Mandemakers groep: ‘ondanks adequate beveiliging’ toch slachtoffer

Gepubliceerd op 1 juli 2021 om 07:00

Keuken- en meubelverkoper De Mandemakers Groep (DMG) is het slachtoffer geworden van hackers. Zij slaagden erin om een groot deel van de IT-systemen te blokkeren. DMG heeft aangifte gedaan bij de politie en melding van het voorval gemaakt bij de Autoriteit Persoonsgegevens. Cybersecuritybedrijf Fox-IT helpt het bedrijf bij de afwikkeling van de aanval en het versterken van de beveiligingsmaatregelen.

Adequate beveiliging

De keuken- en meubelverkoper zegt dat ze ‘ondanks adequate beveiliging’ toch het slachtoffer is geworden van hackers. Zij wisten ‘een groot deel van de operationele systemen’ te blokkeren. Dit wijst op een ransomware-aanval. Kwaadwillenden dringen dan de computersystemen van een organisatie binnen, stelen vertrouwelijke gegevens en gooien bestanden op slot voor medewerkers. Tegen betaling maken ze de buitgemaakte data niet openbaar en krijgt het slachtoffer de sleutel om de verzegelde bestanden van het slot te halen: de decryptor.

Of de hackers losgeld hebben geëist, is onduidelijk. Langstraat Media, een lokaal medium, meldt dat DMG twee dagen de tijd heeft om ‘een megabedrag in bitcoins’ te betalen aan de afpersers. Eigenaar Ben Mandemakers doet hier geen mededelingen over.

Mandemakers heeft de hulp ingeroepen van Fox-IT. Het cybersecuritybedrijf kijkt hoe de hackers de computersystemen van DMG hebben weten binnen te dringen. Tevens brengt het bedrijf in kaart welke bestanden zij hebben ingezien en gestolen. Tot slot helpt Fox-IT met het verbeteren van de beveiliging om herhaling in de toekomst te voorkomen.

Aangifte politie

DMG bevestigt dat het aangifte heeft gedaan bij de politie van het voorval. Ook de Autoriteit Persoonsgegevens is op de hoogte gesteld, voor het geval er privacygevoelige data zoals klantgegevens is buitgemaakt. De Algemene Verordening Gegevensbescherming (AVG) verplicht bedrijven om, als er zich een datalek heeft voorgedaan, dit binnen 72 uur te melden. Zo niet, dan riskeert de organisatie een bestuurlijke boete voor het te laat doorgeven van het lek.

Wie er verantwoordelijk is voor de ransomware-aanval, laat Mandemakers in het midden. Wel zegt de verkoper de ‘bron van de aanval’ te kennen. Het bedrijf zegt er alles aan te doen om de problemen zo snel mogelijk op te lossen. “Het spijt ons dat voor sommige klanten de levering is vertraagd en dat we moeilijker bereikbaar zijn dan normaal. We zijn een sterk familiebedrijf dat altijd de klant centraal zet. Dat is ook nu dag en nacht onze focus”, zegt DMG tegenover het Brabants Dagblad.

Mandemakers Groep

De cyberaanval heeft zowel voor klanten als medewerkers consequenties. Meubels, keukens en sanitair worden vandaag volgens afspraak geleverd. Vanaf donderdag 1 juli worden leveringen tijdelijk opgeschort. “We zullen klanten die dit betreft zo spoedig mogelijk informeren en een nieuwe afspraak voor levering met hen maken”, aldus DMG in verklaring. Afspraken voor inmeten, bezorgen, monteren en serviceonderhoud gaan grotendeels door als gepland. Vertragingen worden echter niet uitgesloten.

Verder is DMG telefonisch niet of nauwelijks bereikbaar via het algemene nummer. Klanten met vragen kunnen het beste contact opnemen via de e-mail of chatdienst op de website. Voor spoedgevallen is er een noodnummer in het leven geroepen. De winkels zijn gewoon geopend voor bezoekers. Langstraat Media meldt dat veel medewerkers dinsdag naar huis zijn gestuurd, omdat er niet meer gewerkt kon worden in de systemen. Zij worden via WhatsApp op de hoogte gehouden.

De Mandemakers Groep of DMG zegt je misschien niet zoveel. Het concern bezit een groot aantal winkelketenformules, waaronder Brugman Keukens, Keuken Concurrent, Keuken Kampioen, Keukenmaxx en Woonexpress. De onderneming bezit meer dan tweehonderd filialen door heel Nederland.

Bron: diverse, langstraatmedia.nl, vpngids.nl

Meer info over hacking

Meer info over ransomware

Meer info over cybercrime

Tips of verdachte activiteiten gezien? Meld het hier.

Ransomware gerelateerde berichten

Universele decryptor voor slachtoffers 'REvil cybercriminelen' beschikbaar

Cybersecuritybedrijf Bitdefender heeft een universele decoderingssleutel ontwikkeld voor iedereen die in het verleden slachtoffer is geworden van REvil. Deze decryptor werkt niet alleen voor de supply chain attack op Kaseya: bedrijven en organisaties die vóór 13 juli slachtoffer waren van de Russische hackersgroep, kunnen de sleutel gebruiken om hun bestanden te ontgrendelen. Ondanks dat de decryptor gratis en voor niets beschikbaar is, waarschuwen securityexperts om voorzichtig te zijn.

Lees meer »

74% van de ondervraagde organisaties is de afgelopen 12 maanden slachtoffer geworden van ten minste één ransomware aanval

Barracuda heeft het rapport ‘The state of network security in 2021’ gepubliceerd. Voor dit rapport zijn 750 IT-beslissers over de hele wereld ondervraagd die verantwoordelijk zijn voor de netwerken, de publieke clouds en de security van hun organisatie. Dit heeft inzichten opgeleverd in cloudadoptie, thuiswerken, securityproblemen en andere uitdagingen rond securityrisico's.

Lees meer »

Gezocht: Insiders die malware installeren voor ransomware aanval

Wanneer ransomware een bedrijfsnetwerk binnendringt, gebeurt dat meestal via e-mail, kwetsbaarheden in de software of onbeveiligde verbindingen op afstand. Het lijkt onwaarschijnlijk dat een insider opzettelijk malware zou verspreiden. Uit de praktijk blijkt echter dat sommige aanvallers denken dat deze methode om ransomware te verspreiden doeltreffend is, en sommige aanvallers rekruteren daarom actief werknemers van bedrijven door hen een percentage van het losgeld aan te bieden.

Lees meer »