E-mailbijlage besmet Schotse bierbrouwer met ransomware
Systemen van de Schotse bierbrouwer Arran zijn besmet geraakt met ransomware nadat een medewerker een besmette e-mailbijlage opende. De ransomware versleutelde allerlei bestanden, waaronder de back-ups. De aanvallers eisten twee bitcoins voor het ontsleutelen van de bestanden.
De bierbrouwer weigerde te betalen, waardoor het naar eigen zeggen drie maanden aan verkoopgegevens is verloren. Tegenover de BBC en The Scottish Sun laat directeur Gerald Michaluk weten dat de aanvallers een vacature op de website van Arran op een internationale vacaturesite hadden geplaatst. Vervolgens ontving het bedrijf allerlei sollicitaties met cv's als bijlage. De ransomware zat tussen één van deze legitieme sollicitaties, aldus Michaluk.
Even ervan uitgaande dat dit bedrijf met Windows werkt (moet bijna wel want voor andere besturingssystemen is er bijna geen ransomware in the wild). Dan: (a) als je als bedrijf met Windows werkt dan verdien je - eigenlijk, welbeschouwd - niet beter dan dit; (b) als je dan toch zo nodig met Windows wil/moet werken, neem dan in ieder geval afdoende maatregelen tegen mensen die op dingen klikken (want dat leer je ze toch niet af).
Even ervan uitgaande dat dit bedrijf met Windows werkt (moet bijna wel want voor andere besturingssystemen is er bijna geen ransomware in the wild). Dan: (a) als je als bedrijf met Windows werkt dan verdien je - eigenlijk, welbeschouwd - niet beter dan dit; (b) als je dan toch zo nodig met Windows wil/moet werken, neem dan in ieder geval afdoende maatregelen tegen mensen die op dingen klikken (want dat leer je ze toch niet af).
Er zijn ook ransom aanvallen voor Linux en Mac en tegenwoordig schrijven virus schrijfers hun bestanden multiplatform
Even ervan uitgaande dat dit bedrijf met Windows werkt (moet bijna wel want voor andere besturingssystemen is er bijna geen ransomware in the wild).
Deze posting is gelocked. Reageren is niet meer mogelijk.
Security consultant
Weet jij alles van security, governance, risk en compliancy en weet je dit te vertalen naar gerichte oplossingen voor onze klanten? Begrijp jij als geen ander zowel de inhoudelijke kant, als de ‘organizational change’ kant van cybersecurity? Dan ben jij wellicht onze nieuwe security consultant!
Privacy Officer / CISO
Denk jij bij het lezen van artikelen in de media die het belang rondom privacy en informatiebeveiliging duiden, het hoeft toch helemaal niet zover te komen als je als organisatie je zaken op orde hebt? Dan zoeken wij jou!
Functionaris Gegevensbescherming (FG)
Als FG ben je de onafhankelijke toezicht-houder op naleving van de Algemene Verordening Gegevensbescherming (AVG) binnen de gehele TU/e. Je houdt toezicht op de toepassing en naleving van de AVG door de universiteit op diverse domeinen: onderwijs, onderzoek, valorisatie en bedrijfsvoering.
