Helmonds werkbedrijf Senzer getroffen door inbraak op netwerk
Het Helmondse werkbedrijf Senzer, dat onder andere verantwoordelijk is voor het betalen van uitkeringen in Helmond en De Peel, is getroffen door een inbraak op het netwerk. Gisteren ontdekte Senzer naar eigen zeggen bij een reguliere controle van het netwerk dat aanvallers bezig waren met inbreken. Uit voorzorg is besloten om het interne netwerk helemaal uit te schakelen.
Er is nu een onderzoek naar de inbraak ingesteld dat naar verwachting zo'n twee weken in beslag zal nemen. Het is op dit moment onduidelijk of er persoonsgegevens zijn gestolen. Uit voorzorg heeft Senzer een melding gedaan bij de Autoriteit Persoonsgegevens. De inbraak en het uitschakelen van het netwerk heeft gevolgen voor de dienstverlening van Senzer.
"Zorgen dat de uitkeringen betaald kunnen worden, heeft daarbij de hoogste prioriteit. We zijn op dit moment druk bezig om de betaling aan de uitkeringsgerechtigden die normaal gesproken rond de 10e van de maand hun uitkering gestort krijgen, mogelijk te maken. De betaling vindt vertraagd plaats, waarbij we alles-op-alles zetten om het uiterlijk morgen te laten plaatsvinden", aldus de organisatie in een verklaring.
Doordat bepaalde systemen niet toegankelijk zijn kunnen Senzer-medewerkers niet op een normale manier hun werk doen. Er wordt gezocht naar alternatieve manieren om het werk toch zo veel als mogelijk door te laten gaan. Verdere details over de aanval zijn niet bekendgemaakt.
Als werkbedrijf voor de arbeidsmarktregio Helmond-De Peel voert Senzer de Participatiewet uit voor zeven gemeenten. Daarmee wordt een regio met 250.000 inwoners bediend. Via Senzer werken ruim tweeduizend mensen bij honderden bedrijven. Ook verzorgt de organisatie inkomensondersteuning voor 4.500 bijstandscliënten.
Mocht de ontdekking gedaan zijn omdat men een storing had op apparatuur (door malware/encryptie), dan ben je al te laat. Maar dan zou ik het ook geen reguliere controle durven noemen. Het verbaasd me dan weer dat ze nu al voorzien dat ze relatief lang (twee weken) off-line zullen zijn.
Bron: ed.nl
Er was al ingebroken en mensen hadden geen toegang meer, dat is geen reguliere controle.
Mocht de ontdekking gedaan zijn omdat men een storing had op apparatuur (door malware/encryptie), dan ben je al te laat.
Als die ransomware (die meteen aan de gang ging) op de een of andere manier meer rechten verkregen heeft kan er een lastiger probleem ontstaan maar in principe is dat ook met backups op te lossen, wellicht met meer verlies van werk.
De echte problemen komen pas als "ze al weken/maanden binnen waren" en DAN pas die encryptie in gang gezet hebben.
Ik denk dat men nu eerst aan het kijken is waar men mee te maken heeft.
Wat precies de aanleiding is geweest om binnen vijf uur na die post de stekker eruit te trekken, de realisatie dat plat gaan en de niet-ondersteunde exchange herbouwen met de laatste patch onvermijdelijk is of een actieve inbraak, dat kan alleen senzer vertellen.
Maar 'reguliere controle' ruikt naar CYA.
Bron: ed.nl
Er was al ingebroken en mensen hadden geen toegang meer, dat is geen reguliere controle.
Tijdens een reguliere controle kan ook iets verkeerd geconstateerd worden, en daarna hard de stekker uit het netwerk getrokken worden.
Bron: ed.nl
Er was al ingebroken en mensen hadden geen toegang meer, dat is geen reguliere controle.
Omdat je moet lezen: Mensen hadden geen toegang meer, SNEL DAARNA werd duidelijk dat er in inbraak gaande was.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
