[DAGBRIEFING]
Zero-day in FortiMail actief misbruikt; Nederlandse hackers gearresteerd
Vandaag is bekend geworden dat er een zero-day kwetsbaarheid in FortiMail actief wordt misbruikt, met een CVSS-score van 9.8. Patches voor dit kritieke lek zijn nog niet beschikbaar 1. Dit benadrukt de noodzaak voor organisaties om alert te zijn op onverwachte activiteiten op hun FortiMail-systemen.
Daarnaast zijn er vandaag meerdere arrestaties verricht in de wereld van cybercriminaliteit. Een Nederlandse hacker, bekend onder de alias 'Aartshertog', is in het Verenigd Koninkrijk gearresteerd. Deze persoon wordt aangeklaagd voor datadiefstal en afpersing in Puerto Rico 3. Onafhankelijk hiervan heeft de Nederlandse politie een hacker aangehouden die gelinkt wordt aan een datalek bij Rockstar Games 410.
Verder is er nieuws over een datalek bij Flink, waarbij geen enkele klant losgeld heeft betaald aan de aanvallers 2. Ook is er een update over de Bitget-hack, die links heeft met XRP, Bitcoin en Noord-Koreaanse actoren 9. De gemeente Den Haag heeft een handleiding uitgebracht om verenigingen en stichtingen te ondersteunen in de strijd tegen cybercrime 111213.
Kernpunten
- Een zero-day kwetsbaarheid in FortiMail (CVSS 9.8) wordt actief misbruikt, zonder beschikbare patches 1.
- De Nederlandse hacker 'Aartshertog' is in het VK gearresteerd voor datadiefstal en afpersing in Puerto Rico 3.
- De Nederlandse politie heeft een hacker gearresteerd in verband met een datalek bij Rockstar Games 410.
- Geen enkele klant van Flink heeft losgeld betaald na het datalek 2.
- De gemeente Den Haag heeft een handleiding uitgebracht ter ondersteuning van verenigingen en stichtingen tegen cybercrime 111213.
Zorg · NEN 7510
Zorginstellingen die FortiMail gebruiken, moeten extra waakzaam zijn voor ongebruikelijke activiteiten, gezien de actieve exploitatie van de zero-day kwetsbaarheid en het ontbreken van patches 1.
Alle zorgnieuws →Overheid · BIO / NIS2
Overheidsorganisaties die FortiMail inzetten, dienen onmiddellijk hun systemen te monitoren op indicaties van compromittering, aangezien een zero-day actief wordt misbruikt zonder beschikbare patches 1. De arrestatie van hackers, zoals die gelinkt aan het Rockstar Games-lek, toont de voortdurende inspanningen van wetshandhaving tegen cybercriminaliteit 410.
Alle overheidsnieuws →Risico's
Scenario's, geen voorspellingen — hoe groot de kans is dat het jou treft weeg je zelf.
-
KRI Aanvaller verkrijgt ongeautoriseerde toegang tot e-mailsystemen via een actief misbruikte zero-day kwetsbaarheid in FortiMail met een CVSS-score van 9.8, met potentieel verlies van vertrouwelijkheid, integriteit en beschikbaarheid van communicatie als gevolg.
Relevant voor jou als: je FortiMail-systemen in gebruik hebt
-
HOO Aanvaller buit persoonsgegevens uit via een datalek bij een leverancier, met meldplichtige datalekken en reputatieschade als gevolg.
Relevant voor jou als: je gebruikmaakt van externe leveranciers die persoonsgegevens verwerken, zoals Flink
-
HOO Cybercrimineel pleegt afpersing via gestolen data, met financiële schade en juridische aansprakelijkheid als gevolg.
Relevant voor jou als: je organisatie gevoelige data verwerkt die aantrekkelijk zijn voor afpersing
Aanbevolen acties
- Monitor FortiMail-systemen actief op indicaties van compromittering [1].
- Bereid noodprocedures voor op basis van de zero-day in FortiMail [1].
- Evalueer de cyberweerbaarheid van ketenpartners en leveranciers.
- Blijf op de hoogte van patchreleases voor FortiMail [1].