Een groot aantal bedrijven wordt bedreigd door een “geavanceerde” cyberaanval

Grote hit. Hackers vielen het Amerikaanse bedrijf Kaseya aan om via zijn software losgeld te eisen van meer dan 1.000 bedrijven, en het eerste directe resultaat was de sluiting van 800 winkels in Zweden.
De aanval verlamde effectief de kassa’s van Coop Sweden, Een van de grootste supermarktketens van het land, die zaterdag noodgedwongen zijn activiteiten moest staken. Het is op dit moment moeilijk om de omvang van deze ransomware-aanval in te schatten.

Dit type computersoftware, ook wel ‘ransomware’ genoemd, maakt misbruik van kwetsbaarheden in een bedrijf of individu om hun computersystemen uit te schakelen en vervolgens losgeld te eisen om ze te ontgrendelen. Cassie, die de cyberaanval omschreef als “complex”, gegarandeerd beperkt tot “een zeer klein aantal klanten”. Het bedrijf maakte vrijdagavond duidelijk dat het ’s middags op de hoogte was van een mogelijk ongeval met zijn VSA-software aan de oostkust van de VS, kort voordat het weekend maandag werd verlengd met een feestdag.

CISA houdt de situatie nauwlettend in de gaten

Het bedrijf schat dat “minder dan 40 klanten wereldwijd zijn getroffen”. Maar die laatste levert zelf diensten aan andere bedrijven. Volgens computerbeveiligingsbedrijf Huntress Labs zijn “meer dan 1.000 bedrijven” getroffen door deze ransomware. Kaseya, met hoofdkantoor in Miami, biedt IT-tools aan kleine en middelgrote bedrijven, waaronder de VSA-tool voor het beheren van hun netwerk van servers, computers en printers vanuit één enkele bron. Het claimt meer dan 40.000 klanten.

Eric Goldstein, hoofd cybersecurity binnen de organisatie, zei dat het Amerikaanse Cybersecurity and Infrastructure Security Agency (CISA) de situatie “nauwlettend in de gaten houdt”. “We werken samen met Cassie en coördineren met de FBI om bewustmakingswerk uit te voeren voor potentiële slachtoffers”, zei hij in een brief aan AFP.

Ransomware-aanvallen komen steeds vaker voor en Verenigde staat Het is de afgelopen maanden bijzonder blootgesteld aan aanvallen die zowel grote bedrijven, zoals vleesgigant JBS of de oliepijpleiding Colonial Pipeline, als lokale gemeenschappen en ziekenhuizen hebben getroffen.