Grootschalige cyberaanval raakt minstens 1000 bedrijven
DEN HAAG (ANP) - Een aan Rusland gelinkte hackersgroep heeft met een grootschalige cyberaanval, die nog altijd gaande is, minstens 1000 bedrijven getroffen, zo blijkt uit informatie van het cyberbeveiligingsbedrijf Huntress Labs. De bedrijven zouden zijn getroffen door gijzelsoftware.
De aanval is mogelijk begonnen bij Kaseya, een leverancier van ICT-beheersoftware. Het Nationaal Cyber Security Centrum roept bedrijven op het product VSA, dat gebruikt wordt voor beheer op afstand, uit te schakelen. Volgens het NCSC is het product breed in gebruik bij beheerpartijen, die ICT-steun verlenen aan andere bedrijven.
Hoewel nog niet vaststaat dat VSA de bron is van de aanval, raadt Kaseya organisaties ten sterkste aan het direct uit te schakelen. Het softwarebedrijf denkt ook de zwakke plek te hebben gevonden die de hackers hebben uitgebuit en brengt snel reparatiesoftware uit.
Slachtoffers
Huntress Labs heeft verschillende zogeheten managed service providers (dienstverleners) geïdentificeerd die kampen met ransomware-incidenten. Die maken allemaal gebruik van VSA. Volgens het cyberbeveiligingsbedrijf zijn minstens 1000 bedrijven, die klant zijn bij deze managed service providers, door de hack getroffen.
Huntress Labs verwacht dat het aantal getroffen bedrijven nog sterk zal oplopen. Een researcher van het cyberbeveiligingsbedrijf ESET zei tegen Bloomberg dat de cyberaanval tot dusver in 17 landen slachtoffers heeft gemaakt, waaronder het Verenigd Koninkrijk, Nederland, Zuid-Afrika, Canada, Argentinië, Mexico en Spanje. Het losgeld dat de hackers vragen, kan volgens Huntress Labs bij sommige bedrijven oplopen tot 5 miljoen dollar.
Hackersgroep
"Dit is een van de ingrijpendste - niet door een staat uitgevoerde - aanvallen die we ooit hebben gezien en het lijkt puur bedoeld om geld afhandig te maken", zegt Andrew Howard van het Zwitserse Kudelski Security tegen Bloomberg. Volgens hem is er haast geen betere manier om schadelijke software (malware) te verspreiden dan via vertrouwde ICT-dienstverleners.
De groep die achter de hack zit, staat volgens cyberbeveiligingsbedrijf Recorded Future bekend als REvil. Die zat ook achter de hack bij vleesverwerkingsbedrijf JBS, waardoor vorige maand een aanzienlijk deel van de Amerikaanse vleesverwerkingsindustrie werd stilgelegd. Het bedrijf betaalde 11 miljoen dollar losgeld na de cyberaanval.
Die aanval kwam niet lang na een grote cyberaanval tegen het Amerikaanse Colonial Pipeline. Door die hack moest een belangrijke oliepijplijn tijdelijk worden platgelegd, waardoor er tekorten aan benzine bij tankstations ontstonden en de brandstofprijzen flink stegen. Ook hiervan worden Russische hackers verdacht, met de naam DarkSide.
Meer uit Financieel
UTRECHT (ANP) - Treinen van NS zijn dinsdag wat viezer dan normaal door een staking van schoonmakers, laat een woordvoerster van NS weten. Reizigers kunnen daar overlast van hebben, maar volgens de NS is de impact van de staking wel te overzien. Ook op Schiphol leggen schoonmakers het werk neer. Daar helpen kantoormedewerkers mee om de terminal schoon te houden.
42 minuten geleden
DEN HAAG (ANP) - Een groep Nederlandse organisaties, waaronder ABN AMRO, Achmea, ASN, Deloitte, KPN en Rabobank ontwikkelt een nieuwe identificatiedienst. De digitale identiteitswallet met de naam MyCheck wordt daarmee een alternatief voor itsme, de opvolger van iDIN. De nieuwe app moet in het tweede kwartaal van 2027 actief zijn.
48 minuten geleden
ZAANDAM (ANP) - Ahold Delhaize heeft op dit moment geen aanwijzingen dat gegevens van klanten, medewerkers of andere bedrijven zijn gestolen bij een cyberveiligheidsincident. Vanwege dat IT-incident haalde het moederbedrijf van Albert Heijn, Etos en Gall&Gall meerdere systemen offline. Het bedrijf zegt op dit moment bepaalde systemen weer op te starten. Het onderzoek naar het incident loopt nog, meldt Ahold Delhaize.
55 minuten geleden
DEN HAAG (ANP/RTR/AFP) - Een groep van honderden wetenschappers eist dat er onafhankelijk toezicht komt op de ontwikkeling van de geavanceerdste AI-modellen. Technologie die de cyberveiligheid in het gevaar kan brengen zou tijdens tests volledig van het internet moeten worden afgeschermd, betogen de ondertekenaars van een open brief. Onder hen zijn ook Geoffrey Hinton en Yoshua Bengio, die bekendstaan als 'peetvaders' van AI.
1 uur geleden
AMSTERDAM (ANP) - Verschillende Nederlandse organisaties stappen naar de rechter vanwege de brillen van socialmediabedrijf Meta. De Consumentenbond en Offlimits en The Firewall vragen dinsdagmiddag een datum voor een kort geding aan om de brillen met een camera.
2 uur geleden
ZAANDAM (ANP) - Aandeelhouders van Ahold Delhaize hebben in een buitengewone algemene vergadering Thierry Garnier benoemd tot lid van de raad van bestuur. Hij volgt volgend jaar Frans Muller op als topman van het moederconcern van bedrijven als Albert Heijn, bol en Etos.
3 uur geleden
ZAANDAM (ANP) - Albert Heijn (AH) gaat dinsdag zijn supermarkten extra beleveren. Dat meldt de supermarktketen, nadat in sommige winkels eerder op de dag lege schappen te zien waren. Dat kwam doordat moederbedrijf Ahold Delhaize IT-systemen had uitgeschakeld na een cyberincident zondag.
3 uur geleden