Kaseya heeft 'sleutel' om slachtoffers cyberaanval te helpen
MIAMI (ANP) - Het Amerikaanse IT-concern Kaseya heeft goed nieuws voor bedrijven die het slachtoffer werden van een cyberaanval die zich via software van het bedrijf kon verspreiden. De IT-onderneming heeft een sleutel in handen gekregen waarmee versleutelde gegevens van getroffen bedrijven kunnen worden vrijgegeven.
Bij de aanval begin juli met zogenoemde REvil-ransomware 'gijzelden' hackers bij veel bedrijven cruciale data, systemen of documenten. Nadat ze hadden ingebroken in systemen van de slachtoffers, versleutelden ze deze data om ze pas na betaling van losgeld weer vrij te geven.
Kaseya meldt nu van een betrouwbare externe partij een zogeheten decryptor, de sleutel voor gegijzelde data, te hebben gekregen. Wie deze decryptor beschikbaar heeft gesteld, maakte het bedrijf niet bekend.
Grote slag geslagen
REvil is een groep hackers die in verband wordt gebracht met Rusland. Het collectief eiste eerder 70 miljoen dollar in ruil voor een universele sleutel om alle gegijzelde data vrij te geven. Pagina's van de groep zijn ruim een week geleden van het dark web gehaald. Het is niet duidelijk of dit uit eigen beweging gebeurde, of na druk van autoriteiten in de Verenigde Staten, Rusland of andere staten.
Volgens schattingen van Kaseya kunnen tot wel 1500 bedrijven zijn getroffen door de REvil-aanval. Dat de internetcriminelen zo'n grote slag konden slaan, komt doordat ze een achterdeurtje wisten in te bouwen in software die Kaseya aan tal van andere IT-bedrijven verkoopt. Die bedrijven helpen op hun beurt weer veel kleine en middelgrote ondernemers bij het beheer en de beveiliging van hun IT, waardoor REvil toegang had tot een gigantisch netwerk.
Coop
Een van de opvallendste slachtoffers van de REvil-aanval was de Zweedse tak van supermarktketen Coop. Honderden winkels moesten noodgedwongen sluiten omdat kassasystemen waren lamgelegd. Ook in Nederland werden bedrijven getroffen, maar de schade zou beperkt zijn gebleven.
Of met het bevrijden van gegijzelde documenten alle problemen voorbij zijn, is overigens nog maar de vraag. IT-beveiligers wezen erop dat met een aanval als die door REvil ook veel gegevens gestolen kunnen worden waarvan internetcriminelen vervolgens weer gebruik kunnen maken.
Meer uit Financieel
WASHINGTON (ANP/BLOOMBERG) - Het Internationaal Monetair Fonds (IMF) gaat zijn groeiverwachtingen voor de wereldwijde economie verlagen vanwege de Iranoorlog. Topvrouw Kristalina Georgieva van het IMF ziet gevaar in een wereldeconomie die slecht is toegerust om op schokken te reageren, heeft ze dinsdag gezegd in een interview met persbureau Bloomberg.
2 uur geledenDEN HAAG (ANP) - Het kabinet kan verder met het uitwerken van verduurzamingsafspraken met Tata Steel. De gezamenlijke intentieverklaring die afgelopen najaar werd getekend, krijgt van de meeste partijen in de Tweede Kamer op zijn minst het voordeel van de twijfel. Wel dringen veel Kamerfracties erop aan dat in de definitieve deal veel hardere afspraken komen over met name de beoogde gezondheids- en klimaatwinst.
2 uur geledenNEW YORK (ANP) - De aandelenbeurzen in New York zijn dinsdag met kleine veranderingen gesloten. Beleggers waren terughoudend in aanloop naar de deadline die de Amerikaanse president Donald Trump Iran heeft gesteld om een deal te sluiten. De deadline verloopt om 02.00 uur Nederlandse tijd.
2 uur geledenNEW YORK (ANP) - De productie van ruwe olie door het oliekartel OPEC liet vorige maand de grootste daling in zeker vier decennia zien door de exportverstoringen die de oorlog in het Midden-Oosten heeft veroorzaakt. Persbureau Bloomberg meldt na onderzoek dat de productie in maart met bijna 7,6 miljoen vaten per dag is afgenomen tot 22 miljoen vaten per dag.
3 uur geledenPARIJS (ANP) - De leiders van het Internationaal Energieagentschap (IEA), het Internationaal Monetair Fonds (IMF) en de Wereldbank spreken elkaar maandag over de gevolgen van de Iranoorlog. Dat meldt het hoofd van het IEA, Fatih Birol, dinsdag op X.
4 uur geledenSAO PAULO (ANP/RTR) - Brazilië heeft de Chinese elektrische autofabrikant BYD op een lijst geplaatst van werkgevers die hun werknemers onder slavernijachtige omstandigheden aan het werk hebben gezet. Dat gebeurde na een schandaal in 2024 waarbij Chinese werknemers slachtoffer zouden zijn geweest van mensenhandel en misleidende contracten. De lijst van het Braziliaanse ministerie van Arbeid kan de reputatie van de autofabrikant flink schaden.
5 uur geledenAMSTERDAM (ANP) - Universal Music Group (UMG) eindigde dinsdag bovenaan de AEX-index op de aandelenbeurs in Amsterdam. Investeringsfonds Pershing Square Holdings van miljardair Bill Ackman deed een overnamebod op het muziekconcern van platenlabels met bekende artiesten als Taylor Swift en Billie Eilish. Ondanks de koerswinst van UMG (plus 11,4 procent) sloot de AEX licht lager.
7 uur geleden