To angreb på samme virksomhed
Express Employment Professionals fik besøg af ubudne gæster. Ikke én, men to gange i løbet af 2023. Første gang i januar. Anden gang i juli. Virksomheden fandt ud af det for sent, og først i oktober fik de berørte besked.
Det værste er dog ikke de to angreb. Det er, at angriberne kunne vende tilbage. Det tyder på, at virksomheden aldrig fik ryddet op efter første gang. Eller at de aldrig opdagede, at nogen stadig sad inde i systemet.
Hvilke oplysninger blev stjålet?
De stjålne data var alt det, som kriminelle elsker:
- Fulde navne
- CPR-numre
- Arbejdshistorik, løn og ansættelsesdatoer
- Muligvis kørekortnumre og bankoplysninger
Det er ikke tilfældige kundeoplysninger. Det er de data, der bruges til at åbne falske konti, lave svindel med skat og begå identitetstyveri, der kan følge dig i årevis.
Ransomware uden låsning
Det er stadig uklart, om angriberne rent faktisk låste filer med ransomware. Måske stjal de bare data og truede med at lægge dem til salg. Det er en nyere metode. Kriminelle bryder sig ikke om at bruge tid på at låse systemer. De tager det, der er værdifuldt,就
