Nederlandse politie neemt servers ransomwaregroep DarkSide in beslag
De Nederlandse politie heeft servers van de ransomwaregroep DarkSide in beslag genomen, zo laat de politie tegenover het Financieele Dagblad weten. De DarkSide-groep zat onder andere achter de aanval op de Colonial Pipeline Company. De grootste brandstofpijplijn van de Verenigde Staten werd op 7 mei slachtoffer van een ransomware-aanval.
Net als andere ransomwaregroepen maakte DarkSide gebruik van een website waarop het data van getroffen organisaties publiceerde en nieuwe slachtoffers bekendmaakte. Halverwege mei was de website opeens offline. Daarop liet de groep weten dat hun servers in een niet nader genoemd land door opsporingsdiensten in beslag waren genomen en het stopte met de activiteiten. De aankondiging werd gedeeld door securitybedrijf Intel 471.
Nu blijkt dat de Nederlandse politie servers van DarkSide in beslag heeft genomen. De data op deze servers was niet versleuteld en kon zo worden doorzocht. Er werd geen informatie van Colonial Pipeline aangetroffen. Wel van een "Nederlands techbedrijf" dat eerder was getroffen. "Deze onderneming bleek zelf al goede back-ups te hebben, maar anders hadden we data kunnen teruggeven', zegt Marijn Schuurbiers, teamleider High Tech Crime. "En voor het bedrijf is het sowieso een geruststelling dat hun gegevens niet meer op deze criminele server staan."
De politie laat aan het FD weten dat het vaker gestolen bedrijfsgegevens hoopt terug te kunnen geven. Wel vindt het dat bedrijven meer aan hun eigen beveiliging kunnen doen, zoals het sneller installeren van beveiligingsupdates en gebruik van tweefactorauthenticatie.
dat ze berecht worden in hun land.
Inderdaad, ik ga er niet van uit dat het onkunde is. Ik hoop het niet. Dat ze denken "Oh we hebben de data teruggegeven, nu is het niet meer weg". Dus ze kunnen op[ zijn hoogst bedoelen, dat het bedrijf, mochten ze zelf geen backup hebben, tenminste een deel weer kunnen gebruiken. Want dat is ook nog een dingetje. Ze hebben data op die server aangetroffen. Sure. Maar hoeveel van de oorspronkelik gekopieerde data was dat? Dat weten ze simpelweg niet. Kan best een klein gedeelte zijn.
Ze doen net alsof "gestolen data" hetzelfde is als een gestolen schilderij. Het orgineel is weg, er zijn geen kopieen van en het is niet deelbaar. De data is niet gestolen. Het orgineel is geencrrypt, nadat er een kopie van is gemaakt. En wat ze hebben aangetroffen kan best maar een klein deel daarvan zijn.
Even verderop wordt gezegd:
"En voor het bedrijf is het sowieso een geruststelling dat hun gegevens niet meer op deze criminele server staan."
Dit is op zijn minst het vakkundig misleiden van het publiek. Want ga je die zin ontleden: een gerusttelling voor het bedrijf dat hun gegevens niet meer op die criminele servers staan. Jah sure. Maar ze zijn nog steeds ongerust over het feit dat het daar heen ge-kopieert is. Dus het staat nog op X andere servers.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Ketenregisseur Gedigitaliseerde Criminaliteit en Cybercrime
Ben jij er klaar voor om de leiding te nemen in het bevorderen van de regionale samen-werking in de strijd tegen gedigitaliseerde criminaliteit en cybercrime? Samen met collega's, politie en regionale en landelijke partners? Dan is de dynamische rol van Ketenregisseur Gedigitaliseerde Criminaliteit en Cybercrime bij het Regionaal Samenwerkingsverband Integrale Veiligheid (RSIV) jouw op het lijf geschreven!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.