Nederlandse politie neemt servers ransomwaregroep DarkSide in beslag
De Nederlandse politie heeft servers van de ransomwaregroep DarkSide in beslag genomen, zo laat de politie tegenover het Financieele Dagblad weten. De DarkSide-groep zat onder andere achter de aanval op de Colonial Pipeline Company. De grootste brandstofpijplijn van de Verenigde Staten werd op 7 mei slachtoffer van een ransomware-aanval.
Net als andere ransomwaregroepen maakte DarkSide gebruik van een website waarop het data van getroffen organisaties publiceerde en nieuwe slachtoffers bekendmaakte. Halverwege mei was de website opeens offline. Daarop liet de groep weten dat hun servers in een niet nader genoemd land door opsporingsdiensten in beslag waren genomen en het stopte met de activiteiten. De aankondiging werd gedeeld door securitybedrijf Intel 471.
Nu blijkt dat de Nederlandse politie servers van DarkSide in beslag heeft genomen. De data op deze servers was niet versleuteld en kon zo worden doorzocht. Er werd geen informatie van Colonial Pipeline aangetroffen. Wel van een "Nederlands techbedrijf" dat eerder was getroffen. "Deze onderneming bleek zelf al goede back-ups te hebben, maar anders hadden we data kunnen teruggeven', zegt Marijn Schuurbiers, teamleider High Tech Crime. "En voor het bedrijf is het sowieso een geruststelling dat hun gegevens niet meer op deze criminele server staan."
De politie laat aan het FD weten dat het vaker gestolen bedrijfsgegevens hoopt terug te kunnen geven. Wel vindt het dat bedrijven meer aan hun eigen beveiliging kunnen doen, zoals het sneller installeren van beveiligingsupdates en gebruik van tweefactorauthenticatie.
dat ze berecht worden in hun land.
Inderdaad, ik ga er niet van uit dat het onkunde is. Ik hoop het niet. Dat ze denken "Oh we hebben de data teruggegeven, nu is het niet meer weg". Dus ze kunnen op[ zijn hoogst bedoelen, dat het bedrijf, mochten ze zelf geen backup hebben, tenminste een deel weer kunnen gebruiken. Want dat is ook nog een dingetje. Ze hebben data op die server aangetroffen. Sure. Maar hoeveel van de oorspronkelik gekopieerde data was dat? Dat weten ze simpelweg niet. Kan best een klein gedeelte zijn.
Ze doen net alsof "gestolen data" hetzelfde is als een gestolen schilderij. Het orgineel is weg, er zijn geen kopieen van en het is niet deelbaar. De data is niet gestolen. Het orgineel is geencrrypt, nadat er een kopie van is gemaakt. En wat ze hebben aangetroffen kan best maar een klein deel daarvan zijn.
Even verderop wordt gezegd:
"En voor het bedrijf is het sowieso een geruststelling dat hun gegevens niet meer op deze criminele server staan."
Dit is op zijn minst het vakkundig misleiden van het publiek. Want ga je die zin ontleden: een gerusttelling voor het bedrijf dat hun gegevens niet meer op die criminele servers staan. Jah sure. Maar ze zijn nog steeds ongerust over het feit dat het daar heen ge-kopieert is. Dus het staat nog op X andere servers.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
