Cyberbeveiligingsbedrijven ontdekken wereldwijde gijzelsoftware-aanval
Nederlandse cyberbeveiligingsbedrijven hebben duizenden bedrijven gewaarschuwd voor een wereldwijde aanval met gijzelsoftware. De aanvallers, bekend als de ‘Cactus-bende’ uit Oost-Europa, zijn sinds eind vorig jaar actief.
- Nederlandse cyberexperts identificeren ‘Cactus-bende’ als wereldwijde bedreiging
- Meer dan 3100 Qlik Sense-servers kwetsbaar voor gijzelsoftware
- Internationale samenwerking versterkt aanpak van cybercriminaliteit.
De bende kon bedrijfsnetwerken binnendringen via kwetsbare Qlik Sense-servers, blijkt uit onderzoek van Nederlandse experts. Veel van deze servers bleken vatbaar voor gijzelsoftware.
Samenwerking leidt tot ontdekking van aanvalsmethode
Beveiligingsbedrijven Fox-IT, Northwave, Responders en ESET deelden informatie en ontdekten een consistente aanvalsmethode op slachtoffers. Deze bevindingen zijn deze maand met de Nederlandse autoriteiten gedeeld.[Artikel gaat verder na de volgende alinea]
Wereldwijd risico voor duizenden servers
Meer dan 3100 van de 5200 online bereikbare Qlik Sense-servers blijken kwetsbaar te zijn, waardoor tot 3100 potentiële slachtoffers voor de Cactus-bende kunnen worden voorkomen, aldus de Nederlandse beveiligingsorganisaties.
Nieuwe samenwerkingsprojecten tegen cybercriminaliteit
Het project Melissa, opgezet vorig jaar, heeft de samenwerking tussen politie, justitie en de beveiligingsbranche versterkt. Hierdoor zijn diverse operaties tegen cybercriminelen succesvol afgerond, met een toenemend onderling vertrouwen.
Actie door nationale en internationale instanties
Het Digital Trust Center (DTC) en het Dutch Institute for Vulnerability Disclosure (DIVD) hebben Nederlandse en buitenlandse bedrijven geïnformeerd om maatregelen te nemen. Amerikaanse instanties zoals CISA en de FBI zijn op de hoogte gesteld.
- Zorgplicht: Zolang er nog geen nationale wetgeving van kracht is, kunnen registeraccountants alleen vanuit de zorgplicht kijken naar de Europese richtlijn (NIS2) en beoordelen of Nederlandse klanten hieraan voldoen.
- Europees kader: De Europese NIS2-richtlijn stelt duidelijke kaders vast waaraan organisaties en overheden moeten voldoen op het gebied van cybersecurity. Registeraccountants moeten bij de jaarrekeningcontrole de mogelijke digitale risico’s rond de totstandkoming van de jaarcijfers in kaart brengen.
Eerdere slachtoffers en betaling van losgeld
In Nederland zijn in voorgaande jaren verschillende bedrijven en instellingen getroffen door gijzelsoftware, waarbij vaak losgeld werd betaald. Dit omvatte organisaties zoals de KNVB, VDL-groep, Universiteit Maastricht, en RTL Nederland.
Personalia
Markt Update
Vragen over adverteren?
Kan ik je van dienst zijn met een toelichting of advies? Bel of mail gerust. Ik neem graag de tijd voor je.
AccountantWeek.nl is onderdeel van Sijthoff Media, dé partner voor (finance) professionals. Benut de vele advertentiemogelijkheden.
Daan Commandeur
Partner Manager