GrubHub-datalek
Het bezorgbedrijf GrubHub maakte bekend dat aanvallers hun systemen via een account van een externe leverancier hebben geïnfiltreerd. De inbreuk legde persoonlijke informatie van klanten, chauffeurs en restaurantpartners bloot. De gegevens die werden geopend, omvatten namen, e-mailadressen, telefoonnummers en gedeeltelijke betalingskaartgegevens (de laatste vier cijfers). GrubHub verklaarde dat er geen volledige kaartnummers of wachtwoorden waren gecompromitteerd. Het bedrijf blokkeerde de toegang van de leverancier en huurde forensische experts in om de schade te beperken.
Voor de bescherming van gevoelige klant- en partnergegevens zijn proactieve beveiligingsmaatregelen en strikte toegangscontroles nodig.
- Voer strenge identiteitsverificatiecontroles in voor externe dienstverleners om ongeautoriseerde toegang tot interne systemen te voorkomen.
- Implementeer realtime monitoringtools die afwijkingen in toegangspatronen detecteren en mogelijke beveiligingsinbreuken onmiddellijk signaleren.
- Zorg voor gehashte en gecodeerde opslag van alle inloggegevens en dwing wachtwoordrotaties voor oudere systemen regelmatig af om blootstellingsrisico's te beperken.
De clientverificatiecertificaten van SSL.com bieden een extra beveiligingslaag door ervoor te zorgen dat alleen geverifieerde personen of organisaties toegang krijgen tot cruciale systemen. Zo wordt het risico op inbreuken op accounts van derden verkleind.
Versterk de toegangscontrole met SSL.com
Orange Telecom-hack
De Franse telecomgigant Orange Group bevestigde een inbreuk nadat een hacker duizenden interne documenten had gelekt. De aanvaller, alias "Rey" (naar verluidt gelinkt aan de HellCat ransomware-groep), beweerde ongeveer 12,000 bestanden te hebben geëxfiltreerd, waaronder 380,000 unieke e-mailadressen, klant- en werknemersgegevens, facturen en broncode. De inbraak had betrekking op een niet-kritiek systeem in de Roemeense divisie van Orange; gelekte gegevens roepen echter ernstige zorgen op over privacy en beveiliging.
Om datalekken te voorkomen, zijn sterke toegangscontrole en proactief kwetsbaarheidsbeheer nodig.
- Beperk de toegang tot cruciale applicaties door authenticatiemaatregelen af te dwingen die gebruikers verifiëren op basis van meer dan alleen wachtwoorden.
- Controleer interne netwerken voortdurend op ongebruikelijke gegevensoverdrachten om ongeautoriseerde exfiltratiepogingen in realtime te detecteren en te stoppen.
- Test en repareer regelmatig kwetsbaarheden in issue-tracking en interne portals om te voorkomen dat aanvallers misbruik maken van verouderde beveiligingslekken.
De clientverificatiecertificaten van SSL.com helpen de toegang tot interne systemen te beveiligen door ervoor te zorgen dat alleen geverifieerde personen of organisaties kunnen inloggen. Zo wordt voorkomen dat er wordt vertrouwd op gecompromitteerde inloggegevens.
Verbeter de beveiliging met geverifieerde toegang
Ransomware-aanval van Lee Enterprises
Cyberaanvallen kunnen de bedrijfsvoering verstoren en veilige toegang tot cruciale systemen verhinderen.
- Beveilig externe verbindingen met gecodeerde kanalen om te voorkomen dat aanvallers VPN's kapen en toegang krijgen tot interne netwerken.
- Voer identiteitscontrolemaatregelen door om ervoor te zorgen dat alleen geautoriseerd personeel toegang heeft tot gevoelige bestanden en systemen.
- Controleer en actualiseer regelmatig beveiligingsprotocollen om uzelf te beschermen tegen cyberdreigingen die gericht zijn op media- en uitgeversorganisaties.
Unimicron-gegevensdiefstal (Sarcoom-ransomware)
Het voorkomen van ransomware-aanvallen begint met het beveiligen van communicatiekanalen en het verifiëren van identiteiten.
- Versleutel interne en externe e-mailcommunicatie om te voorkomen dat phishing-e-mails schadelijke inhoud bevatten.
- Verifieer alle e-mailafzenders om te voorkomen dat aanvallers zich voordoen als leidinggevenden of leveranciers bij social engineering.
- Voer strikte e-mailbeveiligingsregels in en train uw medewerkers om phishingaanvallen te herkennen en te voorkomen. Zo verkleint u het risico op ransomware-infecties.
Bescherm uw persoonlijke en organisatorische e-mailcommunicatie met SSL.com's S/MIME certificaten. Onze certificaten versleutelen en ondertekenen e-mails digitaal, waardoor phishing, imitatie en ongeautoriseerde toegang tot gevoelige gegevens wordt voorkomen.
Beveilig uw e-mailcommunicatie vandaag nog
Gegevens van defensie-aannemers lekken
Het voorkomen van Infostealer-malware begint met een goede cyberhygiëne en bewustwording van de gebruiker.
- Train medewerkers in het herkennen van verdachte bestanden, links en e-mails. Zo verkleint u het risico dat u bijlagen downloadt die geïnfecteerd zijn met malware.
- Zorg voor een strikt surfbeleid door de toegang tot niet-geverifieerde websites te beperken en zo de blootstelling aan schadelijke downloads en phishing-aanvallen te beperken.
- Zorg ervoor dat u bij elke aanmelding een uniek, sterk wachtwoord gebruikt om te voorkomen dat hergebruik van inloggegevens meerdere systemen in gevaar brengt.
