Update 19 juli 13:00 uur
De VSA omgeving is sinds vanmorgen 07:00 uur volledig operationeel.
Zoals in eerdere berichtgevingen aangegeven is het niet langer mogelijk om op de VSA omgeving (https://servicedesk.stepco.nl) in te loggen zonder dat het publieke IP-adres bij ons bekend is.
Via het invullen van een formulier dat beschikbaar is via https://toegang.stepco.nl zorgen we, na verificatie van uw gegevens, dat de login pagina toegankelijk is.
Het aanvragen van toegang tot de VSA omgeving geldt voor klanten en/of hun leveranciers.
Middel deze berichtgeving melden wij dit incident af.
Stepco wil graag alle klanten en leveranciers bedanken voor hun begrip en de getoonde interesse.
Update 17 juli 10:00 uur
Het activeren van onze VSA omgeving is afgerond.
De komende uren worden alle agents automatisch ge-update naar de laatste nieuwe agentversie.
Vanaf zondagavond zullen wij de VSA agents hun dagelijkse, wekelijkse en maandelijkse taken laten hervatten.
Dit houdt in dat o.a. onderstaande taken weer uitgevoerd worden op de servers en werkplekken waarop de VSA agent geïnstalleerd is:
- Installatie van de goedgekeurde Microsoft beveiligingsupdates;
- Geplande herstarts van servers en of werkplekken;
- Audits van de servers en werkplekken;
- Remote Control support;
- Remote installaties van antimalware- en virusscanners en overige Third Party software (indien afgesproken);
- De dagelijkse, wekelijkse en of maandelijkse rapportages weer verstuurd worden (houd er rekening mee dat wij 2 weken data missen).
Zoals in eerdere berichtgevingen aangegeven is het niet langer mogelijk om op de VSA omgeving (https://servicedesk.stepco.nl) in te loggen zonder dat het publieke IP-adres bij ons bekend is.
Via het invullen van een formulier dat beschikbaar is via https://toegang.stepco.nl zorgen we, na verificatie van uw gegevens, dat de login pagina vanaf volgende week toegankelijk is.
Mocht er om een dringende reden eerder toegang nodig zijn, dan vragen wij om dit middels een opmerking in het formulier te vermelden.
Via deze pagina houden wij jullie op de hoogte van de voortgang.
Op https://www.kaseya.com/potential-attack-on-kaseya-vsa/ staat de laatste nieuwe informatie vanuit Kaseya.
Onze ManageIT omgeving is actief, maar blijft tot begin volgende week onbereikbaar voor externen.
Update 16 juli 14:00 uur
Vanmorgen hebben wij, op ons verzoek, een laatste controle door Kaseya laten uitvoeren.
Het Advanced Engineering Team van Kaseya heeft alle genomen maatregelen én de aanpassingen op onze firewall m.b.t. agent en https verkeer, gecontroleerd en goedgekeurd.
Om 14:00 uur starten wij met het activeren van de agents.
Via deze pagina houden wij jullie op de hoogte van de voortgang.
Op https://www.kaseya.com/potential-attack-on-kaseya-vsa/ staat de laatste nieuwe informatie vanuit Kaseya.
Onze ManageIT omgeving is actief, maar blijft tot begin volgende week onbereikbaar voor externen.
Update 16 juli 09:30 uur
Zoals gisteren aangegeven starten wij vanmiddag met het activeren van de agents.
Om in te kunnen loggen op onze VSA omgeving https://servicedesk.stepco.nl dient u verbinding te maken met de afgeschermde inlogpagina. De inlogpagina is niet meer vanaf het internet te bereiken zonder dat het publieke IP-adres bij ons bekend is.
Na het invullen van het formulier dat beschikbaar is via https://toegang.stepco.nl zorgen we, na verificatie van uw gegevens, dat de login pagina vanaf volgende week toegankelijk is.
Mocht er om een dringende reden eerder toegang nodig zijn, dan vragen wij om dit middels een opmerking in het formulier te vermelden (https://toegang.stepco.nl).
Via deze pagina houden wij jullie op de hoogte van de voortgang.
Op https://www.kaseya.com/potential-attack-on-kaseya-vsa/ staat de laatste nieuwe informatie vanuit Kaseya.
Onze ManageIT omgeving is actief, zonder connectie van agents, maar blijft tot begin volgende week onbereikbaar voor externen.
Update 15 juli 23:00 uur
De resultaten van onze eigen testen en de testen die Kaseya heeft uitgevoerd zijn besproken.
Kaseya heeft ons groen licht gegeven om de VSA omgeving verder op te starten.
Wij starten morgen in de loop van de dag met het activeren van de agents. Wij doen dit gefaseerd.
Zodra de agents zich in de VSA aanmelden, worden deze meteen automatisch voorzien van de nieuwe, bijgewerkte agentversie.
Vanaf volgende week zullen wij op verzoek de externe IP-adressen gaan toevoegen zodat onze pagina https://servicedesk.stepco.nl ook voor externen weer bereikbaar is.
Mocht er om een dringende reden eerder toegang nodig zijn, dan vragen wij om dit kenbaar te maken bij onze Servicedesk.
Via deze pagina houden wij jullie op de hoogte van de voortgang.
Op https://www.kaseya.com/potential-attack-on-kaseya-vsa/ staat de laatste nieuwe informatie vanuit Kaseya.
Onze ManageIT omgeving is actief maar blijft tot begin volgende week onbereikbaar voor externen.
Update 14 juli 17:00 uur
De veiligheidsmaatregelen zijn doorgevoerd en ook de patch is succesvol geïnstalleerd.
Wij zijn vanmiddag begonnen met het uitvoeren van een aantal beveiligingstesten op de VSA omgeving.
De resultaten hiervan zijn met Kaseya besproken en wij verwachten morgen in de loop van de middag een terugkoppeling van Kaseya te krijgen. In de tussentijd voert ook Kaseya nog een aantal testen op onze omgeving uit.
Naar verwachting zullen wij morgenmiddag een aantal agents op onze eigen omgeving activeren.
Klantomgevingen activeren wij pas nadat wij met onze eigen agents getest hebben.
Via deze pagina houden wij jullie op de hoogte van de voortgang.
Op https://www.kaseya.com/potential-attack-on-kaseya-vsa/ staat de laatste nieuwe informatie vanuit Kaseya.
Onze ManageIT omgeving blijft tot nader order uitgeschakeld.
Update 13 juli 22:30 uur
Op dit moment zijn wij gestart met het doorvoeren van de extra veiligheidsmaatregelen zoals voorgeschreven door Kaseya. Zodra deze maatregelen zijn doorgevoerd, starten wij met de installatie van de beveiligingspatch die wij van Kaseya hebben ontvangen.
Zoals in eerdere communicatie aangegeven duurt het doorvoeren van de extra veiligheidsmaatregelen in totaal +/- 6 uur en de installatie van de beveiligingspatch zo’n 4 – 6 uur.
Wij verwachten dat morgenvroeg de veiligheidsmaatregelen volledig zijn doorgevoerd en wij de patch kunnen gaan installeren.
Zodra de patch geïnstalleerd is, zal Stepco eerst zelf uitvoerige testen gaan uitvoeren en de resultaten hiervan met Kaseya bespreken. Pas als wij 100% overtuigd zijn van een veilige en een werkbare omgeving, activeren wij de agents en de toegang tot de portal/VSA.
In de tussentijd informeer ik jullie graag over de extra genomen maatregelen en wat deze voor het dagelijkse gebruik van de VSA omgeving betekenen.
Maatregelen
Hieronder een korte opsomming en uitleg over de genomen veiligheidsmaatregelen.
Eerste maatregel
Het is niet meer mogelijk om vanuit willekeurige internet adressen de VSA omgeving te benaderen. Dit houdt in dat de inlogpagina pas verschijnt op het moment dat je vanaf een bij Stepco bekend IP-adres naar de VSA omgeving gaat.
Kortom, wij staan alleen nog maar verkeer naar de VSA omgeving toe dat afkomstig is vanaf de bij ons bekende externe IP-adressen.
Stepco heeft alle externe IP-adressen van onze klanten reeds toegevoegd aan de “Allow List”. Browse je dus vanuit het lokale bedrijfsnetwerk naar https://servicedesk.stepco.nl dan verschijnt de bij jullie bekende inlogpagina. Doe je dit vanuit thuis, dan verschijnt de inlogpagina dus niet meer.
Wij raden aan om bijvoorbeeld vanuit thuis, eerst een VPN (Virtual Private Network) naar het bedrijfsnetwerk op te zetten en daarna naar https://servicedesk.stepco.nl te browsen. Is er geen mogelijkheid om een VPN verbinding op te zetten, dan adviseren wij om contact op te nemen met de bij jullie bekende relatiemanager van Stepco. Hij of zij zal jullie verder adviseren.
In zeer uitzonderlijke gevallen én voor leveranciers van onze klanten die geen VPN verbinding naar de klantomgeving kunnen opzetten, bieden wij de mogelijkheid om een externe IP-adres toe te laten voegen aan de “Allow List”.
Een verzoek hiervoor kan gedaan worden door het aanvraagformulier in te vullen welke beschikbaar is via https://toegang.stepco.nl.
!Alleen verzoeken die door de bij ons bekende en gemachtigde contactpersonen gedaan worden, nemen wij in behandeling.
Picture: Allow and deny access to the VSA
Tweede maatregel
De VSA omgeving accepteert alleen nog maar binnenkomend agent-verkeer op poort 5721. Dit was voorheen ook al het geval maar via poort 5721 kon ook ander verkeer ontvangen worden.
Door de ingevoerde maatregelen is dit nu gelimiteerd tot enkel en alleen veilige en ge-encrypte agent-verkeer. Ander verkeer dat via poort 5721 probeert te communiceren met de VSA omgeving, wordt meteen afgebroken.
Derde maatregel
Kaseya heeft Stepco aangeboden om gebruik te maken van een centraal SOC (Security Operating Center). Deze SOC houdt onze VSA omgeving 24/7 in de gaten en zal meteen alarmeren op het moment dat zij verdachte handelingen binnen de omgeving detecteren.
Vierde maatregel
Gebruikers met een lokaal gebruikersaccount binnen onze VSA omgeving zullen na de eerste keer inloggen, meteen gevraagd worden om het wachtwoord te wijzigen. Dit zijn de gebruikersaccounts waarbij geen domeinnaam ingevoerd wordt op het moment van inloggen op de VSA omgeving.
De minimum vereisten zijn:
- Wachtwoord moet voortaan elke 30 dagen gewijzigd worden;
- Minimaal wachtwoord met 16 karakters (letters, cijfers en speciale karakters);
- Laatste 5 wachtwoorden mogen niet gebruikt worden.
Gebruikers met een account binnen onze VSA omgeving dat gesynchroniseerd wordt vanuit hun eigen active directory hoeven niet het wachtwoord te wijzigen. Dit zijn de gebruikersaccounts waarbij wel een domeinnaam ingevoerd wordt op het moment van inloggen op de VSA omgeving.
Vijfde maatregel
Het is niet langer mogelijk om agent installatie bestanden (Agent packages) te downloaden zonder authenticatie.
Zesde maatregel
De laatste maatregel betreft het verder afschermen van toegang tot de IIS (Internet Information System) omgeving van de VSA omgeving. Deze maatregel is alleen van toepassing voor medewerkers van Stepco.
Tot zover een beschrijving van de beveiligingsmaatregelen en een update over de voorgang van de werkzaamheden.
Update 13 juli 15:00
Vanuit Kaseya hebben wij een draaiboek gekregen met daarin een aantal stappen en extra beveiligingsmaatregelen die doorgevoerd moeten worden vóórdat de beveiligingspatch geïnstalleerd kan worden.
Wij zijn op de achtergrond begonnen met het uitvoeren van de extra beveiligingsmaatregelen. Naar verwachting duren deze stappen +/- 6 uur.
Daarna kan de beveiligingspatch geïnstalleerd worden. Ook deze installatie zal +/- 4 – 6 uur duren.
Het doorvoeren van de beveiligingsmaatregelen én het installeren van de beveiligingspatch gebeurt op een offline omgeving. (VSA zonder netwerktoegang.)
Morgenvroeg om 9.30 uur zullen wij deze pagina updaten met daarbij de laatste nieuwe informatie.
Wij blijven in de tussentijd nauw contact houden met Kaseya.
Op https://www.kaseya.com/potential-attack-on-kaseya-vsa/ staat de laatste nieuwe informatie vanuit Kaseya.
Onze ManageIT omgeving blijft tot nader order uitgeschakeld.
Update 12 juli 09:30 uur
Kaseya is gisteravond begonnen met het online brengen van hun eigen SaaS-omgeving. Die omgeving is nu voor 95% online.
Zoals eerder gecommuniceerd houden wij de berichten/nieuwsupdates in de gaten.
In de tussentijd hebben wij contact met de supportafdeling van Kaseya voor ondersteuning.
Stepco zal minimaal 24 uur de resultaten afwachten en wij staan in de tussentijd in nauw contact met de supportafdeling en Management Team van Kaseya.
De verwachting is nog steeds dat wij onze eigen VSA omgeving dinsdagavond online zullen brengen.
Via deze pagina houden wij jullie op de hoogte van de voortgang.
Op https://www.kaseya.com/potential-attack-on-kaseya-vsa/ staat de laatste nieuwe informatie vanuit Kaseya.
Onze ManageIT omgeving blijft tot nader order uitgeschakeld.
Update 10 juli 10:00 uur
Aanstaande zondagavond (US tijdzone) zal, zoals de planning er nu uit ziet, Kaseya de beveiligingspatch vrijgeven en beginnen zij met het opstarten van hun SaaS-omgeving. Stepco houdt de voortgang van het opstarten van hun eigen omgeving nauwlettend in de gaten.
Zodra de SaaS-omgeving van Kaseya is vrijgegeven voor hun klanten, zal Stepco minimaal 24 uur de resultaten afwachten en staan in de tussentijd nauw in contact met de supportafdeling en Management Team van Kaseya.
Het opstarten en beschikbaar stellen van hun eigen SaaS-omgeving is voor ons een goede eerste test.
Indien er geen bijzonderheden gemeld worden vanuit de klanten (+/- 40.000) uit hun eigen SaaS-omgeving, dan verwachten wij dat wij de beveiligingspatch dinsdagavond zullen installeren. Uiteraard zullen wij eerst zelf uitvoerige testen uitvoeren alvorens wij onze VSA omgeving activeren voor onze klanten.
Via deze pagina houden wij jullie op de hoogte van de voortgang.
Op https://www.kaseya.com/potential-attack-on-kaseya-vsa/ staat de laatste nieuwe informatie vanuit Kaseya.
Onze ManageIT omgeving blijft tot nader order uitgeschakeld.
Update 8 juli 14:45 uur
Kaseya heeft een gedetailleerd “draaiboek” beschikbaar gemaakt.
Stepco heeft dit draaiboek ondertussen uitvoerig bestudeerd.
Wij wachten op verdere instructies van Kaseya.
Wij blijven in de tussentijd nauw contact houden met Kaseya.
Op https://www.kaseya.com/potential-attack-on-kaseya-vsa/ staat de laatste nieuwe informatie vanuit Kaseya.
Onze ManageIT omgeving blijft tot nader order uitgeschakeld.
Update 7 juli 23:50
Kaseya heeft een gedetailleerd “draaiboek” opgesteld met daarin de requirements voor het opstarten van de on-premise VSA omgevingen. Daarnaast ontvangen wij morgen een gedetailleerd rapport waarin alle extra genomen beveiligingsmaatregelen beschreven staan. Stepco zal dit draaiboek uitvoerig bestuderen en terugkoppeling aan Kaseya geven.
Kaseya zal vannacht/morgenvroeg (US tijdzone) een nieuw schema publiceren waarin per werelddeel zal worden aangegeven wanneer de beveiligingspatch voor on-premise klanten uit die regio beschikbaar zal zijn.
Wij blijven in de tussentijd nauw contact houden met Kaseya.
Op https://www.kaseya.com/potential-attack-on-kaseya-vsa/ staat de laatste nieuwe informatie vanuit Kaseya.
Onze ManageIT omgeving blijft tot nader order uitgeschakeld.
Update 7 juli 09:50
Kaseya heeft het opstarten van hun eigen SaaS-omgeving tijdelijk stop gezet. Hierdoor zal het beschikbaar stellen van de beveiligingspatch + set van maatregelen, vertraagd worden.
Wij blijven in de tussentijd nauw contact houden met Kaseya.
Op https://www.kaseya.com/potential-attack-on-kaseya-vsa/ staat de laatste nieuwe informatie vanuit Kaseya.
Onze ManageIT omgeving blijft tot nader order uitgeschakeld.
Update 6 juli 21:40 uur
Kaseya heeft de extra genomen beveiligingsmaatregelen op hun eigen SaaS-omgeving toegepast. De Amerikaanse beveiligingsautoriteiten en beveiligingspartner Mandiant Solutions hebben de maatregelen goedgekeurd.
Op dit moment is Kaseya gestart met het gefaseerd online brengen van hun eigen SaaS-omgeving. Zodra dit naar tevredenheid volledig is afgerond, zal de beveiligingspatch + aanvullende set aan beveiligingsmaatregelen voor on-premise klanten beschikbaar worden gesteld. Het Incident Response Team van Stepco houdt ondertussen nauwlettend de testresultaten van het opstarten en testen van de SaaS-omgeving van Kaseya in de gaten én zij blijven in nauw contact met Kaseya staan.
Vanuit Kaseya zijn er extra maatregelen (o.a. 24/7 SOC monitoring, Web Application Firewall) genomen om de veiligheid van de tooling te kunnen garanderen.
Deze maatregelen zullen morgen door Kaseya verder worden toegelicht.
Stepco heeft een uitgebreid stappenplan klaarliggen voor het opstarten van onze eigen VSA omgeving. Dit plan omvat meerdere overleg- en goedkeuringsmomenten (Go/No Go).
Op het moment dat Stepco de VSA omgeving gaat opstarten informeren wij wij jullie via deze website. Wij informeren dan dan ook over de extra maatregelen, het stappenplan en een tijdslijn met daarbij de beslismomenten.
In eerste instantie zal de VSA in een geïsoleerde omgeving opgestart worden. Pas als alle beveiligingsmaatregelen zijn toegepast zal de omgeving vrijgegeven worden.
Wij blijven in de tussentijd nauw contact houden met Kaseya.
Ons Incident Response Team staat klaar voor verdere instructies vanuit Kaseya en of andere beveiligingsautoriteiten.
Op https://www.kaseya.com/potential-attack-on-kaseya-vsa/ staat de laatste nieuwe informatie vanuit Kaseya.
Onze ManageIT omgeving blijft tot die tijd uitgeschakeld.
Update 6 juli 07:40 uur
Kaseya heeft ons vannacht geïnformeerd dat de nieuwe patch vandaag op hun eigen SaaS omgevingen geïnstalleerd gaat worden. Kaseya verwacht dat hun SaaS omgeving weer actief zal zijn tussen 2:00 PM – 5:00 PM EDT tijdzone (20:00 -23:00 uur CET).
Zodra de SaaS omgevingen online en vrijgegeven zijn, zal deze patch ook beschikbaar worden gemaakt voor haar on-premise klanten zoals Stepco. Kaseya verwacht dat dit einde 6 juli begin 7 juli zal zijn.
Naast het installeren van deze patch zal er ook een set aan beveiligingsmaatregelen uitgevoerd moeten worden voordat de VSA omgeving ingeschakeld mag worden.
Kaseya heeft een Incident Overview & Technical Details document gepubliceerd. Dit document is te lezen op: https://helpdesk.kaseya.com/hc/en-gb/articles/4403584098961.
Wij blijven in de tussentijd nauw contact houden met Kaseya.
Ons Incident Response Team staat klaar voor verdere instructies vanuit Kaseya en of andere beveiligingsautoriteiten.
Op https://www.kaseya.com/potential-attack-on-kaseya-vsa/ staat de laatste nieuwe informatie vanuit Kaseya.
Onze ManageIT omgeving blijft tot nader order uitgeschakeld.
Update 5 juli 19:30 uur
Kaseya heeft ons zojuist geïnformeerd dat zij een nieuwe beveiligingspatch aan het ontwikkelen zijn. Deze nieuwe patch zal eerst op hun eigen Saas omgevingen geïnstalleerd worden. Zodra de resultaten positief zijn, zal Kaseya later op de dag (US tijdzone) een schema voor on-premise klanten opstellen waarin per werelddeel aangegeven zal worden wanneer de patch voor die regio beschikbaar zal zijn.
Wij blijven in de tussentijd nauw contact houden met Kaseya.
Ons Incident Response Team staat klaar voor verdere instructies vanuit Kaseya en of andere beveiligingsautoriteiten.
Onze ManageIT omgeving blijft tot nader order uitgeschakeld.
Update 5 juli 15:00
Wij zijn nog steeds in afwachting van verdere instructies vanuit Kaseya.
Op https://www.kaseya.com/potential-attack-on-kaseya-vsa/ staat de laatste nieuwe informatie vanuit Kaseya.
Update 4 juli 23:00 uur
Kaseya is op dit moment een patch op haar eigen omgevingen aan het testen. Zodra de testen positief zijn en ook de beveiligingsautoriteiten goedkeuring geven, zal de patch vrijgegeven worden.
Via deze pagina zullen wij jullie t.z.t. informeren.
Wij kunnen ons goed voorstellen dat er veel vragen zijn. Hieronder geven wij antwoord op een aantal vragen (Q&A).
Q: Ik lees in het nieuws van alles over Kaseya. Wat heeft dat met Stepco te maken?
A: Stepco gebruikt tooling van Kaseya om servers en werkplekken te beheren. Deze tooling van Kaseya heet Virtual System Administrator (VSA). Wij bieden deze dienst aan onder de noemer Stepco ManageIT.
Q: Is Stepco een van de geïnfecteerde bedrijven?
A: Nee, zoals hierboven aangegeven hebben de acties van ons Incident Response Team ervoor gezorgd dat wij en onze klanten geen gevolgen van deze aanval hebben. Onze ManageIT omgeving is met tooling welke via Kaseya beschikbaar is gesteld, gecontroleerd. Er zijn géén geïnfecteerde bestanden gevonden. Hierdoor kunnen wij nu met zekerheid zeggen dat onze klanten geen gevolgen hebben van deze aanval.
Q: Kunnen wij morgenvroeg inloggen op onze eigen systemen?
A: Ja, het uitzetten van onze ManageIT omgeving heeft géén gevolgen voor het inloggen en de werking van servers/werkplekken.
Q: Moeten wij de Kaseya agent op onze servers en werkplekken verwijderen?
A: Nee, het is niet nodig om de agents te verwijderen.
1. Onze VSA omgeving is niet gecompromitteerd.
2. Onze ManageIT servers staan tot nader order uit. De agents hebben op dit moment geen functie.
Q: Kan ik morgen inloggen op https://servicedesk.stepco.nl zodat ik servers en of mijn eigen werkplek(ken) (vanuit thuis) kan overnemen?
A: Nee, het is niet mogelijk om servers en of werkplekken via ManageIT over te nemen. Onze ManageIT omgeving is tot nader order uitgeschakeld.
Q: Wanneer is de ManageIT omgeving weer beschikbaar?
A: Wij wachten op een beveiligingspatch en verdere instructies van Kaseya. Pas nadat de patch uitvoerig is getest en goedgekeurd door Kaseya en de beveiligingsautoriteiten, zal Stepco de patch op de omgeving installeren.
Wij zullen jullie t.z.t. per email en ook via deze storingspagina informeren. Meer informatie over de voortgang is te lezen op https://www.kaseya.com/potential-attack-on-kaseya-vsa/.
Q: Kunnen leveranciers remote op onze servers inloggen om support op onze omgeving uit te voeren?
A: Alleen in zeer dringende gevallen is dit mogelijk. Neem hiervoor contact op met onze Servicedesk.
Stepco heeft hier een speciaal team voor opgericht die dit soort verzoeken zal afhandelen. Wij vragen om voorlopig alleen in zeer dringende gevallen hiervoor een verzoek bij onze Servicedesk in te dienen. Wij hopen op jullie begrip.
Q: Werkt de virus en/of malwarescanner nog nu de agent geen verbinding heeft?
A: Ja, de virusscanner en/of Malwarebytes Antimalware blijven functioneren en worden direct vanuit de desbetreffende leverancier ge-update. De Kaseya agent heeft hier geen functie in.
Q: Ik heb een andere vraag dan de vragen die hierboven zijn beschreven. Waar kan ik deze vraag stellen?
A: Stuur een mail naar support@stepco.nl of maak zelf een ticket aan via ons ticketportal op https://support.stepco.nl.
Onze Servicedesk is op werkdagen van 08:00 tot 17:30 uur bereikbaar.
Wij hopen met bovenstaande antwoorden een deel van jullie vragen en bezorgdheid te hebben weggenomen.
Update 4 juli 11:30 uur
Kaseya heeft zojuist tooling beschikbaar gesteld waarmee gecontroleerd kan worden of VSA omgevingen gecompromitteerd (besmet) zijn.
Zoals in eerdere communicatie al aangegeven hadden wij al sterke vermoedens dat onze tijdig uitgevoerde acties door het Incident Response Team ervoor gezorgd hebben dat wij en onze klanten geen gevolgen van deze aanval hebben.
De tooling bevestigd ons vermoeden. De VSA omgeving van Stepco is niet gecompromitteerd. Er zijn geen geïnfecteerde bestanden gevonden.
Wij blijven in de tussentijd nauw contact houden met Kaseya. Ons Incident Response Team staat klaar voor verdere instructies vanuit Kaseya en of andere beveiligingsautoriteiten.
Onze ManageIT omgeving blijft tot nader order uitgeschakeld.
Update 21:00
Kaseya is nog steeds, in samenwerking met de Amerikaanse beveiligingsautoriteiten (FBI) een patch aan het ontwikkelen.
Informatie hierover is te lezen op: https://helpdesk.kaseya.com/hc/en-gb/articles/4403440684689.
Wij blijven in nauw contact met Kaseya en andere beveiligingsautoriteiten en wachten op verdere instructies. Het Incident Response Team van Stepco staat 24/7 klaar om acties op verzoek van Kaseya uit te voeren.
Onze ManageIT omgeving blijft tot nader order uitgeschakeld.
U hoeft zelf geen actie te ondernemen.
Update 16:45
Kaseya heeft zojuist een officiële update gepubliceerd over de huidige situatie en de voortgang.
Deze informatie is te lezen op: https://helpdesk.kaseya.com/hc/en-gb/articles/4403440684689.
Wij blijven in de tussentijd nauw contact houden met Kaseya. Ons crisisteam (I.R.T.) staat klaar voor verdere instructies vanuit Kaseya en of andere beveiligingsautoriteiten.
Zoals in een eerder bericht aangegeven, wijst er nog steeds alles op dat onze onmiddellijk genomen acties ervoor gezorgd hebben dat Stepco en onze klanten geen gevolgen hebben van deze aanval.
Onze ManageIT omgeving blijft tot nader order uitgeschakeld.
U hoeft zelf geen actie te ondernemen.
Vanuit Kaseya verwachten wij om 19:00 uur Nederlandse tijd een nieuwe officiële update te krijgen.
Mochten wij eerder nieuwe informatie ontvangen, dan zullen wij dit kenbaar maken via deze pagina.
Update 13:10
Als gevolg van recente nieuws berichten over een mogelijke cyberaanval die gebruik maakt van tooling van Kaseya willen wij jullie graag verder informeren.
Ook wij gebruiken deze tooling van Kaseya voor het beheer van onze klantomgevingen. Wij zijn in een zeer vroeg stadium door Kaseya geïnformeerd. Wij hebben direct actie genomen door de aanbevolen acties uit te voeren, ons Incident Response Team te activeren (crisisteam) en een eerste communicatie naar onze klanten te starten.
Onze onderzoeken wijzen er op dat deze acties tijdig zijn geweest en het juiste effect hebben gehad waardoor Stepco en haar klanten gevrijwaard zijn van de gevolgen van deze aanval. Wij houden echter nog altijd de vinger aan de pols en staan klaar voor verdere instructies vanuit Kaseya en andere beveiligingsautoriteiten.
Wij hebben regelmatige en rechtstreekse contacten met Kaseya.
Zoals gezegd: de indicaties die wij nu hebben is dat er geen gecompromitteerde systemen binnen ons netwerk zijn.
Tot nader order blijft onze ManageIT omgeving uitgeschakeld. Wij wachten op een patch en instructies van Kaseya.
U hoeft zelf vooralsnog geen actie te ondernemen.
Vanuit Kaseya verwachten wij om 15:00 uur Nederlandse tijd een officiële update te krijgen.
Mochten wij eerder nieuwe informatie ontvangen, dan zullen wij dit kenbaar maken via deze pagina.
Update 10:15
Beste klant,
Gisteravond om 20:19 uur zijn wij door Kaseya (leverancier van ons ManageIT platform) gecontacteerd met daarbij het verzoek om onmiddellijk de ManageIT omgeving uit te schakelen. Stepco heeft dat meteen gedaan.
De reden over het waarom kregen wij op dat moment niet maar in de loop van de nacht werd dit duidelijk.
De omgeving blijft uitgeschakeld totdat wij vanuit Kaseya verdere instructies krijgen.
Stepco heeft op regelmatige basis contact met Kaseya en wij zullen deze pagina updaten zodra wij nieuwe informatie ontvangen.
De laatste officiële update vanuit Kaseya is te lezen op:
https://helpdesk.kaseya.com/hc/en-gb/articles/4403440684689
Met vriendelijke groet,
Stepco BV
2 juli 21:00
Beste klant,
Vanwege spoed onderhoud is ons ManageIT Service Platform tijdelijk niet beschikbaar.
Via deze pagina wordt u geïnformeerd over de stand van zaken.
Onze excuses mocht u hiervan hinder ondervinden.
Met vriendelijke groet,
Stepco BV
