Criminelen stelen klantgegevens van Verizon Enterprise Solutions

hacker4-gabor-kalman

1,5 miljoen klantgegevens van Verizon Enterprise Solutions zijn in handen gevallen van criminelen na een cyberaanval. De zaak is voor Verizon extra pijnlijk, aangezien Verizon Enterprise Solutions zelf beveiligingsdiensten levert.

Dit meldt beveiligingsonderzoeker Brian Krebs in een blogpost. De gestolen gegevens worden op internet te koop aangeboden. Kopers kunnen alle klantgegevens aanschaffen voor 100.000 dollar. Wie liever een deel van de gegevens koopt kan ervoor kiezen de data in stukken van 100.000 klantgegevens te kopen, waarvoor 10.000 dollar wordt gevraagd.

Verizon zegt op de hoogte te zijn van de hack. Het beveiligingslek dat tijdens deze aanval is misbruikt is inmiddels gedicht en getroffen klanten worden door Verizon op de hoogte gesteld van de diefstal. Het bedrijf stelt dat uitsluitend ‘basale contactinformatie' van een aantal klanten is buitgemaakt bij de aanval.

Lees ook
Ongebruikelijke aanvalsketen TA577 veroorzaakt NTLM-datadiefstal

Ongebruikelijke aanvalsketen TA577 veroorzaakt NTLM-datadiefstal

Proofpoint identificeerde vorige week een nieuwe aanvalsketen van TA577 die NT LAN Manager authenticatie-informatie steelt. Het cybersecurity bedrijf identificeerde minstens twee campagnes die dezelfde techniek gebruikten voor het stelen van NTLM hashes op 26 en 27 februari 2024.

Proofpoint: rechtshandhaving verstoort LockBit

Proofpoint: rechtshandhaving verstoort LockBit

Het wereldwijde rechtshandhavingsinitiatief voor het verstoren van ransomware-operaties, onder leiding van het Verenigd Koninkrijk en de Verenigde Staten, is goed nieuws voor cyberverdedigers en organisaties die nog steeds last hebben van de gevolgen van LockBit-infecties.

"Lopende campagne beïnvloedt Azure cloudomgevingen" - Proofpoint

"Lopende campagne beïnvloedt Azure cloudomgevingen" - Proofpoint

Onderzoekers van cybersecuritybedrijf Proofpoint zien een aanhoudende cloudaccount overnamecampagne. De campagne beïnvloedt tientallen Microsoft Azure-omgevingen en honderden gebruikersaccounts. Ook brengt de campagne accounts van senior executives in gevaar.