Steeds meer MKB bedrijven worden slachtoffer van cybercriminaliteit. Wat doet dit met een MKB bedrijf? Lees over waargebeurde ‘cybercrime in het MKB’ verhalen en wat dit voor effect heeft gehad op hun bedrijf.
Xander begon in 1991 een grafisch ontwerpstudio. Al gauw groeide zijn bedrijf uit tot acht fulltime medewerkers. Xander had alles goed geregeld. Het bedrijf van Xander Koppelmans was goed geautomatiseerd en beveiligd tegen cybercrime. Althans, dat dacht hij. ‘Bovendien, wie wil ons nou hacken?’ Zegt Xander.
Op een donderdagmorgen in april 2015 kreeg Xander van zijn medewerkers te horen dat ze gehackt zijn. De servers werden leeggemaakt door de hacker, ze zagen de bestanden één voor één verdwijnen, waardoor Xander besloot om de stekker eruit te trekken van de servers. Later, toen de systeembeheerder langs kwam om de schade in te schatten. Bleek al snel dat alles bijna weg was. Niet alleen hun werk, maar ook back-ups, administratie, e-mails en contactgegevens.
Net toen ze op het punt stonden om meerdere grote klussen op te leveren werden ze gehackt. Waardoor ze belangrijke documenten waren kwijtgeraakt. Zijn team moest op hun eigen kosten alles opnieuw maken, wat voor veel stress zorgde.
Na drie maanden, was Xander helaas nog steeds niet hersteld. In 2017 meldde zijn accountant dat ze er niet goed voor stonden en adviseerde dan ook om zo snel mogelijk een faillissement aan te vragen. Na het aanvragen van het onvermijdelijke faillissement verbreekt de bank de relatie met het bedrijf. Ook met de holding. En de persoonlijke hypotheek zeiden ze ook gelijk op. Dat is wat banken in zo’n situatie doen. Koppelmans verkoopt zijn huis. Zijn huwelijk loopt stuk. “Binnen twee jaar ging ik van zorgeloos naar technisch dakloos. Dat is heel gek. Ik heb toch niks verkeerd gedaan?”
Wie verantwoordelijk is voor de hack, weet Xander tot op de dag van vandaag nog steeds niet.
Bron: Abnamro.nl en AD.nl
Peter Schoolderman is eigenaar van een autogarage in Zutphen. Op zijn vrije dag wordt hij gebeld door zijn medewerker, dat de computers niet aan willen gaan. Ze zagen direct dat alle mapjes versleuteld waren. De naam van de gijzelsoftware stond erbij: Phobos. Ze eisen 6000 dollar aan Bitcoins. Schoolderman vertikt het eerst om voor zijn eigen data geld te betalen, maar tegelijkertijd was hij verbaasd dat zijn kleine onderneming werd gehackt. “Er valt toch helemaal niet zoveel bij ons te halen?”
Maar de schade is veel groter dan die 6000 dollar. Daarom twijfelde ik ook om het maar gewoon over te maken. Alle gegevens zijn versleuteld, écht alles. Zelfs de agenda’s zijn versleuteld. Echt alles is versleuteld. “Ik kan zelfs niet meer bij de printer in het netwerk. Werknemers moeten nu gegevens opnieuw intikken, terwijl ze aan het werk hadden kunnen zijn. Facturen die nog betaald moesten worden zijn weg. Geen idee of klanten dat zullen betalen. We zullen het moeten slikken en we moeten de komende maanden vooral hard werken. Dat is de enige manier om er weer bovenop te komen.”
Wat er gebeurd is? Geen idee. Dat kan iets heel kleins zijn. “Misschien heb ik wel op een linkje geklikt in een mail. Daar kan de gijzelsoftware al door op je computer gezet worden.”
Peter wilt met zijn verhaal bedrijven waarschuwen over cybercrime in het MKB. Het kan daadwerkelijk iedereen overkomen.
Bron: mkb.nl en AD.nl
Een bedrijf kwam in mei 2021 erachter, dat zij twee nepfacturen hebben betaald aan cybercriminelen in plaats van aan hun Europese bonafide leverancier.
De cybercriminelen hebben eerst een tijdje meegelezen met de communicatie tussen leverancier en klant. Nadat het bedrijf en hun Europese leverancier aan het begin van dit jaar een leverings- en betaalafspraak maakten, namen cybercriminelen hier al de communicatie – met betrekking tot de deals – over. Waarna de criminelen mailadressen hebben nagebootst om nep facturen te sturen.
Pas toen de bonafide Europese leverancier vroeg waar zijn betaling bleef, ontdekten beide bedrijven dat zij waren opgelicht. Er is aangifte gedaan van fraude.
Bron: Politie.nl
Natascha Rouette is een van de weinige MKB’ers die haar verhaal wil vertellen. Zij wilt mensen waarschuwen over de snel groeiende cybercrime in het MKB. De meeste ondernemingen willen na slachtoffer te zijn geworden van cybercrime, dit zo goed mogelijk verbergen. Dat is niet zo gek, want naast de financiële schade is de imagoschade ook enorm. En mensen schamen zich.
Rouette haar mediabedrijf in Sittard is slachtoffer geworden van ransomware. Zij kreeg te horen dat haar systemen waren gehackt. Achteraf bleek het te komen door een mail waar één van haar medewerkers op had geklikt. Niet van echt te onderscheiden, heel geraffineerd. “We waren op onze hoede en toch overkwam het ons”, vertelt Rouette.
Uiteindelijk was Rouette blij dat de schade beperkt bleef tot ‘slechts’ een paar duizend euro. “En dan waren we er nog vroeg bij. Dus het had veel erger kunnen uitpakken.”
Bron: 1limburg.nl
In het oosten van het land maakte een regionaal nieuwsblad in 2018 een melding van een ransomware-aanval bij een tandarts. De computersystemen van een tandartspraktijk van Samenwerkende Tandartsen waren eind oktober gehackt. Waardoor de cybercriminelen mogelijk toegang hebben gehad tot patiëntgegevens, waaronder rekeningnummers, BSN-nummers, woonadressen en veelal informatie over het gebit van de patiënten. Uit een IT forensisch onderzoek blijkt later dat de gegevens niet in verkeerde handen zijn gevallen, maar kan niet volledig worden uitgesloten.
Volgens de wet en regelgeving moet een bedrijf na een hack zijn klanten en patiënten hierover op de hoogte stellen. De tandarts besluit hierop zijn patiënten te informeren. Het resultaat? Een overbelaste telefoon, patiënten die klagen over slechte bereikbaarheid en online boze reacties onder het nieuwsbericht.
Bron: nl.dental-tribune
Schrijf je in voor onze Nieuwsbrief, mis niks en ontvang speciale aanbiedingen plus de belangrijkste ICT nieuws, tips & tricks!
