Een technisch installatiebedrijf in het Westland is in maart 2021 gehackt via een werkstation. Ondanks alle voorzorgsmaatregelen, is een bijlage geopend door een nietsvermoedende werknemer. Het resultaat; een Trojaans paard is geïnstalleerd en de onderneming had geen toegang meer tot de noodzakelijke bestanden. Denk hierbij aan SQL databases, gegevens over lopende projecten en financiële administratie e.d., om te blijven ondernemen. Wij schetsen de situatie:
Doordat het werkstation open bleef staan is er door de hackers een opening gevonden in het netwerk. Nachtenlang, als er geen bedrijvigheid was in de onderneming, is er een weg gevonden naar de servers en zijn een enorm aantal bestanden op de achtergrond gewist. De hacker had alle “live” data op de servers en werkstations versleuteld. Vervolgens is geprobeerd de backups hiervan op NAS systemen te verwijderen of te verminken. Er is ruim de tijd geweest om gegevens te wissen en te versleutelen door de hackers.
Tot er op een dag geen enkele werknemer meer kon inloggen en het bedrijf compleet platlag. Door de systeembeheerder is een .txt bestand gevonden met een losgeld brief van de hackers. In de losgeld brief stonden instructies. Hier is onder andere gevraagd om met een nieuw e-mailadres via het dark web contact te zoeken en het losgeld in bitcoins te betalen.
Deze onderneming, met verschillende vestigingen, konden de bedrijfsvoering niet meer uitvoeren. De 130 werknemers waren niet meer in staat te werken en diverse lopende projecten stonden plotsklaps stil. De verschillende onderaannemers, gespecialiseerd in onder andere elektrotechniek, water techniek, groeilicht, automatisering en klimaattechniek liepen hierdoor ook tegen een planningsachterstand aan.
Deze ondernemer besloot niet in te gaan op de instructies. Simpelweg omdat zij niet mee willen werken aan criminele activiteiten. Uiteraard is er wel aangifte gedaan bij de diverse instanties. Daarnaast zochten zij contact met ons, een specialist in het herstellen van data van alle soorten gegevensdragers.
Tijdens het eerste contact stellen wij veel vragen. Daarnaast maken wij een inventarisatie van gegevensdragers die nog beschikbaar zijn om data vanaf te halen. Ook is het belangrijk om te weten welke gegevens als eerste nodig zijn om de onderneming weer zo snel mogelijk up-and-running te krijgen. Doordat er een vrijwel complete lijst van belangrijke data is aangeleverd en een groot aantal gegevensdragers is overgedragen kon er snel actie worden ondernomen. Wij zijn gericht op zoek gegaan naar “gezonde” bestanden.
Een hacker kijkt naar welke bestanden hij denkt die belangrijk zijn om te gijzelen. Maar kan onmogelijk alles versleutelen. In dit geval heeft hij een keuze gemaakt. Als er bijvoorbeeld 50 Terabyte aan data is, dan kan hij niet alle data corrupt maken. Door de goede informatievoorziening van de systeembeheerder en de dataherstel specialisten draaide de onderneming binnen 3 dagen. Nagenoeg de hele database was weer terug. Een knap staaltje recovery na een hack-poging waar wellicht anders een hoop geld voor was betaald aan criminelen. Waar je nooit zeker bent of je de gegevens daadwerkelijk terug gaat krijgen.
Als je ondanks het volgen van onze 10 tips tegen dataverlies, toch gegevens kwijt bent dan kun je bij ons terecht. Wij maken graag vooraf een afspraak met je voor je bezoek. Je kunt ons hiervoor bellen op 0252-621625 of mailen naar info@attingodatarecovery.nl. Ook kun je ons contactformulier invullen, dan nemen wij zodra wij de mogelijkheid hebben contact met je op.
*Uitsluitend voor harde schijven en compact flash geheugen, dit is helaas niet mogelijk voor Tape, NAS, Server en of RAID-systemen.
Bij Attingo bieden wji een breed scalia van diensten aan. Waar kunnen wij jou bij helpen?
Ontvang je foutmeldingen van verschillende schijven uit het NAS systeem? Is de NAS niet meer benaderbaar en geeft deze foutmeldingen?
Zijn de gegevens data op een Solid State Drive (SSD) niet meer benaderbaar? Hierbij kan een SSD data recovery uitkomst bieden.
Genereert de DLT of LTO tape bij het uitlezen fouten? Faalt de back-up software waardoor het restoren van een back-up mislukt?
Is de data op een RAID systeem niet meer beschikbaar en is er RAID Recovery nodig? Wanneer een bit fysiek nog voorhanden is, dan herstellen wij deze!
