Noord-Amerika
Microsoft-gebruikers
Microsoft heeft details bekendgemaakt over een grootschalige campagne waarbij inloggegevens werden gestolen, gericht op meer dan 35.000 gebruikers bij 13.000 organisaties in 26 landen.
De campagne maakte gebruik van phishing-berichten met als thema een gedragscode, in combinatie met legitieme e-maildiensten, om gebruikers om te leiden naar door de aanvallers beheerde domeinen en authenticatietokens te stelen. De phishing-e-mails waren opgesteld in verzorgde HTML-sjablonen in zakelijke stijl, met een gestructureerde lay-out en vermeldingen die de authenticiteit benadrukten, waardoor ze geloofwaardiger en overtuigender overkwamen dan gebruikelijke phishing-pogingen.
De meeste phishing-e-mails waren gericht op organisaties in de sectoren gezondheidszorg en biowetenschappen, financiële dienstverlening, professionele dienstverlening en technologie. Deze onthulling komt slechts een maand nadat Microsoft een andere grootschalige phishingcampagne aan het licht bracht, waarbij gebruik werd gemaakt van authenticatieprocessen via apparaatcodes om organisaties wereldwijd te compromitteren.
BronHoe het uw bedrijf kan beïnvloeden
De phishingcampagnes van tegenwoordig worden steeds geavanceerder; ze gaan naadloos op in de dagelijkse zakelijke communicatie, waardoor gebruikers ze steeds moeilijker kunnen herkennen. Organisaties moeten prioriteit geven aan voortdurende bewustwordingstrainingen voor gebruikers en gebruikmaken van geavanceerde technologieën, zoals GenAI, om de steeds veranderende phishingdreigingen op te sporen en te stoppen.
Verenigde Staten
Opexus
Een softwarebedrijf dat gevoelige gegevens verwerkt voor vrijwel alle Amerikaanse federale instanties zou eerder dit jaar het slachtoffer zijn geworden van een bedreiging van binnenuit.
Opexus, een leverancier van softwarediensten die wordt ingezet voor de verwerking van documenten van de Amerikaanse overheid, heeft bekendgemaakt dat twee medewerkers op ongeoorloofde wijze toegang hebben verkregen tot gevoelige documenten en tientallen databases hebben aangetast of gewist, waaronder systemen met gegevens van de Internal Revenue Service en de General Services Administration. Het incident wordt momenteel onderzocht door de FBI en andere federale wetshandhavingsinstanties.
Volgens berichten zouden de twee personen, geïdentificeerd als de tweelingbroers Muneeb en Suhaib Akhter, meer dan 30 databases hebben vernietigd en ruim 1.800 bestanden hebben verwijderd die verband hielden met een overheidsproject. Het incident zou bovendien hebben geleid tot storingen in belangrijke softwaresystemen van de overheid en, in sommige gevallen, tot definitief gegevensverlies.
BronHoe het uw bedrijf kan beïnvloeden
Dit soort incidenten herinnert ons eraan dat enkele van de meest schadelijke cyberdreigingen vanuit de organisatie zelf kunnen komen, waarbij bedreigingen van binnenuit tot ernstige operationele verstoringen en gegevensverlies kunnen leiden. Organisaties moeten strenge toegangscontroles hanteren, bevoorrechte activiteiten voortdurend monitoren en op rollen gebaseerde machtigingen invoeren om het risico op ongeoorloofde toegang tot of misbruik van gevoelige systemen te verminderen.
Noord-Amerika
BWH Hotels
BWH Hotels, het moederbedrijf van Best Western, WorldHotels en SureStay, heeft bevestigd dat er een groot datalek heeft plaatsgevonden waarbij gevoelige klantgegevens zijn gelekt.
Het wereldwijde hotelconcern, dat meer dan 4.500 hotels in 100 landen exploiteert, heeft op 22 april ongeoorloofde activiteiten ontdekt in een webapplicatie die reserveringsgegevens van gasten bevat. Het bedrijf heeft bevestigd dat de aanvallers al meer dan zes maanden toegang tot het netwerk hadden. Duizenden reserveringen bij Best Western en andere merken van BWH zijn mogelijk gelekt, wat aanleiding geeft tot bezorgdheid over gerichte phishingaanvallen op reizigers.
Het bedrijf is begonnen met het informeren van de betrokken gasten en waarschuwt hen om op hun hoede te blijven voor valse boekingspagina’s, verdachte berichten en dringende betalingsverzoeken.
BronHoe het uw bedrijf kan beïnvloeden
Inbreuken waarbij reserverings- en reisgegevens betrokken zijn, kunnen leiden tot zeer gerichte phishingpogingen die legitiem en persoonlijk lijken. Organisaties en particulieren moeten alert blijven op verdachte e-mails, valse boekingslinks en dringende betalingsverzoeken waarmee wordt geprobeerd misbruik te maken van gelekte klantgegevens.
Verenigde Staten
West Pharmaceutical Services
West Pharmaceutical Services, een fabrikant van farmaceutische verpakkingen en systemen voor medicijnafgifte, werd op 4 mei getroffen door een ransomware-aanval, waardoor het bedrijf besloot om delen van zijn lokale infrastructuur preventief uit te schakelen en te isoleren.
Het in Pennsylvania gevestigde bedrijf, een van ’s werelds toonaangevende leveranciers van technologieën voor de toediening van geneesmiddelen, constateerde ongebruikelijke activiteit op zijn netwerk en heeft uit voorzorg de systemen offline gehaald. Door deze uitschakeling werd de toegang tot de bedrijfssystemen verstoord en ondervonden de wereldwijde bedrijfsactiviteiten tijdelijk hinder.
Volgens de laatste berichten heeft het bedrijf wereldwijd aanzienlijke vooruitgang geboekt bij het herstel van de bedrijfsvoering, waaronder het hervatten van cruciale productie- en in- en uitgaande goederenstroom op bepaalde locaties.
BronHoe het uw bedrijf kan beïnvloeden
Ransomware-aanvallen blijven organisaties in alle sectoren ernstig verstoren. Om risico’s te beperken en snel te herstellen, moeten organisaties beschikken over een robuuste strategie voor bedrijfscontinuïteit en noodherstel (BCDR), in combinatie met onveranderlijke, tegen ransomware beveiligde back-ups die niet door aanvallers kunnen worden gewijzigd of verwijderd.
Verenigde Staten
NYC Health + Hospitals Corporation
Een datalek bij NYC Health + Hospitals Corporation eind maart heeft mogelijk gevolgen gehad voor meer dan 1,8 miljoen mensen.
NYC Health + Hospitals is het grootste openbare gezondheidszorgsysteem in de VS en bedient meer dan 1 miljoen New Yorkers. Het meldingsportaal voor datalekken van het Bureau voor Burgerrechten van het Ministerie van Volksgezondheid en Human Services is bijgewerkt om aan te geven dat bij het incident persoonlijke en beschermde gezondheidsgegevens van ongeveer 1,8 miljoen huidige en voormalige patiënten en medewerkers zijn gelekt.
Uit onderzoek is gebleken dat de aanvallers elf weken lang toegang tot het netwerk hadden; de inbreuk zou zijn ontstaan door een beveiligingsincident waarbij een van de leveranciers van de organisatie betrokken was.
BronHoe het uw bedrijf kan beïnvloeden
Het openbaar maken van persoonlijk identificeerbare gegevens en beschermde gezondheidsinformatie kan ernstige risico’s met zich meebrengen, zoals identiteitsdiefstal, verzekeringsfraude en zeer gerichte phishingaanvallen. Zorginstellingen moeten het toezicht op de beveiliging bij derde partijen aanscherpen, strenge toegangscontroles handhaven, netwerken voortdurend controleren op verdachte activiteiten en robuuste procedures voor incidentafhandeling hanteren om de gevolgen van inbreuken waarbij gevoelige patiëntgegevens betrokken zijn, te beperken.
