Ista vanwege cyberaanval pas eind volgende week weer bereikbaar via e-mail
Energiedienstverlener ista zal eind volgende week pas weer via e-mail bereikbaar zijn, nadat het vorige week slachtoffer van een cyberaanval werd. Verder hebben meer woningcorporaties die van de diensten van ista gebruikmaken hun huurders voor een mogelijk datalek gewaarschuwd.
Security.NL berichtte gisteren al over de aanval op ista. Het bedrijf verzorgt voor woningcorporaties de plaatsing van energie- en watermeters, de registratie van de meterstanden, het onderhoud van de meters en het maken van de individuele afrekeningen. Ista beschikt zodoende over de gegevens van allerlei huurders. Vanwege de aanval besloot het bedrijf verschillende systemen offline te halen, wat gevolgen heeft voor dienstverlening.
Zo zal ista pas eind volgende week weer via e-mail bereikbaar zijn. Aanstaande maandag zou het telefoonsysteem moeten werken en is het bedrijf via de bekende telefoonnummers bereikbaar. Om wat voor aanval het precies gaat is nog niet bekendgemaakt. Meerdere woningcorporaties hebben inmiddels hun huurders voor de cyberaanval gewaarschuwd en op een mogelijk datalek gewezen:
Verder zal een datalek waarbij gegevens worden verwijderd maar beperkte invloed hebben op bijvoorbeeld de jaarafrekening. De meterstanden kunnen namelijk altijd nog uitgelezen worden op de meters.
jaar afrekening in twee delen gaan te innen “wat nu geloofwaardig kan zijn met die hoge energie kosten”
je moet het volgende bedrag binnen twee weken overmaken.
Hoeveel mensen zullen hier intrappen, ik denk best veel, niet iedereen controleert het banknummer niet
iedereen weet wat er zich afspeelt betrekking fraude. Met andere woorden hier kunnen best veel mensen
intrappen. Ik noem maar een voorbeeld wat de gevolgen kunnen zijn van een datalek.
Zoals het nu blijkt is er nog geen spraken van dat er gegevens op straat liggen dus we moeten nog gewoon even
wachten. Mocht het wel zo zijn dan hoort ISTA volledig verantwoordelijk te worden gesteld en alle geleden schade
moeten zij vergoeden.
#2 hoe moeilijk is het om E-Mail weer in de lucht te krijgen? (of willen ze dit expres niet zodat ze geen shitstorm van klachten over zich heen krijgen?
#3 de HUIDIGE stand zal niet zo'n probleem zijn, maar hoe weten ze wat de VORIGE stand was? Die gegevens zijn misschien verdwenen... moeten mensen zich nu zorgen gaan maken omdat ze zometeen gaan 'schatten' wat hun verbruik zou zijn geweest?
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
