Volkskrant: tandartsketen betaalde ransomwaregroep 2 miljoen euro losgeld
Tandartsketen Colosseum Dental heeft de criminelen achter een ransomware-aanval meer dan 2 miljoen euro losgeld betaald, zo stelt de Volkskrant op basis van betrokkenen. Het bedrijf wil het bedrag niet bevestigen. Volgens de krant wisten de aanvallers veel gevoelige data van de tandartsketen te stelen en dreigden die openbaar te maken. Daarnaast waren er geen back-ups beschikbaar., waardoor de tandartsketen zich genoodzaakt zag te betalen.
"De zorg voor onze patiënten heeft onze allerhoogste prioriteit en was aanleiding voor Colosseum Dental om contact te leggen met de cyberaanvallers en afspraken te maken over teruggave en veiligheid van onze data. Alleen op deze manier konden wij op deze korte termijn het risico voor alle betrokkenen minimaliseren en de praktijkvoering relatief snel weer herstellen", zo stelde Colosseum Dental in een reactie op de eigen website.
Verdere details over de aanval wil het bedrijf niet geven, behalve dat alle gegevens weer terug lijken te zijn. De aanval zou zijn uitgevoerd met de LV-ransomware, die eerder ook tegen de Duitse halfgeleiderfabrikant Semikron zou zijn ingezet. Deze ransomware is volgens onderzoekers een aangepaste versie van de beruchte REvil-ransomware.
Ik weet niet of tandarts gegevens onder medische gegevens vallen, maar dit is toch niet meer van deze tijd. Geen backup hebben als dienst verlener.
En dan zeggen dat betalen de snelste oplossing is. Ja, voor hun wel, want ze hadden geen backup. En een 'afspraak' maken over je data? Hoe naïef ben je dan. Ze verkopen die data gewoon door.
Persoonlijk vind ik dit dus nu dubbel strafbaar. Je had geen backup, is laakbaar. En je betaald de criminelen.
TheYOSH
Ik weet niet of tandarts gegevens onder medische gegevens vallen, maar dit is toch niet meer van deze tijd. Geen backup hebben als dienst verlener.
En dan zeggen dat betalen de snelste oplossing is. Ja, voor hun wel, want ze hadden geen backup. En een 'afspraak' maken over je data? Hoe naïef ben je dan. Ze verkopen die data gewoon door.
Persoonlijk vind ik dit dus nu dubbel strafbaar. Je had geen backup, is laakbaar. En je betaald de criminelen.
TheYOSH
Dit valt volgens mij gewoon onder grove nalatigheid. Benieuwd wat het AP hier over 23 jaar over te zeggen hebben zodra ze aan deze zaak toekomen.
Kansloos om over te gaan tot betaling, schandalig dat dit blijkbaar de oplossing is en zegt genoeg over de verantwoordelijke IT organisatie. Dit maakt het alleen maar probleem erger, de ransomware business zal hier door floreren, met alle gevolgen van dien.
Veiligheid van de data? Dat kun je slechts marginaal hopen. Je bent wel erg naïef te denken dat criminelen zelfs maar een greintje te vertrouwen zijn. Voor 99,9 % durf ik te poneren dat zij de data verhandelen of je het losgeld betaald of niet
Edit: Naam van het bedrijf in de quote gecorrigeerd.
Ik weet niet of tandarts gegevens onder medische gegevens vallen, maar dit is toch niet meer van deze tijd. Geen backup hebben als dienst verlener.
En dan zeggen dat betalen de snelste oplossing is. Ja, voor hun wel, want ze hadden geen backup. En een 'afspraak' maken over je data? Hoe naïef ben je dan. Ze verkopen die data gewoon door.
Persoonlijk vind ik dit dus nu dubbel strafbaar. Je had geen backup, is laakbaar. En je betaald de criminelen.
TheYOSH
Want oh oh wat is die veiligheid van de klantdata belangrijk voor ons.
Nou, als dat zo belangrijk was, had je wel meer aandacht besteed aan beveiliging van die data.
Het interesseert je niet, want het kost geld en beveiliging is je core business niet. Het interesseert je pas als er damage control plaats moet vinden. Het hypocriete "we hebben het beste met onze klanten voor" druipt er weer vanaf.
En de tandartsen, nou ja, die schroeven de rekeningen gewoon wat op. Geen hond die daar naar kraait.
Ik weet niet of tandarts gegevens onder medische gegevens vallen, [...]
Zorgverleners, zoals huisartsen, tandartsen en specialisten, leggen de medische gegevens van hun patiënten vast in een medisch dossier. De rechten van patiënten en plichten van zorgverleners daarbij zijn wettelijk vastgelegd.
https://autoriteitpersoonsgegevens.nl/nl/onderwerpen/gezondheid/medisch-dossier
De getroffen IT dienstverlener zal zeker het een en ander aan de juristen van die tandartsen uit te leggen hebben.
Niet noodzakelijk, omdat dit soort criminelen vaak een belang hechten aan een "betrouwbare reputatie". De forensisch onderzoekers kunnen nl. meestal vaststellen of er wel of geen exfiltratie van de gegevens heeft plaatsgevonden.
Ze hadden dus alleen online backups, wat in de IT een doodzonde is. De IT dienstverlener is dus op dit punt laakbaar.
Voor een bedrijf met deze omvang, verwacht je een goede backup die niet via het netwerk berijkbaar is. En eigenlijk zou iedere tandarts een backup moeten hebben van zijn eigen patiëntendata. Al was het om bij een internet storing toch nog door te kunnen werken met lokale patiëntengegevens.
Ze hadden dus alleen online backups, wat in de IT een doodzonde is. De IT dienstverlener is dus op dit punt laakbaar.
Dit begrijp ik niet? Backup jij nog steeds naar tapes of naar Zip drives?
Backups bij grote organisaties zijn altijd online tegenwoordig.
Natuurlijk wel gerepliceerd naar meerdere datacenters en van de laatste tig dagen bewaard.
Gegeven een behandeling a 80 euro per stuk , 192 behandelingen.
Vier per uur, dat past in één werkweek voor een tandarts. Waarschijnlijk meerdere tandartsen per vestiging.
Dus wel te doen denk ik.
Gegeven een behandeling a 80 euro per stuk , 192 behandelingen.
Vier per uur, dat past in één werkweek voor een tandarts. Waarschijnlijk meerdere tandartsen per vestiging.
Dus wel te doen denk ik.
Natuurlijk zijn die machines niet meer te servicen laat staan leverbaar, maar daar noem je wat. Een backup hoeft niet perse met de snelheid van een SDD of 7200 rpm. HDD teruggezet te worden via externe datacenters (cloud)
Het grootste belang is de mogelijkheid van restore. Snelheid is minder van belang.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
