Waarom één account soms genoeg is

Voorbeelden uit de praktijk

Wat doe je als klanten bellen over een betalingsverzoek dat volgens jouw administratie nooit is verzonden?

Bij een organisatie begon het met een e-mail die nauwelijks opviel. Een medewerker ontving een bericht met een link naar een OneNote-bestand. Na het openen van de link werd gevraagd opnieuw in te loggen met Microsoft 365. De medewerker volgde de stappen en ging daarna verder met haar werkzaamheden.

Er waren geen foutmeldingen. Geen waarschuwingen. Geen directe signalen dat er iets mis was. En juist daardoor bleef het incident onopgemerkt. In de dagen daarna werd vanuit het account een e-mail verstuurd naar meer dan 300 klanten met het verzoek een openstaande factuur over te maken naar een ander rekeningnummer.

Intern leek alles rustig. Totdat de telefoon ging. Vervolgens nog een keer. En nog een keer. Klanten hadden vragen over een betalingsverzoek dat de organisatie niet had verstuurd. Pas toen werd duidelijk dat er sprake was van een beveiligingsincident.

Hoeveel accounts kunnen worden geraakt als er wordt ingebroken op slechts één account?

Een van onze klanten kwam daar heel snel achter. Er was ongeautoriseerde toegang verkregen tot één account dat gekoppeld was aan het socialmediaplatform van het bedrijf.

Op het eerste gezicht leek de schade beperkt. Pas tijdens het onderzoek werd duidelijk dat dit account was gekoppeld aan meerdere bedrijfs- én persoonlijke profielen. Daardoor bleef het niet bij één account. De aanvallers kregen uiteindelijk toegang tot verschillende Instagram- en Facebook-accounts, waaronder zowel zakelijke als persoonlijke profielen. Wat begon als een incident rondom één account, bleek zich ongemerkt te hebben uitgebreid naar meerdere omgevingen.

Maar daar bleef het niet bij. Tijdens het onderzoek bleek ook dat de omgeving waarin de SEO van het bedrijf werd beheerd toegankelijk was geworden. Binnen deze omgeving waren bovendien wijzigingen aangebracht.

Waar het eerst leek te gaan over één gekraakt account, bleken uiteindelijk meerdere systemen, profielen en online kanalen geraakt.

Gelukkig kon de toegang tijdig worden afgesloten en zijn alle getroffen accounts en omgevingen opnieuw beveiligd. Daardoor bleef de uiteindelijke schade beperkt.

Waarom gebeurt dit eigenlijk?

Veel organisaties werken met tientallen gekoppelde systemen. Microsoft 365, social media, marketingtools en andere platforms zijn vaak allemaal met elkaar verbonden. Daardoor is een account vaak meer waard dan je denkt.

Krijgt een aanvaller toegang tot één account, dan kan dat soms direct de deur openen naar meerdere omgevingen. Tegelijk vallen kleine afwijkingen, zoals een verdachte login, een nieuwe regel in Outlook of een wijziging in een gekoppeld platform, niet altijd direct op.

Dat zagen we ook in de klantverhalen hierboven. In beide gevallen begon het met één account. Pas later bleek hoeveel systemen, klanten of online kanalen daadwerkelijk waren geraakt.

Wat kost het als je niets doet?

Vaak meer dan je vooraf denkt. Het herstellen van een cyberincident kost tijd, onderzoek kost capaciteit en vertrouwen terugwinnen kost vaak nog het meest.

De echte schade wordt daarom meestal pas zichtbaar nadat het incident is ontdekt. Wat begint als een technisch probleem, raakt al snel klanten, medewerkers en de reputatie van een organisatie.

Juist daarom is snelle detectie belangrijk. Hoe eerder een incident wordt ontdekt, hoe kleiner de kans dat de schade zich verder uitbreidt.

Wat doen we wanneer een cyberincident wordt ontdekt?

Wanneer een incident wordt gemeld, onderzoeken we hoe de aanvaller is binnengekomen, welke wijzigingen zijn aangebracht en of er meer systemen of accounts zijn geraakt. Daarnaast controleren we aanmeldingen, verwijderen we ongewenste instellingen en brengen we in kaart welke acties vanuit het account zijn uitgevoerd.

Vervolgens beveiligen we de omgeving opnieuw door toegangsgegevens te vernieuwen, MFA opnieuw in te stellen en actieve sessies af te sluiten. Als er klanten of relaties zijn geraakt, adviseren we ook over de communicatie richting betrokkenen.

Zo lossen we niet alleen het incident op, maar zorgen we er ook voor dat de organisatie weer veilig verder kan werken.

Verklein de kans op cyberincidenten

Beide voorbeelden begonnen met iets kleins, maar hadden een grotere impact dan verwacht.

Juist daarom is het belangrijk om verdachte signalen snel te herkennen. Met onze 14 dagen gratis awareness trial leren medewerkers waar ze op moeten letten, zodat mogelijke aanvallen eerder worden opgemerkt.