Amerikaans bedrijf TTEC lijdt aan ransomware-aanval
TTEC, een in Amerika gevestigd bedrijf voor klantervaring met tienduizenden medewerkers en vestigingen in meer dan 20 landen over de hele wereld, werd getroffen door een ransomware-aanval.
Het incident werd gemeld door onafhankelijk beveiligingsonderzoeker Brian Krebs. Een bron van hem meldt dat het bedrijf een intern bericht naar medewerkers heeft gestuurd over een grootschalig probleem met zijn netwerken dat zondag plaatsvond.
Na een aanvankelijke mislukte poging om contact op te nemen met het bedrijf voor meer informatie, werkte Krebs later de informatie die hij publiceerde bij met de officiële verklaring van het bedrijf, die bevestigt dat het systeemprobleem inderdaad een ransomware-aanval was.
De ransomware die bij de aanval werd gebruikt, is Ragnar Locker, wat betekent dat de Ragnar ransomware-bende achter de aanval zit, of iemand die voor hen probeert door te gaan, speculeerde Krebs. Volgens het bericht dat Krebs van de medewerker van het bedrijf ontving, waarschuwde TTEC zijn personeel om niet te klikken op een bestand met de naam !R!A!G!N!A!R met een alfanumerieke tekenreeks achter de naam. Enigszins vreemd verwees het bericht naar het bestand als een "overlastbericht".
TTEC nam contact op met ZDNet en bevestigde formeel dat de aanval inderdaad ook ransomware was. In de nasleep van de aanval verklaarde het bedrijf dat de reguliere bedrijfsvoering in verschillende van zijn faciliteiten tijdelijk is stopgezet.
Het bedrijf heeft ervoor gezorgd dat de rest van de gebruikelijke dingen die worden gedaan onder het standaard ransomware-protocol herhaald worden - getroffen delen van netwerken zijn geïsoleerd en worden nu weer in goede staat hersteld, terwijl een onderzoek is gestart en nog steeds aan de gang is.
We hebben onlangs verslag gedaan van de Ragnar-ransomwarebende, toen ze een vreemde poging deden om hun toekomstige slachtoffers bang te maken voor samenwerking, waarbij ze dreigden zowel gevoelige gestolen informatie te lekken als de decoderingssleutel onomkeerbaar te vernietigen die is gekoppeld aan elk slachtoffer dat contact opneemt met de federale autoriteiten en een onderzoek start waarbij infosec betrokken is professionals of losgeld onderhandelingsexperts.
