Nederlandse bedrijven getroffen door ransomware-aanval via Kaseya-software
Ook in Nederland en België zijn organisaties getroffen door de wereldwijde ransomware-aanval via de VSA-software van het bedrijf Kaseya. Het aantal via internet toegankelijke Kaseya-servers in Nederland is inmiddels gedaald naar nul. Eén van de getroffen ondernemingen is technisch dienstverlener Hoppenbrouwers Techniek.
Het bedrijf meldt via de eigen website dat het slachtoffer is geworden. "Gisteravond is geconstateerd dat wij getroffen zijn door een grootschalige cyberaanval. De aanval is binnengekomen via onze Kaseya software. Er is geen menselijke fout gemaakt door onze collega’s. De consequenties van deze aanval zijn nog niet bekend", aldus de verklaring.
Eerder meldde securitybedrijf Huntress dat meer dan duizend bedrijven die hun systemen via de VSA-software door managed serviceproviders laten beheren met ransomware besmet zijn geraakt. Zo zag de Zweedse supermarktketen Coop zich genoodzaakt om achthonderd supermarkten te sluiten.
Een ander bedrijf dat met de aanval te kampen heeft is de Nederlandse it-dienstverlener VelzArt. "Een bericht waarvan we gehoopt hadden nooit te hoeven versturen: een wereldwijde ransomware aanval zorgt sinds gisterenavond voor grote problemen bij onze klanten", schrijft het bedrijf op de eigen website in een blogposting over de aanval.
VelzArt heeft honderden klanten. Het maakt sinds 2010 gebruik van software van Kaseya voor het beheren en onderhouden van computersystemen bij klanten. Hoeveel systemen van deze klanten via de aanval besmet zijn geraakt is onbekend. "Besmette systemen komen tot nu toe voor in verschillende varianten. Sommige systemen zijn volledig ontoegankelijk, met andere systemen kan nog gewerkt worden", meldt VelzArt. Het bedrijf laat vandaag weten dat voor systemen waarvan inmiddels vaststaat dat ze besmet zijn gestart kan worden met een resetprocedure.
Het Dutch Institute for Vulnerability Disclosure (DIVD), dat de kwetsbaarheden ontdekte die de aanvallers bij deze aanval gebruiken en Kaseya waarschuwde, hebben ook organisaties met VSA-servers geïnformeerd. Dit lijkt zeer succesvol, aldus cijfers van het instituut. Het aantal VSA-servers toegankelijk vanaf het internet is inmiddels gedaald van 2200 naar 140. In Nederland daalde het aantal zelfs naar nul.
België
Naast Nederlandse organisaties is ook de Belgische managed serviceprovider (MSP) ITxx getroffen. Door de aanval konden aanvallers alle data en e-mail van het bedrijf en van vijftig lanten van het bedrijf versleutelen. "Daardoor hebben klanten van ITxx momenteel geen toegang tot hun data", zo laat de MSP weten. "We betreuren het dat onze klanten met ons het slachtoffer worden van deze cybercriminelen. We werken met man en macht om deze situatie zo snel mogelijk af te wikkelen, zodat onze klanten hun werkzaamheden kunnen hervatten", zegt Philippe Van Cauwenbergh van ITxx.
Door het besmetten van de tussenpersoon omzeil je een aantal stappen, en duik je direct het systeem in.
Niemand verwacht een aanval uit deze hoek.
Hoe kun je je als bedrijf hier nu goed tegen beveiligen?
Door het besmetten van de tussenpersoon omzeil je een aantal stappen, en duik je direct het systeem in.
Niemand verwacht een aanval uit deze hoek.
Door het besmetten van de tussenpersoon omzeil je een aantal stappen, en duik je direct het systeem in.
Niemand verwacht een aanval uit deze hoek.
Hoe kun je je als bedrijf hier nu goed tegen beveiligen?
Dit soort aanvallen bestaat al langer en is verontrustend. Nu kan je niet meer de oorzaak leggen bij phishing en een individu. Infiltratie bij leveranciers en manipulatie van leverancierssoftware is een dreiging die serieuzer genomen moet worden.
Door het besmetten van de tussenpersoon omzeil je een aantal stappen, en duik je direct het systeem in.
Niemand verwacht een aanval uit deze hoek.
Nee, Als klant verwacht je niet dat je leverancier een hack jouw kant opstuurt.
Als je je leverancier al niet kunt vertrouwen, dan wordt het hele proces wel erg paranoïde ;)
Overigens @redactie: "Door de aanval konden aanvallers alle data en e-mail van het bedrijf en van vijftig lanten van het bedrijf versleutelen"
lanten? klanten denk ik
Nee, Als klant verwacht je niet dat je leverancier een hack jouw kant opstuurt.
Als je je leverancier al niet kunt vertrouwen, dan wordt het hele proces wel erg paranoïde ;)
Ik denk dat je daar juist vanuit moet gaan. Je gaat er ook vanuit dat je medewerkers een fuckup maken. Volgens jouw stelling vertrouw je de leverancier boven je medewerkers.
Hoe makkelijker je je werk maakt door te automatiseren hoe makkelijker het stuk gaat.
Als je updates automatisch uitrolt loop je altijd het risico dat de update misbruikt wordt voor de verspreiding van ongewenste code.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
