Kaseya heeft 'sleutel' om slachtoffers cyberaanval te helpen
MIAMI (ANP) - Het Amerikaanse IT-concern Kaseya heeft goed nieuws voor bedrijven die het slachtoffer werden van een cyberaanval die zich via software van het bedrijf kon verspreiden. De IT-onderneming heeft een sleutel in handen gekregen waarmee versleutelde gegevens van getroffen bedrijven kunnen worden vrijgegeven.
Bij de aanval begin juli met zogenoemde REvil-ransomware 'gijzelden' hackers bij veel bedrijven cruciale data, systemen of documenten. Nadat ze hadden ingebroken in systemen van de slachtoffers, versleutelden ze deze data om ze pas na betaling van losgeld weer vrij te geven.
Kaseya meldt nu van een betrouwbare externe partij een zogeheten decryptor, de sleutel voor gegijzelde data, te hebben gekregen. Wie deze decryptor beschikbaar heeft gesteld, maakte het bedrijf niet bekend.
Grote slag geslagen
REvil is een groep hackers die in verband wordt gebracht met Rusland. Het collectief eiste eerder 70 miljoen dollar in ruil voor een universele sleutel om alle gegijzelde data vrij te geven. Pagina's van de groep zijn ruim een week geleden van het dark web gehaald. Het is niet duidelijk of dit uit eigen beweging gebeurde, of na druk van autoriteiten in de Verenigde Staten, Rusland of andere staten.
Volgens schattingen van Kaseya kunnen tot wel 1500 bedrijven zijn getroffen door de REvil-aanval. Dat de internetcriminelen zo'n grote slag konden slaan, komt doordat ze een achterdeurtje wisten in te bouwen in software die Kaseya aan tal van andere IT-bedrijven verkoopt. Die bedrijven helpen op hun beurt weer veel kleine en middelgrote ondernemers bij het beheer en de beveiliging van hun IT, waardoor REvil toegang had tot een gigantisch netwerk.
Coop
Een van de opvallendste slachtoffers van de REvil-aanval was de Zweedse tak van supermarktketen Coop. Honderden winkels moesten noodgedwongen sluiten omdat kassasystemen waren lamgelegd. Ook in Nederland werden bedrijven getroffen, maar de schade zou beperkt zijn gebleven.
Of met het bevrijden van gegijzelde documenten alle problemen voorbij zijn, is overigens nog maar de vraag. IT-beveiligers wezen erop dat met een aanval als die door REvil ook veel gegevens gestolen kunnen worden waarvan internetcriminelen vervolgens weer gebruik kunnen maken.
Meer uit Financieel
POTSDAM (ANP/BLOOMBERG) - Een veelgeciteerde studie die de gevolgen van klimaatverandering voor de wereldeconomie berekende, is ingetrokken na kritiek van wetenschappers. Het onderzoek werd door wetenschappers van het Potsdam Instituut voor Klimaateffectenonderzoek ingetrokken vanwege "aanzienlijke" problemen. De studie werd vorig jaar april gepubliceerd in het gerenommeerde wetenschappelijke tijdschrift Nature.
35 minuten geledenDEN HAAG (ANP) - Telecomaanbieder Odido kampte woensdagochtend met een storing bij het mobiele netwerk. Volgens een woordvoerder van Odido is de technische storing inmiddels verholpen. Er was volgens de zegsman geen sprake van een cyberaanval. Hij spreekt van een "vervelende situatie" door de storing.
1 uur geledenDEN HAAG (ANP) - De voormalige ING-topman Ralph Hamers wordt niet verder strafrechtelijk vervolgd voor zijn rol in het eerdere witwasschandaal bij de bank. Het gerechtshof Den Haag heeft woensdag het verzoek van het Openbaar Ministerie (OM) om de oud-ING-baas niet verder te vervolgen toegewezen.
1 uur geledenOSLO (ANP/AFP) - Noorwegen stelt de verstrekking van vergunningen voor de winning van grondstoffen op de zeebodem met minstens vier jaar uit. De regering sloot daarover een deal met kleinere partijen in het parlement als onderdeel van een begrotingsakkoord. Vorig jaar was Noorwegen nog het eerste Europese land dat zeegebieden had aangewezen voor de winning van grondstoffen.
3 uur geledenBRUSSEL (ANP) - Het Europees Parlement en de EU-lidstaten hebben in de nacht van dinsdag op woensdag een voorlopig akkoord gesloten over de importstop van Russisch vloeibaar gas (lng) voor 1 januari 2027. Dat voorstel had de Europese Commissie gedaan in september. De import van Russisch gas via pijpleidingen wordt per 30 september 2027 verboden, zo is besloten.
3 uur geledenAMSTERDAM (ANP) - De beursgraadmeters in Amsterdam zijn woensdag hoger geopend, in navolging van de koerswinsten op Wall Street dinsdag. De beurshandel daar kreeg een opsteker van een herstel van de bitcoin. Afgelopen weken ging de toonaangevende cryptomunt hard omlaag, wat voor grote onrust zorgde bij beleggers.
4 uur geledenEDE (ANP) - Heijmans heeft opdracht gekregen van netbeheerder TenneT om de komende vijf jaar belangrijke onderdelen te produceren voor hoogspanningsstations in een nieuwe fabriek in Ede. Het contract voor de levering van de zogeheten hoogspanningsvelden heeft een waarde van bijna 80 miljoen euro, maakten het bouw- en infrabedrijf en TenneT woensdag bekend.
4 uur geleden