Uitzendbureau Randstad is slachtoffer van een ransomware-aanval en datadiefstal geworden, zo heeft het bedrijf vanavond via een persbericht bekendgemaakt (pdf). Volgens de verklaring werd onlangs ontdekt dat de groep achter de Egregor-ransomware toegang tot de wereldwijde it-omgeving en bepaalde data van het bedrijf had gekregen.

Het gaat met name om data die betrekking heeft op de activiteiten van Randstad in de Verenigd Staten, Polen, Italië en Frankrijk. Een deel van de data is inmiddels door de groep openbaar gemaakt. Egregor is één van de ransomwaregroepen die niet alleen data versleutelt, maar ook steelt. Wanneer een getroffen organisatie niet wil betalen wordt er gedreigd met het openbaar maken van de gestolen gegevens.

Het onderzoek naar welke gegevens de aanvallers precies hebben gestolen loopt nog. Afhankelijk van de uitkomsten zal Randstad naar eigen zeggen de relevante partijen waarschuwen. Hoe de aanvallers toegang tot de servers van het uitzendbureau wisten te krijgen wordt niet vermeld. De aanval had geen impact op de bedrijfsvoering en systemen van het bedrijf. Wel stelt Randstad dat verschillende servers zijn getroffen.

De Egregor-groep heeft ook verantwoordelijkheid opgeëist voor aanvallen op tientallen andere bedrijven, waaronder boekenwinkelketen Barnes & Noble, de Chileense retailgigant Cencosud en videogamebedrijf Ubisoft.