Een echte hack bij een klant, stap voor stap uitgelegd. Wat er misliep, en wat je vandaag al kan doen om het te vermijden.
Door de dagelijkse drukte of om financiële redenen is het verleidelijk om investeringen in cybersecurity uit te stellen. Maar wat als het gaat om je bedrijfsgegevens, je reputatie en in extreme gevallen het voortbestaan van je bedrijf? Uitstellen kan een risico inhouden dat je onderschat. Daarom delen we de belangrijkste inzichten uit een recente hack bij een van onze klanten.
Uit de praktijk Een medewerker ontvangt een mail van een klant met het verzoek een document op OneDrive te openen. Hij logt in met zijn Microsoft 365-gegevens, maar dat lukt niet. Ook zijn collega's raken er niet in. Wat bleek? Het was een phishingmail. Onze systemen detecteerden risicovolle activiteit op het account, wat ons aanzette tot een diepgaand onderzoek.
Uit onze analyse bleek dat er succesvol was ingelogd op het account vanuit Azië. Niemand van de klant was in het buitenland, en toch was ook de tweestapsverificatie vanuit het buitenland gelukt. Het account was dus gehackt. Via social engineering hadden de aanvallers de tweestapsverificatiecode ontfutseld. Zelfs die extra beveiliging was dus niet genoeg.
Na een grondige reconstructie ontdekten we dat een directielid een mail had gekregen van een klant, met een link naar een document in OneDrive. Hij stuurde de mail door naar een collega, die samen met andere collega's probeerde in te loggen met hun Microsoft 365-gegevens. Zo kregen de aanvallers toegang tot de Microsoft 365-omgeving en buitten ze gevoelige bestanden uit, waaronder een Excel-bestand met wachtwoorden.
Zodra we de inbraak detecteerden, hebben we alle toegangen geblokkeerd. De schade bleef beperkt, mede omdat alle wachtwoorden uit het Excel-bestand meteen werden gereset.
De aanvallers gebruikten een gangbare methode: social engineering. Daarbij misleiden ze mensen met psychologische manipulatie, zodat die vertrouwelijke informatie delen of bepaalde acties uitvoeren. Hier stuurden ze een eenvoudige, overtuigend echte mail via de klant van onze klant, met een link naar een valse website. Ook het account van die klant was gehackt. Het doel: medewerkers laten geloven dat ze op een legitieme site waren, zodat ze hun inloggegevens invoerden.
Toen meerdere medewerkers hun gegevens op de valse website invulden, kregen de aanvallers toegang tot de omgeving van onze klant. Daarmee konden ze gericht zoeken naar documenten met gevoelige informatie, en schade aanrichten zoals:
Gelukkig waren we er op tijd bij. Maar de schade had aanzienlijk kunnen zijn.
Je kan je IT-omgeving technisch tot de tanden bewapenen, maar de zwakste schakel wordt eerst aangevallen: de mensen. Investeer in regelmatige training, voor medewerkers én management, om een veiligheidsbewuste cultuur op te bouwen.
Leidinggevenden zijn niet immuun, integendeel. Ze zijn vaak een eerste doelwit en moeten extra waakzaam zijn.
De IT-omgeving van je klanten en leveranciers heb je niet in de hand. Hier kwam de valse link effectief van het mailadres van een klant wiens omgeving ook gehackt was.
Wachtwoorden in een Excel-bestand bewaren is riskant. Een wachtwoordmanager genereert en bewaart sterke, unieke wachtwoorden, en ook codes voor tweestapsverificatie en passkeys.
Ook links van legitieme mailadressen kunnen misleidend zijn. Neem geen risico, ongeacht de bron. Contacteer bij twijfel je IT-partner en leer je collega's hetzelfde te doen.
Controleer altijd het webadres voor je inlogt. Phishingsites gebruiken vaak subtiele verschillen, zoals spelfouten.
Kies een partner die je omgeving actief bewaakt, dreigingen snel detecteert en meteen ingrijpt om schade te beperken.
De aanvallers gebruikten social engineering via phishing om toegang te krijgen tot gevoelige informatie, waaronder wachtwoorden. Door deze lessen op te nemen in je bedrijfscultuur en je beveiliging, voorkom je zo'n aanval of beperk je de schade.
Kort samengevat
Aanvallers mikken op mensen, niet op systemen Directieleden zijn het eerste doelwit Wachtwoorden in een Excel-bestand: nooit doen
De informatie in dit artikel is bedoeld als algemene kennis over het gebruik van Apple-producten in een professionele omgeving. Je organisatie kan eigen beleidsregels hebben die bepaalde functies of software beperken. Raadpleeg altijd het IT-beleid van je organisatie voor je iets wijzigt aan bedrijfsapparatuur of -software.
