Ransomware-aanval op Omnitravel.
Hoe hou je cybercriminelen buiten?

Omnitravel, een reisbureau uit Gent, viel recent ten prooi aan een ransomware-aanval door het beruchte hackerscollectief 8Base. Hackers richten zich wel vaker op kleinere bedrijven omdat ze ervan uitgaan dat deze slechter beveiligd zijn dan grote firma's.
Bij Omnitravel kan je al jarenlang terecht voor onvergetelijke familievakanties, cruises, groepsreizen et cetera. Recent kwam het bedrijf echter minder positief in het nieuws: op 8 januari viel de 8Base-groep het reisbureau aan en versleutelde het kritieke systemen, waardoor de bedrijfsvoering een tijdlang stil lag.
Op haar website beweert 8Base toegang te hebben gekregen tot gevoelige klantengegevens zoals namen, (e-mail)adressen, telefoonnummers, creditcardinfo en contracten. (zie screenshot) Dit incident toont aan waarom ook kmo’s werk moeten maken van een degelijke cybersecurity, want naast financiële schade leidt Omnitravel nu uiteraard ook reputatieschade.
- Stel Multi-Factor Authenticatie (MFA) in: MFA voegt een extra beveiligingslaag toe door meerdere vormen van verificatie te vereisen vooraleer je toegang krijgt tot je account. Gebruik MFA voor al je kritieke systemen om het risico op hacking drastisch te verminderen.
- Maak regelmatig back-ups van je bedrijfsgegevens: Regelmatige back-ups zorgen ervoor dat je jouw gegevens kunt herstellen in geval van een ransomware-aanval. Plan automatische back-ups en sla deze op veilige, externe locaties op.
- Train je werknemers in cybersecurity: Menselijke fouten zijn een belangrijke toegangspoort voor cyberaanvallen. Investeer daarom in trainingssessies voor je personeel om hen te leren phishingpogingen te herkennen en een cybersecuritymindset te ontwikkelen.
