De impact van COVID-19 op datalekken

AMSTERDAM - Cybercriminelen hebben in de verwarring die is ontstaan door de COVID-19-pandemie elke kans op financieel gewin aangegrepen. Uit een drie maanden durend onderzoek van Verizon blijkt dat beproefde methoden om gegevens te bemachtigen succesvoller waren dan voorheen. Zo waren phishing-campagnes succesvoller en werd bij meer datalekken gebruikgemaakt van gestolen inloggegevens. Ook leidden menselijke fouten tot meer veiligheidsincidenten.

Het onderzoek “Analyzing the COVID-19 data breach landscape” is uitgevoerd door het team dat jaarlijks Verizons Data Breach Investigations Report (DBIR) maakt. Er zijn 36 bevestigde datalekken geanalyseerd die direct verband houden met de COVID-19-pandemie. Daarnaast zijn 474 datalekken onderzocht die van maart tot juni 2020 met Verizon zijn gedeeld door externe partijen of in de publiciteit zijn gekomen. De gegevens zijn gecombineerd met de waarnemingen van het DBIR-team, dat al jarenlang de cybertrends vaststelt die de meeste impact hebben op bedrijven.

Voorafgaand aan COVID-19 zag het DBIR-team al dat diefstal van inloggegevens (onder meer via phishing) de basis vormde van het merendeel van de datalekken (meer dan 67 procent). Gecombineerd met onzekerheid, angst en de behoefte van mensen om zich te informeren over COVID-19 leidde dit tot veel geslaagde aanvallen. Phishing-e-mails met de woorden "COVID" of "CORONAVIRUS", "maskers", "test", "quarantaine" en "vaccin" bleken op grote schaal succesvol. Phishing-e-mails die niets met COVID-19 te maken hadden, hadden een iets lager klikpercentage dan gebruikelijk (gemiddeld 3,1 procent). De phishing-e-mails die waren gekoppeld aan COVID-19 haalden met 4,1 procent een hoger gemiddelde. Er waren organisaties met veel hogere klikpercentages – soms zelfs meer dan 50 procent.

Tijdens een phishing-simulatie eind maart met ongeveer 16.000 deelnemers, klikten bijna drie keer zoveel mensen op de phishing-link als in een vergelijkbare test eind 2019. Veel van hen vulden ook hun inloggegevens in op de gesimuleerde inlogpagina. Deze verhoogde emotionele respons is volledig begrijpelijk wanneer er COVID-19-gerelateerde termen in het spel zijn die uitgebuit worden door cybercriminelen.

Het is niet verrassend dat nog meer datalekken dan anders veroorzaakt zijn door diefstal van inloggegevens, zegt Alex Pinto, hoofdauteur van het DBIR. “Zakelijke IT-afdelingen staan voor de uitdaging om de bedrijfsmiddelen op het bedrijfsnetwerk te beveiligen terwijl het grootste deel van het personeel zich buiten het kantoor bevindt. Dit heeft het aantal doelwitten voor cybercriminelen op afstand vergroot.”

Ook het toegenomen aantal menselijke fouten verbaast Pinto niet. “De normale gang van zaken werd verstoord. Veel werknemers kregen te maken met een verhoogde werkdruk doordat veel van hun collega’s niet konden werken. En natuurlijk werden velen van hen afgeleid door familieleden die ook thuis zaten en moest er door ouders thuisonderwijs gegeven worden. Dan is het niet verwonderlijk dat er meer fouten zijn gemeld tijdens de pandemie.”

Volgens Pinto spreekt het voor zich dat de tactieken van cybercriminelen die al werkten in een stabiele bedrijfsomgeving nog beter hebben gewerkt in een tijdperk waarin alles ontregeld was. “Criminelen zijn lui in hun aanpak. Doordat zij nog meer aanvalsmogelijkheden hadden tijdens de pandemie, is het voor hen niet nodig geweest om nieuwe aanvalsstrategieën uit te vinden om hun doelen te bereiken.”

Over Verizon
Verizon Communications Inc. (NYSE, Nasdaq: VZ) werd op 30 juni 2000 opgericht en viert dit jaar zijn twintigste verjaardag. Het bedrijf geldt als een van 's werelds leidende aanbieders van communicatie-, informatie- en entertainmentproducten en -diensten. Het hoofdkantoor is gevestigd in New York City en met zijn wereldwijde activiteiten genereerde Verizon in 2018 een omzet van 130,9 miljard dollar. Het bedrijf biedt spraak-, data- en videodiensten en -oplossingen aan via zijn bekroonde netwerken en platforms. Hiermee wordt tegemoetgekomen aan de vraag van klanten naar mobiliteit, betrouwbare netwerkverbindingen, veiligheid en controle.

###

VERIZONS ONLINE NEWS CENTER: Nieuwsberichten, blogs, biografieën en contactgegevens voor de media zijn beschikbaar via het Online News Center van Verizon op http://www.verizonenterprise.com/about/news. Nieuws van Verizon Enterprise Solutions is ook beschikbaar via een RSS feed op http://www.verizonenterprise.com/rss-options/.

Dit betreft een niet-officiële vertaling. Voor de officiële tekst verwijzen wij graag naar het originele Engelstalige bericht.

	Werken in 2035: Citrix werpt licht op een intelligente toekomst

	Lockdown zet aanzienlijk deel Nederlanders aan tot leren

	Covid-19 juist geen reden tot verhoging premie bij arbeidsongeschiktheid van de ICT'er

	Connected Conservation Foundation van start

	‘What Keeps You Up At Night’-rapport van KnowBe4: Nederlandse IT-beslisser ligt wakker van credential compromise en ransomware

	Netskope lanceert Cloud Threat Exchange voor het peer-to-peer delen van dreigingsinformatie in de cloud

	KnowBe4 sluit nieuw partnerschap met Sectricity

	Tienduizenden aangeboden thuiswerkomgevingen te misbruiken door cybercriminelen in Nederland

	Check Point: IT-sector vreest meer cyberaanvallen en datalekken in het ‘nieuwe normaal’

	Yourhosting reset preventief wachtwoorden van e-mailaccounts

dinsdag 29 september 2020
	William van de Rotten nieuwe algemeen directeur Hands on

	QuandaGo en Spitch gaan partnership aan en bieden een gecombineerde oplossing voor selfservice op basis van spraakherkenning

	Iptor strengthens partnership with Medius to automate invoice processing globally

	Stichting Milo geeft gratis toegang tot digitale prentenboeken voor kinderen met een communicatiebeperking

	GTT benoemt Tom Homer tot Senior Vice President Europe & EMEA Sales Lead

	NLdigital daagt digitale sector uit meer vrouwen in de board te benoemen

	Flanderijn en Visma \| Raet sluiten partnership voor optimaliseren bedrijfsvoering

	Ruim helft van finance professionals efficiënter door coronacrisis

	Red Hat en Samsung werken samen voor adoptie 5G

	Innovaties van Dell Technologies bevorderen het beheer, de automatisering en de beveiliging van VMware-omgevingen

	De highlights van VMworld 2020

	VMware kondigt Project Monterey aan: de hybride cloud-architectuur heruitgevonden ter ondersteuning van Next-Gen-Applicaties

	VMware kondigt Future Ready Workforce-oplossingen aan ter ondersteuning van de gedistribueerde workforce

	Trendship verplaatst naar 2021

	Gemeente Rotterdam & Frankwatching lanceren e-learning voor Rotterdamse MKB’ers

	Oracle kondigt updates Oracle Cloud ERP, Oracle Unity & Oracle SCM en HCM aan plus nieuwe integraties Sprinklr en Zoom

	Rockwell Automation komt met belangrijke updates voor de Studio 5000 design software

	FD Mediagroep kiest SentinelOne voor beveiliging endpoints

	Handheld strengthens Management Team by Appointing Stefan Rundberg as New Director of Purchasing
28 september 2020
	GVB met Rubix op weg naar digitale toekomst van Amsterdams OV

	Extreme transformeert netwerkinfrastructuur van ŠKODA AUTO

	Werken in 2035: Citrix werpt licht op een intelligente toekomst

	Proofpoint blokkeerde in eerste helft 2020 salarisfraude ter waarde van 2,2 miljoen dollar per dag

	Markteffect uitgeroepen tot ‘Marktonderzoeksbureau van het Jaar 2020’

	Redkiwi & IT Campus Rotterdam slaan de handen ineen

	Amsterdam in top 3 belangrijkste datahubs van Europa

	Celonis opgenomen in Forbes Cloud 100 en HFS Top 10 Process Intelligence 2020

	BlueJeans en Microsoft bereiden zich voor op terugkeer naar het kantoor met cloud-video-interoperabiliteit

	Verizon Business ontwikkelt geavanceerde wereldwijde netwerkinfrastructuur voor Bayer

	De impact van COVID-19 op datalekken