Deloitte is maandenlang het slachtoffer geweest van hackers waarbij vertrouwelijke e-mails en plannen van enkele van de grootste klanten zijn uitgelekt. Dat meldt The Guardian.
Volgens de krant had Deloitte de cybercrime lange tijd niet in de gaten. Er zou zijn ingebroken in het e-mailsysteem. Onder de getroffen klanten zijn ook Amerikaanse overheidsdiensten. Tot nu toe zijn zes klanten bericht dat hun informatie door de hackers is geraakt. Deloitte zou de hack in maart hebben ontdekt, maar de cybercriminelen zouden al sinds oktober vorig jaar toegang tot de systemen hebben gehad. Dat deden ze door een administrator-account aan te maken waarmee ze in theorie onbeperkte toegang tot het netwerk hadden. Het emailverkeer van de 224.000 personeelsleden wordt opgeslagen in de clouddienst Azure van Microsoft.
Vooral de VS
Daarnaast zouden de hackers ook toegang hebben gehad tot gebruikersnamen, wachtwoorden, IP-adressen, bedrijfsschema’s en gezondheidsinformatie. De hackers zouden het met name op de VS hebben voorzien. Onder de codenaam Windham wordt een grootscheeps onderzoek uitgevoerd naar de aanval, aldus The Guardian.
Deloitte bevestigt de aanval, maar stelt dat slechts een klein deel van de klanten is getroffen. Het zou in elk geval gaan om een fractie van de vijf miljoen e-mails waar de hackers naar verluidt toegang toe hadden gekregen.
In 2012 werd Deloitte nog verkozen tot beste cybersecurity-consultant ter wereld, voegt The Guardian tot slot toe. Maandag bracht het bedrijf zelf nog een rapport uit waarin wordt gewezen op cyberrisico’s.
Geef een reactie