Grootste Deense persbureau offline door ransomware-aanval
Ritzau, het grootste persbureau van Denemarken, is al meer dan een dag offline door een ransomware-aanval. Bij de aanval die gisteren plaatsvond werd ongeveer een kwart van de meer dan honderd servers van het persbureau versleuteld.
Naar ontdekking van de aanval werden alle servers uitgeschakeld en is Ritzau niet bereikbaar via e-mail en telefoon. Nieuwsberichten worden nu via een noodsysteem verstuurd. Ritzau voorziet alle grote Deense media van nieuws, zo laat het persbureau in een verklaring op de eigen website weten.
Tegenover de Deense krant Berlingske laat Ritzau-ceo Lars Vesterlokke weten dat de aanval door een technicus werd ontdekt, die meteen alle systemen uitschakelde. Vervolgens is er begonnen om elke server te controleren en op te schonen. Een tijdsintensief proces verklaart Vesterlokke. "Het neemt veel tijd in beslag om ze op te schonen en te ontsleutelen of ze opnieuw te installeren."
Hoewel de ceo het over ontsleutelen heeft laat Ritzau op de eigen website weten dat er geen losgeld zal worden betaald. In het geval van een zwakke versleuteling of implementatiefout is het mogelijk om versleutelde data zonder te betalen ontsleutelen. Om wat voor ransomware het precies gaat is onbekend. Het persbureau zal op zijn vroegst morgen pas weer operationeel zijn.
Ontsleutelen zonder losgeld is over het algemeen niet haalbaar binnen een aanvaardbare termijn. Geen losgeld betalen is daarmee alleen een optie als de data die versleuteld is verloren mag gaan of als je bruikbare - niet versteutelde - backups hebt. Ik hoop voor ze dat dit het geval is zodat ze zonder criminelen te faciliteren weer operationeel worden.
Ik lees hier niets over gestolen data waarmee men dreigt die te publiceren. Tegenwoordig vaak een tweede afpersingstactiek. In beginsel verwacht je bij een persbureau niet direct geheime data. Een persbureau werkt niet met intellectueel eigendom (anders dan auteursrecht), hebben geen patiëntgegevens, etc. Ik kan me één risico bedenken bedenken en dat is bronbescherming. Als geheime bronnen van een persbureau op straat komen te liggen, dan kan dit écht vervelende gevolgen hebben.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Security Officer
36 - 40 uur
Als Security Officer zorg je dat het infrastructuur platform, de -broncode en de VECOZO werkplek van VECOZO zo min mogelijk kwetsbaarheden kennen. Dit doe je door kwetsbaarheden inzichtelijk te maken en op te lossen. Zo speel jij een cruciale rol in de beveiliging van al onze gegevens en bedrijfsmiddelen.
Certified Secure LIVE Online
Certified Secure is LIVE. Cross Site Scripting vinden en voorkomen? Met z'n allen een volledige kubernetes cluster compromitteren? Of gewoon voorkomen dat een collega op een phishing mail klikt? Ontwikkel ook terwijl je thuiswerkt je Hacker Mindset!
Zoals altijd zijn ook onze LIVE trainingen hands-on en met persoonlijke begeleiding van ervaren Certified Secure instructeurs. Direct vanuit je browser en dus zonder nasty extra software!
Neem contact met ons op voor de mogelijkheden voor jouw team.