Rackspace nog niet hersteld van ransomware-aanval op Exchange-omgeving
Hostingbedrijfd Rackspace is nog altijd niet hersteld van de ransomware-aanval op de hosted Exchange-omgeving, waardoor er nog steeds klanten zijn die geen toegang tot hun normale e-mail hebben. Daarnaast waarschuwt Rackspace klanten om alert te zijn op phishingaanvallen die van de situatie misbruik proberen te maken.
Op 2 december meldde Rackspace dat er een probleem was met de hosted Exchange-omgevingen waardoor klanten problemen met de toegang tot hun e-mail hadden. De wachttijden van klanten met vragen werd zo groot dat Rackspace naar eigen zeggen duizend man extra personeel inzette om support te verlenen. Om toch toegang tot hun e-mail te krijgen bood Rackspace klanten aan om op Microsoft 365 over te stappen.
Het exacte aantal klanten dat door de ransomware-aanval gedupeerd is geraakt laat Rackspace niet weten. Het bedrijf stelt dat het de afgelopen dagen "duizenden klanten" heeft geholpen. Inmiddels zou meer dan twee derde weer toegang tot e-mail in de hosted Exchange-omgeving heeft. Wanneer de dienst voor de overige klanten is hersteld wordt niet door Rackspace gemeld. Het bedrijf waarschuwt klanten ook om alert te zijn op phishing en andere scams, aangezien scammers vaak op dit soort incidenten meeliften.
De grote vraag blijft hoe de aanval kon plaatsvinden. Ook zijn er vragen of er losgeld is betaald en wie er verantwoordelijk was. Het enige dat Rackspace daarover laat weten is dat er een onderzoek plaatsvindt en het op dit moment geen verdere informatie kan geven. Wanneer het onderzoek is afgerond kan het bedrijf ook niet zeggen.
- meer controle over wie leverancier is en waar data staat
- meer controle over spam-filtering
- basic authentication nog mogelijk
- extra diensten mogelijk, zoals backup
- meer controle over wie leverancier is en waar data staat
- meer controle over spam-filtering
- basic authentication nog mogelijk
- extra diensten mogelijk, zoals backup
Over spam filtering heb je wel enige controle, maar niet genoeg inderdaad.
- meer controle over wie leverancier is en waar data staat
- meer controle over spam-filtering
- basic authentication nog mogelijk
- extra diensten mogelijk, zoals backup
Dat valt wel mee, je kunt best HE aanbieden in een grote omgeving maar je moet wel altijd zorgen dat je de omgeving update en het inrichten kost wat kennis.
Omdat klanten misschien niet in een publieke cloud willen hosten of iets dergelijks.
Ik kan me heel goed voorstellen waarom je niet een mailbox bij Microsoft (of Google) zou willen maar wel die functionaliteit wilt hebben.
Waarom heb je een mailserver met pop3 en/of imap4 terwijl je ook een gmail account kunt nemen?
Voordeel, 2 compleet verschillende omgevingen en bedrijven. Als dan je hosting provider gehacked wordt, is de kans heel groot dat de backups daar ook verloren zijn.
Draai ik hier ook gewoon zelf, icm Exchange Online met een 3de partij stukje software.
Voordeel, 2 compleet verschillende omgevingen en bedrijven. Als dan je hosting provider gehacked wordt, is de kans heel groot dat de backups daar ook verloren zijn.
en van heel veel klanten zowel de servers als de "offsite backup" (die in het "pand" ernaast stond wat ook in de hens ging)
verloren ging.
(ik schrijf "pand" omdat het in werkelijkheid een stapel zeecontainers was)
Draai ik hier ook gewoon zelf, icm Exchange Online met een 3de partij stukje software.
Voordeel, 2 compleet verschillende omgevingen en bedrijven. Als dan je hosting provider gehacked wordt, is de kans heel groot dat de backups daar ook verloren zijn.
en van heel veel klanten zowel de servers als de "offsite backup" (die in het "pand" ernaast stond wat ook in de hens ging)
verloren ging.
(ik schrijf "pand" omdat het in werkelijkheid een stapel zeecontainers was)
Exchange Online is gewoon een hele mooie uitkomst voor de meeste bedrijven, uitzonderingen natuurlijk daargelaten. Maar ik zou bij MKB echt nooit meer zelf Exchange neerzetten, gewoon alles direct in de cloud. Homedrive => OneDrive.
Backupje.... => Synology NAS, met een 2de op een andere locatie.
Nu is cloud natuurlijk ook niet perfect....
- meer controle over wie leverancier is en waar data staat
- meer controle over spam-filtering
- basic authentication nog mogelijk
- extra diensten mogelijk, zoals backup
Dit is met Exchange Online ook allemaal af te tikken. Zelfs waar je data staat.
Basic Authentication is wel het meest slechte voorbeeld. Dit wil je toch helemaal niet meer hebben. Mocht je nog applicaties hebben die zoiets gebruiken dan snel de deur uit.
Backup kan je prima zelf regelen in Exchange Online. Ook daar kan je bepalen waar je data staat. Veeam, AvePoint, Commvault en zo mis ik vast nog wel een paar goede.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
