01. Grootste haven van Japan komt tot stilstand door ransomware-aanval
De grootste haven van Japan, de haven van Nagoya, heeft haar activiteiten stilgelegd na een ransomware-aanval op haar containerterminals. De aanval, die plaatsvond op 4 juli, had gevolgen voor het centrale systeem van de haven, waardoor de containerverwerking stillegde.
De haven verwerkt jaarlijks ruim twee miljoen containers en is goed voor 10% van het Japanse handelsvolume. De haven is van cruciaal belang voor de auto-export van Toyota.
De havenautoriteit streeft ernaar het systeem uiterlijk om 6 uur te herstellen en morgenochtend de werkzaamheden te hervatten. De aanval heeft geleid tot aanzienlijke financiële verliezen en de goederenstroom van en naar Japan verstoord. Dit is de grootste cyberaanval op de haven tot nu toe.
02. NHS-gegevens gestolen bij cyberaanval op universiteit, patiëntgegevens in gevaar!
NHS-gegevens, waaronder gegevens van traumapatiënten uit meer dan 200 ziekenhuizen, zijn gestolen bij een ransomware-aanval op de Universiteit van Manchester. De gecompromitteerde gegevens omvatten NHS-nummers en gedeeltelijke postcodes van woningen. De universiteit heeft de NHS Trusts geïnformeerd en de getroffen patiënten gewaarschuwd voor mogelijke vervolgaanvallen.
Forensische experts zijn bezig de impact in kaart te brengen, terwijl de universiteit haar systemen herstelt en de cybersecuritytraining verbetert. Het incident roept zorgen op over de opslag en beveiliging van gevoelige medische gegevens door universiteiten en de toenemende trend van ransomware-aanvallen waarbij gegevens worden onderschept.
03. Shell bevestigt impact van Clop Ransomware-aanval op bestandsoverdrachttool
Shell, de wereldwijde olie- en gasgigant, bevestigt dat de ransomwarebende Clop de MOVEit-bestandsoverdrachtstool heeft gehackt. De groep noemde Shell op hun afpersingswebsite. Dit is de tweede keer dat Shell het doelwit is van Clop, wat de kwetsbaarheden in de bestandsoverdrachtsdienst aan het licht brengt.
Shell stelt dat zijn belangrijkste IT-systemen onaangetast zijn en dat het onderzoek nog loopt. Andere Britse slachtoffers van de MOVEit-inbreuk zijn onder meer de BBC, British Airways, Aer Lingus, Boots, Ofcom en Transport for London. Softwarebedrijf Progress, ontwikkelaar van MOVEit, heeft onlangs een tweede kwetsbaarheid in de tool onthuld.
04. Eftpos-provider Smartpay getroffen door ransomware-aanval, klantgegevens gestolen
Eftpos-aanbieder Smartpay is het slachtoffer geworden van een ransomware-aanval, met diefstal van klantgegevens tot gevolg. Het bedrijf verzekert echter dat er geen kaartgegevens zijn buitgemaakt en dat de betalingssystemen volledig operationeel zijn. Smartpay, genoteerd aan de NZX, slaat geen kaartgegevens op. De getroffen klanten, voornamelijk winkeliers, worden rechtstreeks benaderd.
Smartpay heeft onmiddellijk maatregelen genomen om het incident te beheersen, cybersecurityspecialisten in te schakelen en samen te werken met overheidsinstanties. Het onderzoek loopt nog en richt zich op het vaststellen van de omvang en inhoud van de gegevensdiefstal. Het incident weerspiegelt een toename van cyberaanvallen op de elektronische postbetaalautomatensector in Nieuw-Zeeland.
05. Apple-leverancier krijgt te maken met ransomware-aanval van $ 70 miljoen door LockBit Gang
Taiwan Semiconductor Manufacturing Company (TSMC), een toeleverancier van Apple, kreeg te maken met een datalek als gevolg van een ransomware-aanval op een van haar leveranciers, Kinmax Technology. De Russische ransomware-bende LockBit eiste een betaling van $ 70 miljoen van TSMC om de publicatie van de gestolen gegevens te voorkomen.
Hoewel het datalek voornamelijk betrekking had op serverconfiguratiegegevens, bevestigde TSMC dat de bedrijfsactiviteiten en klantgegevens onaangetast bleven. Kinmax Technology bood zijn excuses aan de getroffen klanten aan, maar maakte de exacte impact van de cyberaanval niet bekend.
