Beurswaakhond sluit onderzoek naar wereldwijde MOVEit-aanval
De Amerikaanse beurswaakhond SEC heeft het onderzoek gesloten naar de wereldwijde ransomware-aanval via MOVEit Transfer, waarbij de gegevens van bijna 96 miljoen mensen werden buitgemaakt. De SEC is vooralsnog niet van plan om handhavende maatregelen te nemen tegen MOVEit-ontwikkelaar Progress. Dat laat het bedrijf in een persbericht weten.
MOVEit Transfer is een applicatie voor het uitwisselen van bestanden. Allerlei organisaties maken er gebruik van om onder andere vertrouwelijke informatie binnen de organisatie te delen. Een onbekende kwetsbaarheid in deze software werd vorig jaar mei bij een wereldwijde aanval gebruikt, waarbij criminelen achter de Clop-ransomware toegang tot de MOVEit-servers van duizenden organisaties kregen en daarbij allerlei gegevens buitmaakten.
Op de eigen website publiceert de Clop-groep vervolgens de namen van getroffen organisaties. Als het gevraagde losgeld niet wordt betaald dreigt de groep de gestolen data te publiceren. Volgens antivirusbedrijf Emsisoft zijn de MOVEit-servers van 2773 organisaties getroffen, waarbij gegevens van zo'n 95,8 miljoen mensen zijn gestolen. Het ging onder andere om TomTom, TenneT, Shell, Siemens Energy, British Airways, Sony en CCleaner.
Vorig jaar oktober ontving Progress een dagvaarding van de SEC om documenten en andere informatie over de MOVEit-kwetsbaarheid te overhandigen. Volgens de softwareleverancier betrof het een feitenonderzoek van de Amerikaanse beurswaakhond en wil het onderzoek niet zeggen dat Progress Amerikaanse wetgeving heeft overtreden. Het onderzoek is nu afgerond en de SEC heeft Progress laten weten dat het op dit moment geen reden ziet om maatregelen tegen het bedrijf te nemen.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Information Security Officer
Ben jij de Information Security Officer met hart voor de zorg? Wil je een bijdrage leveren aan Informatiebeveiliging binnen het Erasmus MC? Word onderdeel van ons team! Samen met de CISO en een team van Information Security Officers zorg je ervoor dat informatiebeveiliging en gegevens-bescherming binnen Erasmus MC de benodigde aandacht krijgt.
GRC Officer
Als digitaal knooppunt hebben wij te maken met veel verschillende opdrachtgevers en klanten in het zorgveld. Deze opdrachtgevers en klanten vertrouwen erop dat de onze dienstverlening veilig is en continu voldoet aan alle (voortdurende wijzigende) relevante wet- en regelgeving. Als GRC Officer ben jij op de hoogte van die wet- en regelgeving en weet je de vertaalslag te maken naar de praktijk van VECOZO.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.