Keuken- en meubelverkoper De Mandemakers Groep (DMG) is het slachtoffer geworden van hackers. Zij slaagden erin om een groot deel van de IT-systemen te blokkeren. DMG heeft aangifte gedaan bij de politie en melding van het voorval gemaakt bij de Autoriteit Persoonsgegevens. Cybersecuritybedrijf Fox-IT helpt het bedrijf bij de afwikkeling van de aanval en het versterken van de beveiligingsmaatregelen.
Adequate beveiliging
De keuken- en meubelverkoper zegt dat ze ‘ondanks adequate beveiliging’ toch het slachtoffer is geworden van hackers. Zij wisten ‘een groot deel van de operationele systemen’ te blokkeren. Dit wijst op een ransomware-aanval. Kwaadwillenden dringen dan de computersystemen van een organisatie binnen, stelen vertrouwelijke gegevens en gooien bestanden op slot voor medewerkers. Tegen betaling maken ze de buitgemaakte data niet openbaar en krijgt het slachtoffer de sleutel om de verzegelde bestanden van het slot te halen: de decryptor.
Of de hackers losgeld hebben geëist, is onduidelijk. Langstraat Media, een lokaal medium, meldt dat DMG twee dagen de tijd heeft om ‘een megabedrag in bitcoins’ te betalen aan de afpersers. Eigenaar Ben Mandemakers doet hier geen mededelingen over.
Mandemakers heeft de hulp ingeroepen van Fox-IT. Het cybersecuritybedrijf kijkt hoe de hackers de computersystemen van DMG hebben weten binnen te dringen. Tevens brengt het bedrijf in kaart welke bestanden zij hebben ingezien en gestolen. Tot slot helpt Fox-IT met het verbeteren van de beveiliging om herhaling in de toekomst te voorkomen.
Aangifte politie
DMG bevestigt dat het aangifte heeft gedaan bij de politie van het voorval. Ook de Autoriteit Persoonsgegevens is op de hoogte gesteld, voor het geval er privacygevoelige data zoals klantgegevens is buitgemaakt. De Algemene Verordening Gegevensbescherming (AVG) verplicht bedrijven om, als er zich een datalek heeft voorgedaan, dit binnen 72 uur te melden. Zo niet, dan riskeert de organisatie een bestuurlijke boete voor het te laat doorgeven van het lek.
Wie er verantwoordelijk is voor de ransomware-aanval, laat Mandemakers in het midden. Wel zegt de verkoper de ‘bron van de aanval’ te kennen. Het bedrijf zegt er alles aan te doen om de problemen zo snel mogelijk op te lossen. “Het spijt ons dat voor sommige klanten de levering is vertraagd en dat we moeilijker bereikbaar zijn dan normaal. We zijn een sterk familiebedrijf dat altijd de klant centraal zet. Dat is ook nu dag en nacht onze focus”, zegt DMG tegenover het Brabants Dagblad.
Mandemakers Groep
De cyberaanval heeft zowel voor klanten als medewerkers consequenties. Meubels, keukens en sanitair worden vandaag volgens afspraak geleverd. Vanaf donderdag 1 juli worden leveringen tijdelijk opgeschort. “We zullen klanten die dit betreft zo spoedig mogelijk informeren en een nieuwe afspraak voor levering met hen maken”, aldus DMG in verklaring. Afspraken voor inmeten, bezorgen, monteren en serviceonderhoud gaan grotendeels door als gepland. Vertragingen worden echter niet uitgesloten.
Verder is DMG telefonisch niet of nauwelijks bereikbaar via het algemene nummer. Klanten met vragen kunnen het beste contact opnemen via de e-mail of chatdienst op de website. Voor spoedgevallen is er een noodnummer in het leven geroepen. De winkels zijn gewoon geopend voor bezoekers. Langstraat Media meldt dat veel medewerkers dinsdag naar huis zijn gestuurd, omdat er niet meer gewerkt kon worden in de systemen. Zij worden via WhatsApp op de hoogte gehouden.
De Mandemakers Groep of DMG zegt je misschien niet zoveel. Het concern bezit een groot aantal winkelketenformules, waaronder Brugman Keukens, Keuken Concurrent, Keuken Kampioen, Keukenmaxx en Woonexpress. De onderneming bezit meer dan tweehonderd filialen door heel Nederland.
Bron: diverse, langstraatmedia.nl, vpngids.nl
Meer info over hacking
Meer info over ransomware
Meer info over cybercrime
Tips of verdachte activiteiten gezien? Meld het hier.
Ransomware gerelateerde berichten
57 miljoen euro schade door Ransomware aanval
Het Noorse aluminium bedrijf 'Hydro' die op 19 maart door ransomware werd getroffen is door het incident in de eerste helft van dit jaar een bedrag van tussen de 57 en 67 miljoen euro verloren. Dat heeft het bedrijf bij de publicatie van de cijfers over het tweede kwartaal bekendgemaakt.
Asco: "De schade loopt in de miljoenen euro's"
Het bedrijf kan na de cyberaanval met ransomware vanaf maandag weer ongeveer op volle toeren draaien.
Ontsleutel software nu beschikbaar voor Ransom GandCrab 5.2
Er is een gratis decryptietool voor de nieuwste versie van de GandCrab-ransomware verschenen waarmee slachtoffers kosteloos hun bestanden kunnen terugkrijgen.
Luchtvaartbedrijf ASCO Zaventem getroffen door Ransomware, 1.000 medewerkers tijdelijk werkeloos
ASCO Zaventem, dat vliegtuigonderdelen maakt voor onder meer Boeing en Airbus, is gehackt. De productie ligt zeker stil tot woensdagavond, meer dan duizend werknemers kunnen daardoor niet aan de slag. Ook andere vestigingen van het bedrijf zijn getroffen. “De autoriteiten zijn ingelicht en hebben ICT-professionals aangesteld om het incident verder te onderzoeken”, aldus het bedrijf.
Microsoft herhaalt advies: update Windows 7 en XP omwille van gijzelsoftware
Microsoft drukt gebruikers van Windows 7 en XP op het hart om hun systemen te updaten. Een beveiligingslek dat een nieuwe situatie zoals met WannaCry kan creëren, is gedicht, maar naar schatting zijn een miljoen systemen nog vatbaar voor de worm.
Alles is weg: autogarage is slachtoffer van gijzelsoftware (ransomware)
Goed ziek is ondernemer Peter Schoolderman uit Zutphen ervan. De computers van zijn autobedrijf zijn aangevallen door cybercriminelen. Van klantgegevens en facturen tot de agenda en vakanties van zijn personeel: alles wat er op zijn computers staat is versleuteld en dus onzichtbaar. (Ransomware)