Ο Ολλανδικός κολοσσός λογιστικών υπηρεσιών, Wolter Kluwer, δέχτηκε πρόσφατα μαζική επίθεση malware. Το cyberattack έθεσε τα συστήματα εκτός σύνδεσης και έκλεισε την εσωτερική πρόσβαση σε διάφορες βάσεις δεδομένων. Η επίθεση οδήγησε τους πελάτες να εκφράσουν ανησυχίες σχετικά με την ασφάλεια των φορολογικών και χρηματοοικονομικών πληροφοριών που αποθηκεύονται στους διακομιστές της Wolter Kluwer.
Το cloud accounting software της Wolter Kluwer χρησιμοποιείται από μεγάλες λογιστικές εταιρείες των ΗΠΑ και τράπεζες. Δεν είναι ακόμη σαφές ποιο είδος κακόβουλου λογισμικού ή ransomware μόλυνε τα συστήματα της εταιρείας. Η εταιρεία επιβεβαίωσε ότι ήταν ο στόχος μιας επίθεσης κακόβουλου λογισμικού, προσθέτοντας ότι δεν έχει δει ακόμη στοιχεία που να υποδεικνύουν ότι τα δεδομένα πελατών έχουν κλαπεί από hackers. H Wolter Kluwer πρόσθεσε επίσης ότι παρόλο που εξακολουθεί να διερευνά το περιστατικό, η εταιρεία πιστεύει ότι οι πελάτες πιθανότατα δεν έχουν μολυνθεί μέσω των εφαρμογών της.
To cyberattack ξεκίνησε στις 8:00 ET τη Δευτέρα και κατέστρεψε τα συστήματα επικοινωνίας της εταιρείας, εξαπλώνοντάς τα σαν πυρκαγιά στα δίκτυα της εταιρείας. Η εταιρεία δήλωσε ότι πολλά από τα συστήματά της αποσυνδέθηκαν με σκοπό να μην επεκταθεί η επίθεση.
Η απροθυμία της Wolter Kluwer στην παροχή περισσότερων πληροφοριών σχετικά με την επίθεση φαίνεται να έχει απογοητεύσει τους πελάτες της.
Εξακολουθεί να είναι ασαφές ως προς το τι προκάλεσε την επίθεση και το εύρος των πιθανών ζημιών που προκλήθηκαν από το κακόβουλο λογισμικό. Ωστόσο, ο δημοσιογράφος Brian Krebs ανέφερε ότι είχε ειδοποιήσει την ομάδα ασφαλείας της Wolter Kluwer για πιθανή παραβίαση ασφαλείας δύο ημέρες πριν από την επίθεση κακόβουλου λογισμικού. Ο Krebs τόνισε στην ομάδα ασφαλείας της λογιστικής εταιρείας τον κίνδυνο των βάσεων δεδομένων που ήταν προσβάσιμες στο κοινό και περιείχαν νέες εκδόσεις του λογισμικού CCH της Wolter Kluwer.
