Bouwmaterialenproducent Knauf slachtoffer van ransomware-aanval
De Duitse fabrikant van bouwmaterialen Knauf is vorige maand het slachtoffer van een ransomware-aanval geworden. Het bedrijf, dat vorig jaar nog een omzet van 12,5 miljard euro had, werd op 29 juni getroffen door een cyberaanval, aldus een verklaring op de eigen website. Naar aanleiding van het incident werd besloten om proactief systemen uit te schakelen.
Drie weken verder is Knauf nog altijd bezig met het herstel van systemen en het verhelpen van de gevolgen van de aanval voor klanten en partners. Vanwege het uitschakelen van de systemen heeft dit gevolgen voor het verwerken van bestellingen en bezorgingen. Op 7 juli maakte Knauf bekend dat het weer mogelijk was om pallets te retourneren. Verdere details over de aanval of updates zijn niet gegeven.
De criminelen achter de Black Basta-ransomware hebben nu de aanval via hun eigen website opgeëist, zo melden verschillende onderzoekers op Twitter. Bij de aanval zijn ook gegevens buitgemaakt, waarvan een deel openbaar is gemaakt. Hoe de aanvallers toegang tot de systemen konden krijgen is onbekend.
Als men heeft ge-restored (zijn nu pas 3 weken verder) zal het windows oligopolie zeggen dat de aanval succesvol is afgewend.
Als men heeft ge-restored (zijn nu pas 3 weken verder) zal het windows oligopolie zeggen dat de aanval succesvol is afgewend.
Als men heeft ge-restored (zijn nu pas 3 weken verder) zal het windows oligopolie zeggen dat de aanval succesvol is afgewend.
Press release geeft, wat mij betreft, wat clues. Iemand heeft, denk ik, een documentje met wat office macros geopend in Outlook. Geloof dat ze nu maar "Teams" gebruiken. (mijn Duits is niet)
Omdat een ziekenhuis belangrijkere diesten aanbiedt dan andere toko's, en de overheid geen geld noch mankracht heeft om duizenden slachtoffers te helpen met hun achterstallige onderhoud, awareness, forensische onderzoek en verbetering van crisisplannen.
Iedereen vindt zijn of haar eigen bedrijf natuurlijk het belangrijkste bedrijf van Nederland, maar in het grote plaatje liggen de zaken anders. We hebben niet voor niets bepaalde processen als vitaal bestempeld (https://www.nctv.nl/onderwerpen/vitale-infrastructuur/overzicht-vitale-processen). De groenteboer op de hoek hoort daar b.v. niet bij. Kwestie van prioriteren.
Maar hoe weet je dat je door een betrouwbare ransomware bende bent gepakt. Er zijn er ook die niet versleutelen (bewust of door een fout in de code) maar je bestanden vernietigen. Dan helpt betaling niet. Enkele jaren geleden was de indicatie dat 50% van de betalingen niet zorgde voor herstel van de bestanden.
Ik weet hiet niet, maar ik vind een ziekenhuis ook belangrijker dan een anoniem persoon.
Peter
Als men heeft ge-restored (zijn nu pas 3 weken verder) zal het windows oligopolie zeggen dat de aanval succesvol is afgewend.
Hopla weet een idioot die denkt, zonder enige onderbouwing dat andere platformen beter zijn. Elk platform heeft zijn doel, denken dat Windows slecht is dan kan je beter alles uit zetten en weer op papier gaan werken.
Als men heeft ge-restored (zijn nu pas 3 weken verder) zal het windows oligopolie zeggen dat de aanval succesvol is afgewend.
Hopla weet een idioot die denkt, zonder enige onderbouwing dat andere platformen beter zijn. Elk platform heeft zijn doel, denken dat Windows slecht is dan kan je beter alles uit zetten en weer op papier gaan werken.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
