Swatch getroffen door cyberaanval

quote:

Horlogemaker Swatch getroffen door cyberaanval

Het Zwitserse horlogebedrijf Swatch is het slachtoffer geworden van hackers. Het bedrijf is afgelopen weekend getroffen door een cyberaanval. Het gaat naar eigen zeggen om een gerichte aanval. Hierdoor was het bedrijf genoodzaakt om enkele IT-systemen tijdelijk uit te schakelen.

Dat bevestigt Swatch tegenover BleepingComputer.

Swatch is nieuwste slachtoffer van cybercriminelen
Cybercriminelen slaan steeds vaker en harder toe. Dat maken recentelijke gebeurtenissen pijnlijk duidelijk. In augustus en september waren onder meer Xerox, Intel, Spie International, Brown-Forman (het moederbedrijf van onder meer Jack Daniel’s) en Universal Health Services (UHS) het doelwit van hackers. Internetserviceproviders in Frankrijk en België werden in deze periode bestookt met DDoS-aanvallen. Ook in ons land hadden providers hun handen vol om deze aanvallen af te slaan. Zowel de politie als het Nationaal Cyber Security Centrum (NCSC) bevestigde dat de DDoS-aanvallen ‘uitzonderlijk groot’ waren voor Nederlandse maatstaven.

Aan dit indrukwekkende lijstje kunnen we een nieuwe naam toevoegen: Swatch. Swatch is een horlogemaker dat gevestigd is in het Zwitserse Biel. Het werd opgericht in de jaren tachtig en geniet wereldwijde bekendheid met zijn horloges. Het bedrijf heeft tientallen vestigingen waar meer dan 36.000 mensen uit vijftig landen werken. Afgelopen jaar boekte Swatch een omzet van 9,6 miljard dollar.

Swatch nam direct maatregelen
Wat er precies is voorgevallen, laat Swatch in het midden. Tegenover BleepingComputer bevestigt de Zwitserse horlogemaker dat ze is getroffen door een cyberaanval. Mogelijk is het bedrijf getroffen door gijzelsoftware, maar daarover wil Swatch niets zeggen. Het is onbekend of de daders bedrijfsgevoelige data of andere gegevens hebben gestolen. We weten evenmin of ze bestanden hebben versleuteld, een deel van het computernetwerk hebben overgenomen of dat ze losgeld hebben geëist.

Op dit moment moeten we genoegen nemen met de onderstaande persverklaring.

“Swatch Group bevestigt dat het afgelopen weekend duidelijke signalen heeft geïdentificeerd dat een deel van zijn IT-systemen zijn getroffen door een cyberaanval die in ontwikkeling was. Om veiligheidsmaatregelen nam Swatch direct maatregelen en sloot ze uit voorzorg een deel van zijn IT-systemen af. Dit had gevolgen voor sommige activiteiten.

Swatch Group heeft onmiddellijk de aard van de aanval beoordeeld en geanalyseerd. Op basis daarvan heeft Swatch passende maatregelen getroffen en noodzakelijke correcties doorgevoerd. De situatie zal op korte termijn weer als vanouds zijn. Vanzelfsprekend dient Swatch een klacht in tegen de [onbekende] daders.”

‘Meer bedrijven bereid om te investeren in cybersecurity’
De horlogemaker ging niet in op het verzoek van BleepingComputer om meer tekst en uitleg te geven over de cyberaanval. Volgens de Nederlandse securityexpert Roland Prins vinden bedrijven het lastig om open en eerlijk te praten als ze het slachtoffer zijn van hackers en cybercriminelen. In een interview met RTL Nieuws zegt Prins dat statelijke actoren als Rusland en China een steeds grotere dreiging vormen voor ondernemers. Probleem is dat deze dreiging vaak ‘onzichtbaar’ is. Tegelijkertijd ziet hij dat steeds bedrijven bereid zijn om te investeren in het vergroten van hun cybersecurity en digitale weerbaarheid.

quote:

Op zaterdag 3 oktober 2020 02:57 schreef Gehrman het volgende:
Daar kon je de klok op gelijk zetten

quote:

Cyberaanval legt deel websites CMA CGM Group plat

quote:

Volgens een mededeling van het bedrijf heeft de CMA CGM Group op dit moment te maken met een cyberaanval die gevolgen heeft voor de perifere servers. Alle websites van de Franse dochterondernemingen van de groep, waaronder CMA CGM, APL, CNC en ANL, zijn platgelegd. CEVA Logistics is het enige bedrijf van de groep dat niet getroffen werd door de malware-aanval. Onbevestigde berichten zeggen dat de Franse maatschappij door hackers is benaderd om hen binnen twee dagen te betalen om weer toegang te krijgen tot hun digitale systemen.

Container-news.com meldt dat zodra de beveiligingsinbreuk werd ontdekt, de externe toegang tot applicaties werd onderbroken om te voorkomen dat de malware zich zou verspreiden. Alle teams van de logistieke dienstverlener zijn volledig gemobiliseerd en de toegang tot de informatiesystemen van de groep zal geleidelijk aan worden hervat.

Het CMA CGM-netwerk blijft beschikbaar voor klanten van de groep voor alle boekings- en operationele verzoeken, terwijl er een onderzoek wordt uitgevoerd door interne en onafhankelijke deskundigen van CMA CGM

quote:

Op zaterdag 3 oktober 2020 09:47 schreef Beathoven het volgende:
Weten ze ook rond welke tijd dit ongeveer heeft plaatsgevonden?

quote:

Op zaterdag 3 oktober 2020 14:37 schreef YoungDriller het volgende:
Natuurlijk kan de OP niet compleet zijn zonder minima 1 verwijzing naar Rusland/China

quote:

Op zaterdag 3 oktober 2020 04:39 schreef Oversight het volgende:
en CMG valt ook al om.

[ afbeelding ]
[..]

[..]

quote:

Malcolm Latarche · 02 October 2020

ShipInsight

Software & Cybersecurity
The IMO is the second shipping organisation to report a cyber attack this week following on from CMA CGM.

The attack on the IMO left the organisation with no website and also hit its internal intranet.

Yesterday the IMO reported that a number of IMO’s web-based services were still currently unavailable but internal and external emails are working as normal and service had been restored to the GISIS database, IMODOCS and Virtual Publications.

The interruption of service was caused by a sophisticated cyber-attack against theIMO’s IT systems that overcame robust security measures in place. IMO IT technicians shut down key systems to prevent further damage from the attack. The IMO is working with UN IT and security experts to restore systems as soon as possible, to identify the source of the attack, and further enhance security systems to prevent recurrence.

quote:

Daseke Inc. (NASDAQ: DSKE), the largest flatbed trucking company in the U.S., said on Friday that a recent cyberattack had targeted one of its operating companies

quote:

“For some reason, supply chain companies are being disproportionately affected,” Brett Callow, a threat analyst with Emsisoft, told FreightWaves.

quote:

“ It could just be that they have crappier than average security.