Blackbaud betaalt losgeld na datalekkage 2020, midden in wereldwijde ransomware-golf

In een scherpe herinnering aan hoe ransomware de meest voorkomende cyberaanvalsvector blijft, heeft de cloudsoftwareleverancier Blackbaud uit South Carolina publiekelijk bevestigd dat het een onbekend bedrag aan losgeld betaalde om klantdata vrij te maken na een inbraak ontdekt in mei 2020. Het bedrijf, dat zich positioneert als 'werelds leidende cloudsoftwarebedrijf dat sociaal goed aandrijft', dient non-profitorganisaties en hogere onderwijsinstellingen, waaronder de American Diabetes Association, de Universiteit van Londen, Oxford, YWCA Chicago en de daklozenorganisatie Crisis.

Blackbaud's verklaring stelde dat de aanval in februari begon en werd gestopt voordat volledige encryptie kon plaatsvinden. Hoewel de cybercriminelen een subset van data van een back-upserver hadden verwijderd, werkten Blackbaud's beveiligingsteam, samen met onafhankelijke forensische experts en Strafrecht, de indringers uit en voorkwamen ze verdere schade. Desondanks koos het bedrijf ervoor het losgeld te betalen 'om de data van onze klanten te beschermen', met de bewering dat de gestolen data was vernietigd en niet zou worden misbruikt of openbaar gemaakt.

Uitgestelde openbaaring roept vragen op

Het bedrijf informeerde betrokken partners in juli, met als reden de noodzaak om 'te verdedigen tegen de aanval, onderzoeken uit te voeren, root causes aan te pakken en middelen voor te bereiden'. Critici, zoals de Universiteit van Aberdeen, wijzen op de vertraging en herzien contractuele beveiligingsbepalingen. Het incident leidde tot een formele melding bij het UK Information Commissioner's Office (ICO).

Ransomware-trends schieten verder op

Parallel aan Blackbaud's zaak publiceerde SonicWall Capture Labs zijn 2020 Mid-Year Cyber Threat Report, wat een 20% toename van ransomware wereldwijd in de eerste helft van 2020 rapporteert. De VS zagen een stijging van 109% (79,9 miljoen aanvallen), terwijl het VK een daling van 6% (5,9 miljoen) ervoer. Het rapport noteert ook een piek in COVID-19-gerelateerde phishing en een 50% toename in IoT-malware-aanvallen – een indicator van het uitdijende dreigingsoppervlak naarmate werk online verplaatst.

Praktische richtlijnen voor organisaties

Om zich te beschermen tegen vergelijkbare incidenten, zouden organisaties de vijf stappen uit het NordLocker-artikel kunnen overwegen. Aanvullende bronnen zijn beschikbaar via het UK National Cyber Security Centre (NCSC) en het Information Commissioner's Office (ICO):

• NCSC: Verdachte e-mailacties
• NCSC: Top tips voor veilig online blijven
• Equifax: Phishing-e-mails herkennen
• ICO: Identiteitsdiefstal

Auteur: Jeremy Cowan, Hoofdredacteur van VanillaPlus, The Evolving Enterprise, en IoT Now. * Jeremy Cowan is alumnus van Aberdeen University, Schotland.