Wat is Safepay en wat beweert het over T-Systems?

Safepay is een ransomwaregroep die T-Systems op zijn leaksite heeft vermeld. De groep gaf T-Systems naar verluidt een venster van 2 dagen om te onderhandelen voordat zij dreigt gestolen data te publiceren.

Hoe lang gaf Safepay T-Systems om te onderhandelen?

De groep stelde naar verluidt een venster van 2 dagen voor onderhandeling voordat zij dreigt met een openbare datadump.

Waarom is een ransomwareaanval op een telecom- en IT-aanbieder belangrijk voor gewone gebruikers?

Wanneer een aanbieder zoals T-Systems wordt getroffen, is de mogelijke zorg informatie die verband houdt met de klanten die hij bedient, niet alleen zijn eigen data. Blootgestelde data kunnen later worden gebruikt voor phishing, imitatie of pogingen tot accountovername als ze persoonsgegevens bevatten.

Hoeveel data is weggenomen of wat voor soort data beweert Safepay te bezitten?

De beschikbare tekst stelt niet vast wat voor soort data, hoeveel, of van wie de groep beweert data te bezitten. Of er een losgeldbedrag is geëist, is ook niet vastgesteld.

Safepay vermeldt T-Systems op leaksite met deadline van 2 dagen

Q: Heeft T-Systems de inbreuk of datadiefstal bevestigd?

De beschikbare tekst stelt niet vast of T-Systems een inbraak of datadiefstal heeft bevestigd. Een vermelding op een leaksite is een bewering van criminelen, en zulke beweringen zijn op het moment dat ze verschijnen niet altijd geverifieerd.

Een ransomwaregroep heeft een grote Duitse technologieaanbieder aan zijn slachtofferlijst toegevoegd. De vermelding van Safepay ransomware T-Systems op de leaksite, voor het eerst gemeld door Cybernews, noemt T-Systems, de informatie- en communicatietechnologiedochter van Deutsche Telekom, als doelwit. De groep heeft het bedrijf naar verluidt slechts 2 dagen gegeven om te onderhandelen voordat een openbare datadump volgt.

Deze post houdt zich aan wat het bronmateriaal daadwerkelijk ondersteunt. Eerst een opmerking: de kop van het oorspronkelijke artikel verwijst naar Israëlische spywarebusjes die op Amerikaanse straten actief zijn, maar de tekst die wij hebben bekeken beschrijft alleen de Safepay-vermelding. We konden de spywarebewering niet verifiëren op basis van het aangeleverde materiaal, dus behandelen we deze als onbevestigd en verbinden we die niet met de T-Systems-gebeurtenis.

Wat Safepay beweert over T-Systems

Volgens het rapport heeft de Safepay-ransomwareoperatie T-Systems op zijn leaksite vermeld. Leaksites zijn plekken waar ransomwaregroepen slachtoffers openbaar noemen om hen onder druk te zetten tot betaling. De groep stelde naar verluidt een venster van 2 dagen voor onderhandeling, waarna zij dreigt gestolen data te publiceren.

Een korte aftelklok is een gangbare afpersingstactiek. Het doel is urgentie creëren en de tijd beperken die een bedrijf heeft om onderzoek te doen, met wetshandhaving te overleggen en te beslissen hoe te reageren. De deadline zelf zegt niets over of de bewering juist is of hoeveel data, als er al data zijn, is weggenomen.

Wat bevestigd is en wat niet

Wat de beschikbare tekst ondersteunt:

Safepay heeft T-Systems op zijn leaksite vermeld.
T-Systems wordt beschreven als een dochteronderneming van Deutsche Telekom en een grote Duitse ICT-aanbieder.
De groep gaf naar verluidt een onderhandelingsdeadline van 2 dagen.

Wat de beschikbare tekst niet vaststelt:

Of T-Systems een inbraak of datadiefstal heeft bevestigd.
Wat voor soort data, hoeveel, of van wie de groep beweert data te bezitten.
Of klanten of systemen van Deutsche Telekom getroffen zijn.
Of er een losgeldbedrag is geëist.

Een vermelding op een leaksite is een bewering van criminelen, en zulke beweringen zijn op het moment dat ze verschijnen niet altijd geverifieerd. Totdat het bedrijf of onafhankelijke onderzoekers details verstrekken, moeten lezers de omvang van een incident als onbekend beschouwen. Wees voorzichtig met tweedehands berichten die de hiaten met speculatie vullen.

Waarom ransomware bij telecom- en IT-aanbieders belangrijk is voor gebruikers

Bedrijven zoals T-Systems leveren diensten aan andere organisaties. Wanneer een aanbieder van dit type wordt getroffen, is de mogelijke zorg niet alleen zijn eigen data, maar ook informatie die verband houdt met de klanten die hij bedient. Of dat hier geldt, is nog niet bekend, maar het is een reden waarom dit soort incidenten aandacht trekken.

Voor gewone gebruikers is het praktische risico van een lek meestal indirect. Blootgestelde data kunnen later worden gebruikt voor phishing, imitatie of pogingen tot accountovername, vooral als ze contactgegevens of inloggegevens bevatten. Die risico's materialiseren zich alleen als data daadwerkelijk worden gepubliceerd en persoonsgegevens bevatten, wat in dit geval niet is aangetoond.

Het is ook de moeite waard om duidelijk te zijn over de beperkingen van privacytools hier. Een VPN versleutelt verkeer tussen je apparaat en de VPN-server. Het beschermt geen data die een bedrijf op zijn eigen systemen opslaat, en het kan niet voorkomen dat een ransomwaregroep informatie lekt die uit een bedrijfsnetwerk is weggenomen.

Wat dit voor jou betekent

Als je klant of medewerker bent van T-Systems, Deutsche Telekom of een organisatie die met hen samenwerkt, let dan op officiële berichten in plaats van op geruchten. Als het bedrijf bevestigt dat jouw data zijn getroffen, volg dan rechtstreeks zijn richtlijnen.

Als je niet verbonden bent met die organisaties, is er niets in de beschikbare berichtgeving dat erop wijst dat je getroffen bent. Toch zijn incidenten zoals dit een goede aanleiding om je eigen blootstelling te herzien, omdat gelekte data uit welke inbreuk dan ook later vaak oplichting aanwakkeren.

Praktische stappen om je blootstelling te beperken

Wees op je hoede voor onverwachte berichten. Na een gepubliceerd incident doen oplichters zich vaak voor als het getroffen bedrijf. Klik niet op links en open geen bijlagen uit ongevraagde e-mails of sms'jes. Neem contact op met het bedrijf via zijn officiële website.
Gebruik unieke wachtwoorden. Een wachtwoordmanager maakt dit eenvoudig en beperkt de schade als één inloggegeven uitlekt.
Schakel multi-factorauthenticatie in. Geef waar mogelijk de voorkeur aan authenticator-apps of hardwarematige sleutels boven sms.
Houd apparaten bijgewerkt. Installeer updates van besturingssystemen en apps snel om bekende kwetsbaarheden te dichten.
Houd je accounts in de gaten. Controleer bank- en e-mailactiviteit op alles wat onbekend is, en gebruik tools voor datalekmeldingen om te zien of jouw adres in gelekte data voorkomt.
Wees sceptisch over dramatische koppen. Zoals dit verhaal laat zien, kunnen een kop en de bijbehorende tekst uiteenlopen. Controleer wat een rapport daadwerkelijk zegt voordat je het deelt.

De onderste regel

De vermelding van Safepay ransomware T-Systems op de leaksite is een zich ontwikkelende bewering, met een naar verluidt deadline van 2 dagen en weinig bevestigde details. Let op verklaringen van T-Systems en Deutsche Telekom, en vermijd aannames van het slechtste of het beste voordat feiten naar voren komen.

Verhard ondertussen je eigen apparaten en accounts, en houd realistische verwachtingen over wat een VPN kan doen: het beschermt je verbinding, niet data die door derden worden beheerd. Voor lezers die context willen over een ander soort dreiging, legt ons rapport over hoe ICE bevestigde Paragon Graphite-spyware te gebruiken op versleutelde communicatie uit hoe commerciële spyware apparaten rechtstreeks kan targeten, iets wat netwerkniveau-tools alleen niet kunnen stoppen.