Almi in de handen van een hacker!!! READ THIS IMPORTANT!!!

Transcriptie

1 !!! READ THIS IMPORTANT!!!

2 Almi historie 1946 Oprichting Almi Machinefabriek Abbink Landhuis Metaalwaren Industrie Oprichters Dhr. Abbink en Dhr. Landhuis 1979 Overname Jan Landhuis 2013 In dienst Frank Landhuis

3 Eigen producten Almi maakt een aantal eigen producten zoals steenknippers, pijpuitslijpers en pijpuitklinkers.

4 Verkooppunten Almi verkoopt in 60 landen zijn producten aan 1400 verkooppunten (dealers).

5 Toelevering Type werk: gecombineerde bewerkingen robotlassen + frezen Eindcontrole Agrifac pendelframe nulpunt spansysteem

6 Wat is er gebeurd? In de nacht van dinsdag 17-1 op woensdag 18-1 is er een medewerkerslogin gehackt de virusscanner (Symantec) is verwijderd van de server In de nacht van woensdag 18-1 op donderdag 19-1 zijn alle bestanden van de server, backup intern en backup extern versleuteld met een encryptie.

7 Gevolgen? SORRY! Your files are encrypted. Alle bestanden zowel op de server als op de backup server en externe backup server zijn versleuteld (CODE: aes256 ransomware) Dit betekent dat alle systemen geen data meer kunnen gebruiken. Aansturen van het centrale magazijn. Mail deed het niet meer Orders konden niet meer gemaakt worden Uren kloksysteem Expeditie bonnen Facturatie, enz. Wat kon er nog wel: Alle orders die op de werkvloer lagen konden nog worden afgemaakt. Internet/ telefoon/ website werkte nog wel

8 Instructies van de hacker In elke map stond een tekst bestandje met de melding dat alle bestanden waren versleuteld. In dit tekst bestandje stond ook dat je in contact kon komen middels een mail adres

9 Donderdag 19-1: mailen met de hacker Vragen om de code Antwoord hacker, na betaling van 10 bitcoins ( 8600,-) wordt de code vrij gegeven Als bewijs dat de hacker echt de code heeft sturen we 3 bestanden om te ontsleutelen.

10 Donderdag 19-1: aangifte bij de politie 6-3 komt er een brief van politie dat de zaak niet in behandeling wordt genomen. Ook hulp gevraagd bij de Fraude helpdesk

11 Restore duurt heel erg lang, kan nog wel weken duren. Onze automatiseerder geeft aan dat de enige optie is om te betalen. Kopen van Bitcoins Hulp gevraagd aan Thales Nederland Kennis uit kopgroep Boost Thales verwijst ons door naar Redsocks In deze gevallen kun je met spoed bitcoins kopen.

12 Vrijdagavond 20-1: betaling van bitcoins. Afwachten of de hacker de code verstuurd. Code wordt verstuurd: mail om 23:48

13 Vrijdag 20-1: Alle pc s worden opnieuw geïnstalleerd Eén pc was compleet versleuteld Eén pc stond vervuiling op van scripts

14 Zaterdag 21-1: Server opgehaald Server blijkt niet te starten Moederbord is kapot gegaan tijdens transport Harde schijven overgezet in andere server en ontsleutelen kan beginnen.

15 Zondag 22-1: Alle mail werd omgeleid naar een Almi Gmail account. Contact gezocht met een Cloud specialist om mail in de Cloud te zetten. Gekozen voor Office 365, voordelen: Altijd een actuele back-up van de bestanden Raak nooit meer de bestanden kwijt met Back-up Online. Gegevens en documenten worden veilig opgeslagen met een dubbele back-up in 2 Nederlandse datacenters. Zo kun je altijd en overal eenvoudig de verloren bestanden terughalen. Met Back-up Online kun je zelfs tot 28 verschillende back-up versies opslaan, waardoor je altijd de gewenste back-up kunt herstellen.

16 Maandag 23-1: Aanpak besproken om te kijken wat er allemaal in de Cloud kan Donderdag 2-3: Nieuwe infrastructuur bepaald Planning gemaakt wanneer gerepareerde server terug komt

17 Donderdag 26-1: 50 G aan data met name documenten van onze controller werkte de gekregen sleutel niet. Weer contact gezocht met de hacker. Opnieuw een nieuwe code gekregen

18 Status tot nu toe: Server draait weer bij Almi met eigen harddisks Alle pc s zijn weer terug bij Almi Mail staat in de Cloud PST bestanden (alle mail history) is weer terug geplaats PC mijn documenten map staat in OneDrive Melding data lekken, alle medewerkers zijn geïnformeerd middels een mailtje en kantine overleg Nieuwe infrastructuur besproken

19 Architectuur: Firewall, dicht van buiten naar binnen en binnen naar buiten. Alleen beveiligd verkeer wordt toegestaan Terminal server/rds alleen via MFA mogelijk (naast gebruikersnaam en wachtwoord extra verificatie) Multi - Factor Authentication (MFA) Beheer computers en mobile devices middels Microsoft Enterprise Mobility + Security

20 Samenvattend: Software en data zijn ontzettend belangrijk geworden voor de aansturing van de processen. Denk aan mail/ facturatie/ werkkaarten/ kloksystemen/ machines enz. Verdiep je in de nieuwe mogelijkheden om je bedrijf te beschermen tegen deze misdaad. Server van drie jaar oud of meer is niet meer bestand tegen de hackers die nu actief zijn. Hackers zijn succesvol, het loont om data van bedrijven te gijzelen. Er zijn georganiseerde groepen (Black hat-hackers) Verzekeren tegen cybercrime?

21 Verzekeren tegen cybercrime: Oriënteren naar mogelijkheden om cybercrime te verzekeren. Almi heeft de verzekering via Meeùs lopen, zij hebben sinds kort ook een cybercrime verzekering, Meeùs Private Insurance: Inventarisatie datarisico s Data-inbreuk: vergoeding kosten forensisch onderzoek Hacker schade: vergoeding losgeld en kosten van begeleiding bij een gijzeling van systemen Oneigenlijke telefoonkosten als gevolg van hacking van de thuiscentrale Cyberdiefstal van geld op rekening bestuurdersaansprakelijkheid

22 Hackers succes Bron: Motherboard

23 Hackers succes Bron: Motherboard Wereldwijd is cybercrime een erg winstgevende investering. Met slechts 5,200 aan kwaadaardige software, inclusief exploit kits of ransomware, verdienen hackers gemiddeld 75,000 netto per jaar. Het fenomeen gaat over grenzen, is een uitdaging voor de wet en lijkt niet te stoppen. Het kan zelfs stijgen naar 1,9 biljoen in 2019, de grootte van het Italiaanse BNP.

24 Hackers succes Bron: Motherboard Voor 160 euro kun je met spyware in iemands telefoon kijken JOSEPH COX Feb , 3:37pm Voor een relatief laag bedrag zie je alle berichten, telefoontjes, foto's en iemands locatie - vanaf de andere kant van de wereld.

25 Tips, word ook 90% veiliger door dit te doen: Gebruik 2-staps verificaties op al je internet diensten, gebruik bijvoorbeeld Microsoft MFA, DUO, Yubikey of Vasco. Gebruik lange wachtwoorden, geen moeilijke wachtwoorden V.b. : Correcte fiets batterij spijker (niet: Tr0ub4dour&3 is in 8 min. gekraakt) Is 122 bits entropie = 2122 = biljoen biljoen biljoen biljoen eeuwen bij 1000 pogingen per seconde Gebruik een password manager; hergebruik nergens hetzelfde wachtwoord (1Password, Keepass, ) Gebruik de laatste versie van een OS; bijvoorbeeld Windows 10 of Windows Server 2016 Gebruik alleen maar 64-bit besturingssystemen en applicaties Versleutel je laptop, USB sticks, gebruik TouchID of een lange pincode voor mobile devices

26 Vragen?