KNVB herkent zich vooralsnog niet in berichtgeving over phishingmail
De KNVB herkent zich vooralsnog niet in berichtgeving dat het via een phishingmail met ransomware besmet raakte en aanvallers honderden gigabytes aan data konden stelen. De voetbalbond heeft na twee weken een update over de aanval gegeven waarbij persoonlijke gegevens van medewerkers zijn buitgemaakt. Gisteren kwam RTL Nieuws met berichtgeving dat de ransomware-aanval op de KNVB mogelijk was door een medewerker die in een phishingmail trapte.
"De KNVB wacht het onderzoek door Fox-IT eerst in zijn volledigheid af, maar herkent zich vooralsnog niet in deze berichtgeving", aldus de voetbalbond in een FAQ over de aanval. Hoe de aanvallers dan wel konden binnendringen wordt echter niet gemeld. De KNVB stelt dat het de criminelen ondanks genomen beveiligingsmaatregelen toch is gelukt om toegang tot systemen te krijgen.
De aanval is opgeëist door de criminelen achter de LockBit-ransomware. Die zouden meer dan een miljoen euro eisen voor het ontsleutelen van bestanden en het niet publiceren van de gestolen data. Hier wil de KNVB geen uitspraak over doen. De aanvallers claimen dat ze mee dan driehonderd gigabyte aan data hebben gestolen, maar ook dat wil de voetbalbond niet bevestigen. "De KNVB herkent zich niet in deze berichtgeving."
Op dinsdag 4 april meldde de KNVB dat criminelen erin waren geslaagd om in te breken op het netwerk van de voetbalbond en daarbij persoonlijke gegevens van medewerkers hebben buitgemaakt. "Er wordt nader uitgezocht om welke gegevens dit gaat. De cyberinbraak is gemeld bij de Autoriteit Persoonsgegevens", aldus de KNVB destijds. De voetbalbond had tot gisteren geen verdere updates over het incident gegeven.
Door te zeggen dat ze zich hier niet in herkennen zeggen ze dus "Wij herkennen ons niet in de berichtgeving dat er vastgesteld is dat trappen in een phishing mail de oorzaak van de aanval was".
Wat ze niet zeggen is "Er is vastgesteld dat het trappen in een phishingmail geen oorzaak kan zijn".
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
