Bedrijf sluit deuren nadat aanvaller alle data verwijdert
Een provider die diensten aanbood waarmee organisaties projecten en softwareontwikkeling konden managen heeft de deuren gesloten nadat een aanvaller toegang tot de online infrastructuur kreeg en bijna alle data wist te verwijderen. Dat laat het bedrijf Code Spaces op de eigen website weten.
Code Spaces was een hostingprovider van Subversion en Git, twee versiebeheersystemen waarmee deelnemers aan een softwareproject bestanden kunnen wijzigen, opslaan en delen. Afgelopen dinsdag werd Code Spaces het doelwit van een DDoS-aanval. De persoon achter de aanval had ook toegang tot het Amazon EC beheerderspaneel gekregen, waarmee Code Spaces de online omgeving beheert die het bij Amazon afneemt.
Daar had de aanvaller een aantal berichten achtergelaten, waarop Code Spaces contact met hem opnam. De aanvaller eiste een groot geldbedrag om de DDoS-aanvallen te stoppen. Nadat Code Spaces besefte dat de aanvaller ook toegang tot het beheerderspaneel had gekregen, werd er een onderzoek ingesteld en maatregelen genomen om de controle weer terug te krijgen en alle wachtwoorden te wijzigen.
Verwijderd
De aanvaller had hier rekening mee gehouden en had al een aantal back-uplogins gemaakt zodat hij toch toegang tot het beheerderspaneel bleef houden. Toen de aanvaller zag dat Code Spaces probeerde om het account terug te krijgen verwijderde hij allerlei data van het beheerderspaneel. Uiteindelijk kreeg Code Space het beheerderspaneel weer in handen, maar intussen had de aanvaller flink huisgehouden.
De meeste data, back-ups, machineconfiguraties en offsite back-ups waren geheel of gedeeltelijk verwijderd, waaronder alle Git-back-ups en snapshots van klanten. Vanwege de omvang van de aanval stelt Code Spaces dat het nu niet meer kan doorgaan.
"De kosten om dit probleem op te lossen en de verwachte kosten voor het vergoeden van de klanten die zonder dienst zitten plaatst Code Spaces in een onomkeerbare positie, zowel financieel als wat betreft betrouwbaarheid", aldus een verklaring op de website. Het bedrijf zegt dan ook per direct de bedrijfsactiviteiten te hebben gestaakt en probeert nu klanten te helpen om de resterende data terug te krijgen.
En, afperserij lijkt langzaamaan populairder te worden. Lijkt me alweer een mooie gelegenheid voor al die "cybercrime"-eenheden om eens te laten zien wat ze kunnen. Kennelijk niet zoveel want afpersbende rex mundi loopt ook nog steeds vrij rond. En dat terwijl dit soort ongein spectaculair destructief is; de veelal behaalde "succesjes" gaan over zaken die zeker in vergelijking als kattekwaad te typeren zijn.
Goed plan, stekker uit de cloud trekken. :)
OT:
Goede actie, zouden meer hosters mogen doen na zo'n kapitale blunder...
Ondanks wat veel jongetjes denken is een backup op tape die het pand verlaat en elders wordt opgeborgen nog
steeds heel wat betrouwbaarder dan een wolkenoplossing.
Hoewel ik denk dat de conclusie van het bedrijf (wij zijn losers die niemand meer zal vertrouwen) volkomen terecht
is, vind ik ook dat dit soort criminaliteit hard moet worden aangepakt. Of het nou bits of kostbaarheden of geld is
dat maakt niks uit.
Je bedoelt, ik heb een losse USB stick met veel Gbyte?
Niet bedoeld om de acties van diegene goed te praten.
Stel het gaat slecht en een faillissement dreigt, met de nodige problemen.
Oplossing een DDoS-aanval opzetten en alles laten verwijderen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.