GMO heeft officieel bevestigd dat er ongeoorloofde toegang tot zijn systemen heeft plaatsgevonden, dat er beveiligingskwetsbaarheden waren en dat klantgegevens zijn geëxfiltreerd. De onthulling volgt op een losgeldeis, naar verluidt ter waarde van miljoenen, die de aanvallers zelf openbaar hebben gemaakt. Het nieuws werd opgemerkt door het dreigingsmonitoringaccount Hackmanac op X. Voor iedereen met een account bij het bedrijf is het datalek bij GMO een herinnering om snel actie te ondernemen op het gebied van basishygiëne voor accounts, nog voordat elk detail openbaar is.
Wat we tot nu toe weten
De bron voor dit verhaal is een korte post, en de tekst ervan is afgekapt. Verschillende details zijn hier dan ook niet bevestigd, waaronder het exacte losgeldbedrag, de precieze datum in oktober en welke GMO-entiteit getroffen is. We gaan er niet naar gissen.
Wat de post wel duidelijk stelt:
- Aanvallers hebben een losgeldeis gepubliceerd, naar verluidt ter waarde van miljoenen.
- GMO heeft ongeoorloofde toegang tot zijn systemen bevestigd.
- GMO heeft beveiligingskwetsbaarheden erkend.
- GMO heeft bevestigd dat klantgegevens zijn geëxfiltreerd.
- Het bedrijf heeft ook erkend afpersingsdreigingen te hebben ontvangen met betrekking tot ransomware-aanvallen.
Als je klant bent bij GMO, raadpleeg dan de officiële onthulling en klantberichten van het bedrijf voor de gezaghebbende lijst van getroffen diensten en gegevenstypen. Behandel samenvattingen op sociale media, inclusief deze, alleen als uitgangspunt.
Waarom data-exfiltratie en afpersing samengaan
Het helpt om het patroon te begrijpen. In veel moderne ransomware-campagnes versleutelen aanvallers niet alleen systemen. Ze kopiëren eerst gegevens uit het netwerk en dreigen die vervolgens te publiceren als het slachtoffer niet betaalt. Dit wordt vaak dubbele afpersing genoemd. Het openbaar publiceren van een losgeldeis is onderdeel van de druk: het signaleert aan klanten, partners en de pers dat de gegevens in criminele handen zijn.
Dat is belangrijk voor individuen, omdat betalen of niet betalen een beslissing is die het bedrijf neemt. Klanten hebben daar geen controle over. Zodra gegevens zijn gekopieerd, moet je ervan uitgaan dat ze gedeeld of verkocht kunnen worden, ongeacht wat het bedrijf besluit. De praktische reactie is om te beperken waarvoor die gegevens gebruikt kunnen worden.
Wat dit voor jou betekent
Het type gegevens dat is ontvreemd bepaalt je risico, en dat is het belangrijkste dat de officiële onthulling zou moeten verduidelijken. Tot je dat weet, is het verstandig om je voor te bereiden op de waarschijnlijke vervolgproblemen: phishing, aanvallen via hergebruikte inloggegevens en pogingen tot accountovername.
Reken op phishing. Na een incident als dit sturen criminelen vaak berichten die lijken te komen van het getroffen bedrijf, waarin ze een terugbetaling aanbieden, waarschuwen voor opschorting van het account of je vragen gegevens te "verifiëren". Wees sceptisch over elke ongevraagde e-mail, sms of telefoontje die naar GMO verwijst. Ga naar de website van het bedrijf door het adres zelf te typen in plaats van op links in een bericht te klikken.
Wijzig je wachtwoord. Werk je GMO-accountwachtwoord bij en wijzig het overal waar je hetzelfde wachtwoord hebt gebruikt. Hergebruikte wachtwoorden zijn de gemakkelijkste manier waarop één datalek er meerdere wordt. Een wachtwoordmanager maakt unieke wachtwoorden praktisch haalbaar.
Schakel tweefactorauthenticatie in. Schakel het in waar GMO dit aanbiedt. Een authenticator-app of hardwarematige sleutel is over het algemeen sterker dan sms-codes, hoewel elke tweede factor beter is dan geen.
Houd je accounts in de gaten. Let op onbekende inlogpogingen, wachtwoordreset-e-mails die je niet hebt aangevraagd en onverwachte afschrijvingen. Als financiële gegevens mogelijk betrokken zijn, controleer dan je afschriften nauwkeurig en overweeg contact op te nemen met je bank of kaartuitgever over extra meldingen.
Wees voorzichtig met afpersingsberichten. Aanvallers nemen soms rechtstreeks contact op met individuele klanten en dreigen hun gegevens te lekken tenzij ze betalen. Betaal niet, reageer niet en meld het bericht bij het bedrijf en, waar relevant, bij de lokale autoriteiten.
Een opmerking over VPN's en datalekken
Een VPN beschermt je verkeer onderweg en kan helpen op onbetrouwbare netwerken, maar doet niets om gegevens te beschermen die een bedrijf al kwijt is geraakt van zijn eigen servers. Bij een incident als dit doen sterke unieke wachtwoorden, tweefactorauthenticatie en zorgvuldige omgang met berichten veel meer om je blootstelling te beperken.
Belangrijkste punten
Het datalek bij GMO is nog in ontwikkeling, en de openbare details beperken zich tot wat het bedrijf heeft bevestigd: ongeoorloofde toegang, kwetsbaarheden, gestolen klantgegevens en afpersingsdreigingen. In plaats van te wachten tot elke vraag is beantwoord, kun je de stappen nemen die in vrijwel elk scenario van een datalek helpen:
- Lees de officiële kennisgeving van GMO voor de omvang van de getroffen gegevens.
- Wijzig je GMO-wachtwoord en alle hergebruikte wachtwoorden.
- Schakel tweefactorauthenticatie in.
- Behandel berichten die GMO noemen met argwaan, vooral berichten met links of dringende verzoeken.
- Houd je accounts en afschriften in de gaten voor ongebruikelijke activiteit.
Deze stappen kosten weinig tijd en beperken aanzienlijk wat aanvallers met gestolen gegevens kunnen doen. We zullen de berichtgeving bijwerken zodra GMO meer informatie vrijgeeft.
