Cyberaanval treft Colt: Ransomwaregroep WarLock eist verantwoording op
Het Britse telecombedrijf Colt Technology Services wordt getroffen door een cyberaanval die sinds 12 augustus diverse diensten heeft ontwricht, waaronder hosting, het Colt Online portaal en Voice API-platforms. Aanvankelijk sprak Colt van een "technisch probleem", maar later werd de aard van het incident duidelijk.
De WarLock ransomwaregroep heeft de aanval opgeëist en beweert één miljoen documenten te hebben gestolen zo meldt Bleepingcomputer.
Deze data, die financiële, personeels- en klantgegevens zou omvatten, wordt te koop aangeboden voor 200.000 dollar. Beveiligingsonderzoekers suggereren dat de hackers mogelijk toegang kregen via een kwetsbaarheid in Microsoft SharePoint.
Colt heeft laten weten de claims te onderzoeken en werkt samen met externe cyberbeveiligingsexperts aan het herstel van de getroffen interne systemen. Het bedrijf benadrukt dat de kernnetwerkinfrastructuur van klanten niet is aangetast. Een hersteltijd is nog onbekend, en klanten worden geadviseerd via e-mail of telefoon contact op te nemen, rekening houdend met langere wachttijden.
