Rackspace nog niet hersteld van ransomware-aanval op Exchange-omgeving
Hostingbedrijfd Rackspace is nog altijd niet hersteld van de ransomware-aanval op de hosted Exchange-omgeving, waardoor er nog steeds klanten zijn die geen toegang tot hun normale e-mail hebben. Daarnaast waarschuwt Rackspace klanten om alert te zijn op phishingaanvallen die van de situatie misbruik proberen te maken.
Op 2 december meldde Rackspace dat er een probleem was met de hosted Exchange-omgevingen waardoor klanten problemen met de toegang tot hun e-mail hadden. De wachttijden van klanten met vragen werd zo groot dat Rackspace naar eigen zeggen duizend man extra personeel inzette om support te verlenen. Om toch toegang tot hun e-mail te krijgen bood Rackspace klanten aan om op Microsoft 365 over te stappen.
Het exacte aantal klanten dat door de ransomware-aanval gedupeerd is geraakt laat Rackspace niet weten. Het bedrijf stelt dat het de afgelopen dagen "duizenden klanten" heeft geholpen. Inmiddels zou meer dan twee derde weer toegang tot e-mail in de hosted Exchange-omgeving heeft. Wanneer de dienst voor de overige klanten is hersteld wordt niet door Rackspace gemeld. Het bedrijf waarschuwt klanten ook om alert te zijn op phishing en andere scams, aangezien scammers vaak op dit soort incidenten meeliften.
De grote vraag blijft hoe de aanval kon plaatsvinden. Ook zijn er vragen of er losgeld is betaald en wie er verantwoordelijk was. Het enige dat Rackspace daarover laat weten is dat er een onderzoek plaatsvindt en het op dit moment geen verdere informatie kan geven. Wanneer het onderzoek is afgerond kan het bedrijf ook niet zeggen.
- meer controle over wie leverancier is en waar data staat
- meer controle over spam-filtering
- basic authentication nog mogelijk
- extra diensten mogelijk, zoals backup
- meer controle over wie leverancier is en waar data staat
- meer controle over spam-filtering
- basic authentication nog mogelijk
- extra diensten mogelijk, zoals backup
Over spam filtering heb je wel enige controle, maar niet genoeg inderdaad.
- meer controle over wie leverancier is en waar data staat
- meer controle over spam-filtering
- basic authentication nog mogelijk
- extra diensten mogelijk, zoals backup
Dat valt wel mee, je kunt best HE aanbieden in een grote omgeving maar je moet wel altijd zorgen dat je de omgeving update en het inrichten kost wat kennis.
Omdat klanten misschien niet in een publieke cloud willen hosten of iets dergelijks.
Ik kan me heel goed voorstellen waarom je niet een mailbox bij Microsoft (of Google) zou willen maar wel die functionaliteit wilt hebben.
Waarom heb je een mailserver met pop3 en/of imap4 terwijl je ook een gmail account kunt nemen?
Voordeel, 2 compleet verschillende omgevingen en bedrijven. Als dan je hosting provider gehacked wordt, is de kans heel groot dat de backups daar ook verloren zijn.
Draai ik hier ook gewoon zelf, icm Exchange Online met een 3de partij stukje software.
Voordeel, 2 compleet verschillende omgevingen en bedrijven. Als dan je hosting provider gehacked wordt, is de kans heel groot dat de backups daar ook verloren zijn.
en van heel veel klanten zowel de servers als de "offsite backup" (die in het "pand" ernaast stond wat ook in de hens ging)
verloren ging.
(ik schrijf "pand" omdat het in werkelijkheid een stapel zeecontainers was)
Draai ik hier ook gewoon zelf, icm Exchange Online met een 3de partij stukje software.
Voordeel, 2 compleet verschillende omgevingen en bedrijven. Als dan je hosting provider gehacked wordt, is de kans heel groot dat de backups daar ook verloren zijn.
en van heel veel klanten zowel de servers als de "offsite backup" (die in het "pand" ernaast stond wat ook in de hens ging)
verloren ging.
(ik schrijf "pand" omdat het in werkelijkheid een stapel zeecontainers was)
Exchange Online is gewoon een hele mooie uitkomst voor de meeste bedrijven, uitzonderingen natuurlijk daargelaten. Maar ik zou bij MKB echt nooit meer zelf Exchange neerzetten, gewoon alles direct in de cloud. Homedrive => OneDrive.
Backupje.... => Synology NAS, met een 2de op een andere locatie.
Nu is cloud natuurlijk ook niet perfect....
- meer controle over wie leverancier is en waar data staat
- meer controle over spam-filtering
- basic authentication nog mogelijk
- extra diensten mogelijk, zoals backup
Dit is met Exchange Online ook allemaal af te tikken. Zelfs waar je data staat.
Basic Authentication is wel het meest slechte voorbeeld. Dit wil je toch helemaal niet meer hebben. Mocht je nog applicaties hebben die zoiets gebruiken dan snel de deur uit.
Backup kan je prima zelf regelen in Exchange Online. Ook daar kan je bepalen waar je data staat. Veeam, AvePoint, Commvault en zo mis ik vast nog wel een paar goede.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Ketenregisseur Gedigitaliseerde Criminaliteit en Cybercrime
Ben jij er klaar voor om de leiding te nemen in het bevorderen van de regionale samen-werking in de strijd tegen gedigitaliseerde criminaliteit en cybercrime? Samen met collega's, politie en regionale en landelijke partners? Dan is de dynamische rol van Ketenregisseur Gedigitaliseerde Criminaliteit en Cybercrime bij het Regionaal Samenwerkingsverband Integrale Veiligheid (RSIV) jouw op het lijf geschreven!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.