduizend mensen.
Hoewel ik het schandalig vind dat identiteitsfraude mogelijk is met een kopie van een identiteitsbewijs, is dat helaas de realiteit. Hou dus op met het digitaal opslaan van scans van paspoorten, rijbewijzen etcetera; de kans dat deze in verkeerde handen vallen is te groot!
Hoewel ik het schandalig vind dat identiteitsfraude mogelijk is met een kopie van een identiteitsbewijs, is dat helaas de realiteit. Hou dus op met het digitaal opslaan van scans van paspoorten, rijbewijzen etcetera; de kans dat deze in verkeerde handen vallen is te groot!
Dat de administratie er achter kan doorgaan met niet goed gecontroleerde gegevens is de werkelijke systeemfout.
Een kopietje van 50 euro heeft ook geen waarde. Dan gaan we niet stoppen met echte biljetten en het kunnen kopiëren.
Bang voor verkeersongelukken? Oh, dan moet je maar gewoon even naar het werk gaan lopen, want autorijden is onveilig.
Bang voor verkeersongelukken? Oh, dan moet je maar gewoon even naar het werk gaan lopen, want autorijden is onveilig.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
