Witgoedfabrikant Whirlpool slachtoffer van ransomware-aanval
De Amerikaanse witgoedfabrikant Whirlpool is vorige maand slachtoffer van een ransomware-aanval geworden, zo heeft het bedrijf bekendgemaakt. Volgens de witgoedfabrikant zijn bij de aanval voor bekend geen klantgegevens gestolen en had die ook geen operationele impact.
De aanval is opgeëist door de groep achter de Nefilim-ransomware, die eerder ook internationaal technisch dienstverlener Spie Group, Staalproducent BlueScope en transport- en logistiekbedrijf Toll wist te infecteren. Op de eigen website publiceerde de groep een bestand van twee gigabyte met data die bij Whirlpool zou zijn gestolen. Volgens de aanvallers wilde Whirlpool het gevraagde losgeld niet betalen.
"Vorige maand ontdekte Whirlpool ransomware in onze omgeving", aldus het bedrijf tegenover Fox23. "De malware werd snel gedetecteerd en ingeperkt. Voor zover we weten is er geen klantinformatie gestolen en is tot nu toe geen operationele impact." Hoe de systemen besmet konden raken is niet bekendgemaakt.
Goh. Dus niet alleen overheidsorganisaties, zoals het Hof van Twente, zijn het haasje van ransomeware.
Moet nu de directeur (of de voorzitter van de raad van bestuur) van Whirlpool opstappen omdat die persoonlijk gefaald hebben? :-)
Als je dit overkomt dan hou je een bijltjesdag, zodat het probleem zichzelf in rook oplost. Toch?
Of misschien accepteren dat dit soort dingen kunnen gebeuren, en er lering van trekken.
Goh. Dus niet alleen overheidsorganisaties, zoals het Hof van Twente, zijn het haasje van ransomeware.
Moet nu de directeur (of de voorzitter van de raad van bestuur) van Whirlpool opstappen omdat die persoonlijk gefaald hebben? :-)
Als je dit overkomt dan hou je een bijltjesdag, zodat het probleem zichzelf in rook oplost. Toch?
Of misschien accepteren dat dit soort dingen kunnen gebeuren, en er lering van trekken.
Aha een ambtenaar die gewoon doorgaat met wat ambtenaren doen, burgers afpersen en kleineren.
Ik kwam medio 2008 op een beurs over ICT met een duurzame energie / duurzame apparaten en een overheid afdeling sectie. Ik kan je zeggen dat de apathie en verbazing over feedback bij de mensen van de stands van Schneider Electric en Whirpool wel enorm stuitend was. Met name de aanhoudende feedback van bezoekers of ze niet toch meer security van fabriek af moeten inbouwen dan plain-sales driven pr leek hen zichtbaar niets te doen.
Dat ze vanaf dat moment zogenaamd meer "smart" waren dan andere fabrikanten / leveranciers zoals Honeywell en ABB was volgens de hoofdverkopers van Whirlpool - nog meer dan bij Schneider Electric - op de stands expliciet belangrijker dan de basic security van meet af aan op niveau hebben.
Dit terwijl op de stand van de gemeenten op diezelfde beurs ze ook notie kregen van de blinde zucht naar erkenning om als een bekende smart-appliance te boek te staan.
Voor hen beiden stond voorop dat een traditioneel product iets met ICT geïntegreerd had en dat ze er zelf controle bleven houden in relatie tot garantie verlening.
Opmerkelijk was dat dit enige tijd was nadat Whirlpool als fabrikant toen niet gunstig in het nieuws was in verband met uitblijven van technisch mechanische vervanging acties na mechanische oververhitting van hun apparaten.
Meerdere bezoekers merkten op dat als je de mechanische kant al niet wilt updaten je het jezelf als fabrikant niet vervolgens nog ingewikkelder moet gaan maken door meer internet-ICT in je apparaten te willen integreren terwijl er ook gewoon electriciteit-stekkerdozer bestaan met tijdschakelaars en internet-aansluitingen zijn.
Volgens Whirpool (en Schneider Electric) op de stands ging het hun louter om integrale oplossingen kunnen bieden.
Ik vraag me anno 2020 af of ze Whirpool wel zo smart zijn om als grote fabrikant/leverancier structureel wereldwijd en integraal in de gaten houden of lijnen met product-onderdelen elders misschien al gehackt zijn?
Zouden ze een xml/opml achtig middellen voor kunnen gebruiken.
Met ERP systemen die Whirlpool ook heeft, moet het vervolgens een koud kunstje zijn om na te gaan welke van hun productlijnen uit gebleken kwetsbare onderdelen zijn opgebouwd.
Daarna moeten ze toch structureel gebruikers-bulletins daarover uit kunnen laten gaan.
Hoezo gefaald? Als ik het zo lees hebben ze de zaken toch redelijk voor elkaar omdat de ransomeware ontdekt is voordat het schade kon uitrichten. In het Hof van Twente kwamen ze er pas achter nader hun systeem plat ging.
Dat soort figuren staan ook niet vooraan om zelf met hun maand of jaarsalaris aansprakelijk te zijn voor een foutje.
Dan is het opeens risico voor de werkgever.
Hoezo gefaald? Als ik het zo lees hebben ze de zaken toch redelijk voor elkaar omdat de ransomeware ontdekt is voordat het schade kon uitrichten. In het Hof van Twente kwamen ze er pas achter nader hun systeem plat ging.
Ik zie van twee kanten propaganda:
De ransomeware-groep roept iets, en Whirlpool roept iets anders.
Beiden willen hun "succes" of "beperkte schade" in een zo goed mogelijk daglicht tonen. De waarheid zal ergens in het midden liggen. Anders had Whirlpool, al veel eerder zelf naar buiiten gekomen met de mededeling dat een aanval was afgeslagen.
Nu is het de PR-schade beperken omdat de ransomware groep iets gepubliceerd heeft.
Goh. Dus niet alleen overheidsorganisaties, zoals het Hof van Twente, zijn het haasje van ransomeware.
Moet nu de directeur (of de voorzitter van de raad van bestuur) van Whirlpool opstappen omdat die persoonlijk gefaald hebben? :-)
Als je dit overkomt dan hou je een bijltjesdag, zodat het probleem zichzelf in rook oplost. Toch?
Of misschien accepteren dat dit soort dingen kunnen gebeuren, en er lering van trekken.
- RAMLETHAL
Nee, een "normale" IT-medewerker bij een commercieel bedrijf. Hoezo?
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.