Een ransomwaregroep genaamd SETTRA zou achter een cyberaanval op Colmobil zitten, de grootste auto-importeur van Israël. Volgens Ctech zeggen bronnen die bekend zijn met het incident dat de groep dreigde de persoonlijke gegevens van klanten te publiceren tenzij er losgeld werd betaald. De dreiging van de Colmobil-ransomwareaanval met klantgegevens is een duidelijk voorbeeld van hoe afpersingsbendes gestolen informatie als drukmiddel gebruiken, en het roept praktische vragen op voor iedereen die via het bedrijf een voertuig heeft gekocht of er onderhoud aan heeft laten uitvoeren.

Dit bericht blijft bij wat tot nu toe is gemeld. Het bronartikel is kort, en veel details, waaronder precies welke gegevens zijn buitgemaakt, zijn niet openbaar gemaakt in het materiaal dat ons ter beschikking staat.

Wat er bij Colmobil is gebeurd en wat SETTRA dreigt te doen

Volgens het Ctech-rapport verstoorde de aanval de bedrijfsvoering van Colmobil. Bronnen zeggen dat SETTRA dreigde persoonlijke gegevens van Colmobil-klanten vrij te geven als het bedrijf geen losgeld zou betalen.

Die tactiek wordt vaak dubbele afpersing genoemd: aanvallers sloten niet alleen systemen af, ze beweren ook gegevens te hebben gekopieerd en dreigen die te lekken. Zelfs als een bedrijf zijn systemen kan herstellen uit back-ups, houdt de dreiging van publicatie de druk hoog.

Het rapport vermeldt niet welke categorieën klantinformatie het betreft, hoeveel mensen getroffen zijn, of er daadwerkelijk gegevens zijn gepubliceerd. Totdat Colmobil of de autoriteiten details verstrekken, is het het veiligst om de situatie als onopgelost te beschouwen.

Waarom het Ministerie van Transport de toegang tot het registratiesysteem heeft afgesloten

De aanval had ook een regelgevend gevolg. Volgens het rapport blokkeerde het Israëlische Ministerie van Transport de toegang van Colmobil tot een voertuigregistratiesysteem.

De samenvatting van het artikel legt de redenatie van het ministerie niet uit. Een redelijke lezing is dat het een voorzorgsmaatregel was: een gecompromitteerd bedrijf dat verbonden is met een overheidssysteem kan een doorgang worden voor verdere problemen, dus het verbreken van de verbinding beperkt dat risico. Dat is een interpretatie, niet iets wat de bron vermeldt, en het moet als zodanig worden gelezen.

Wat de maatregel wel aantoont, is dat een ransomware-incident bij een particuliere onderneming kan overslaan naar publieke infrastructuur en dagelijkse diensten. Voor een auto-importeur kan het verliezen van toegang tot registratietools het praktische werk van het leveren en op de weg krijgen van voertuigen vertragen.

Waarvoor blootgestelde klantgegevens gebruikt zouden kunnen worden

We weten niet precies wat SETTRA in handen heeft. Maar persoonlijke gegevens die verband houden met een autokoop of servicebezoek omvatten doorgaans contactinformatie, en kunnen ook andere identificerende of voertuiggerelateerde gegevens bevatten. Als zulke gegevens zouden worden gepubliceerd, is hier hoe ze in algemene termen misbruikt zouden kunnen worden:

  • Phishing en smishing: Aanvallers kunnen overtuigende berichten sturen die verwijzen naar een echte autokoop of serviceafspraak, waardoor oplichting moeilijker te herkennen is.
  • Impersonatie: Iemand die zich voordoet als de dealer, een servicecentrum of een financieringsverstrekker kan proberen betalingen of meer informatie los te krijgen.
  • Identiteitsfraude: Namen gecombineerd met andere persoonlijke gegevens kunnen criminelen helpen accounts te openen of beveiligingsvragen te beantwoorden.
  • Vervolgdoelwitten: Gelekte lijsten kunnen lang na de oorspronkelijke aanval worden doorverkocht of hergebruikt door andere criminelen.

Daarom maken afpersingsdreigingen uit, zelfs wanneer er geen betaalgegevens bij betrokken zijn. Alleen al contactgegevens zijn waardevol voor oplichters.

Wat dit voor u betekent

Als u via Colmobil een voertuig heeft gekocht, geleased of er onderhoud aan heeft laten uitvoeren, hoeft u niet in paniek te raken, maar het is redelijk om vroeg te handelen. Niets in het rapport bevestigt dat uw gegevens zijn gelekt. Het doel is de schade te beperken als dat wel het geval is.

Het betalen van losgeld is ook niet iets wat klanten kunnen bepalen, en het is voor bedrijven ook geen betrouwbare oplossing. Onze berichtgeving over ransomwareslachtoffers die weigeren te betalen legt uit waarom het overhandigen van geld zelden garandeert dat gestolen gegevens privé blijven.

Stappen om uzelf te beschermen als uw gegevens mogelijk worden gelekt

  1. Let op officiële berichten. Kijk uit naar communicatie van Colmobil of Israëlische autoriteiten, en vertrouw op contactgegevens die u al heeft in plaats van links in onverwachte berichten.
  2. Behandel ongevraagde berichten met argwaan. Wees waakzaam bij sms'jes, e-mails of telefoontjes die verwijzen naar uw voertuig, serviceafspraak of een openstaand saldo. Verifieer door het bedrijf te bellen via een bekend nummer.
  3. Controleer datalekken. Gebruik een betrouwbare dienst voor datalekmeldingen om te zien of uw e-mailadres of telefoonnummer in gelekte datasets voorkomt, en houd dit de komende weken in de gaten.
  4. Versterk uw accounts. Gebruik unieke wachtwoorden en schakel multi-factorauthenticatie in voor e-mail, bankieren en elk account dat aan uw voertuig of verzekering is gekoppeld.
  5. Controleer financiële activiteit. Houd bank- en kaartafschriften in de gaten en overweeg meldingen voor ongebruikelijke transacties.
  6. Beperk wat u deelt. Als iemand extra persoonlijke gegevens vraagt om een voertuigrecord te "bevestigen", stop dan en verifieer eerst.

De kern van de zaak

De dreiging van de Colmobil-ransomwareaanval met klantgegevens is nog in ontwikkeling, en belangrijke feiten blijven onbevestigd. Wat duidelijk is uit de berichtgeving, is dat SETTRA de mogelijkheid om klantgegevens te publiceren als druk gebruikt, en dat het incident ernstig genoeg was voor het Ministerie van Transport om de toegang van de importeur tot het registratiesysteem af te sluiten.

Als u met Colmobil te maken heeft gehad, controleer dan datalekken voor uw e-mailadres en telefoonnummer, blijf alert op phishing die naar uw auto verwijst, en versterk nu uw accountbeveiliging. Voor context over waarom het betalen van aanvallers een zwakke bescherming is, lees over waarom de meeste ransomwareslachtoffers nee zeggen.