Inloggegevens van 33.000 accounts van financiële afdelingen liggen op straat
Inloggegevens van zakelijke mailboxen, met name van financiële professionals, zijn op grote schaal te koop op het web. Deze gegevens worden al vanaf 150 euro verhandeld door criminelen. Dit blijkt uit onderzoek van Digital Shadows, expert op het gebied van digital risk management, naar de methoden die cybercriminelen gebruiken om toegang te krijgen tot zakelijke e-mail.
12 miljoen bestanden toegankelijk
Criminelen hoeven niet aan de slag met grootschalige phishing-acties. Bedrijven maken het criminelen namelijk erg makkelijk. Digital Shadows ontdekte dat bij sommige bedrijven alle mailboxen via het internet benaderbaar waren. Meer dan 12 miljoen archiefbestanden met e-mailberichten (.eml, .msg, .pst, .ost, .mbox) waren publiekelijk toegankelijk als gevolg van verkeerd geconfigureerde rsync, FTP, SMB, S3 bucket en NAS. Met de onjuiste opslag van deze e-mailarchieven stelden werknemers gevoelige, persoonlijke en financiële informatie bloot. Digital Shadows vond 27.000 facturen, 7.000 inkooporders en 21.000 betalingsbestanden die publiekelijk toegankelijk waren.
Inloggegevens zijn goud waard
Met name financiële professionals hebben het zwaar. Op fora van cybercriminelen circuleerden 33.568 e-mailadressen van financiële afdelingen. Hiervan werd 83 procent aangeboden in combinatie met wachtwoorden. Uit het onderzoek bleek dat cybercriminelen vooral vaak zoeken naar zakelijke e-mailadressen met veel voorkomende voorvoegsels, zoals 'accounting@', 'accountpayable@' en 'invoice@'. Deze inloggegevens worden zo waardevol geacht dat iemand maar liefst 5.000 dollar bood voor een combinatie van een gebruikersnaam en wachtwoord.
BEC as a service
Sommige cybercriminelen besteden het werk uit. Digital Shadows constateerde dat Business E-mail Comprimise (BEC)-‘as a service’ op brede schaal wordt aangeboden tegen een vergoeding vanaf 150 dollar. De gegevens worden binnen een week aangeleverd. Sommige cybercriminelen bieden een percentage van de omzet in ruil voor toegang tot mailboxen.
Rick Holland, Chief Information Security Officer bij Digital Shadows: “Miljoenen bedrijven zijn momenteel kwetsbaar als gevolg van configuratiefouten en de online circulatie van e-mailadressen en wachtwoorden. Het rendement op diefstal van dit soort gevoelige informatie is hoog. We merken dan ook dat cybercriminelen actief samenwerken om specifieke bedrijven op de korrel te nemen. Organisaties kunnen dit soort problemen nooit volledig voorkomen. Het ligt echter wel in hun macht om hun interne processen te optimaliseren om blootstelling van hun data tot een minimum te beperken.”
Meer over
Lees ook
Consumenten hebben weinig aandacht voor privacybeleids ondanks grote zorgen over privacy
Consumenten maken zich massaal zorgen over de wijze waarop marketeers hun persoonlijke gegeven gebruiken. Opvallend genoeg blijken consumenten echter nauwelijks aandacht te hebben voor de privacybeleids van bedrijven. Ook maken consumenten geen gebruik van de opt-out mogelijkheid, waarmee zij voorkomen dat marketeers hun gedrag in kaart kunnen bre1
Microsoft Security Essentials is de meeste gebruikte virusscanner ter wereld
Microsoft Security Essentials is wereldwijd de meest gebruikte virusscanner. 16,3 procent van de gebruikers vertrouwt op het beveiligingspakket van Microsoft. Dit blijkt uit onderzoek van softwarebedrijf OPSWAT. Niet alleen Microsoft Security Essentials komt in de top drie voor, maar ook Windows Defender. Dit pakket staat met 6,2 procent van de g1
Het management heeft geen idee van de cyberdreigingen die hun bedrijf bedreigen
CEO's en andere leidinggevenden van bedrijven hebben geen idee van wat voor soort cyberaanvallen hun bedrijf slachtoffer kunnen worden. Leidinggevenden zijn over het algemeen dan ook slecht voorbereid op cybercrime. Het management van bedrijven is over het algemeen slecht op de hoogte van cyberbedreigingen. Maar liefst 80 procent van de beveiligin1