Libréon getroffen door phishingaanval waarbij accounts ondanks MFA zijn misbruikt

Begin september werd Libréon slachtoffer van een geavanceerde phishingaanval waarbij een e-mail vanuit een gehackt collega-account naar meer dan 200 personen werd gestuurd en doorverwees naar een valse inlogpagina. Ondanks snelle actie bleek een week later dat ook andere accounts waren overgenomen. De aanval maakte gebruik van een Adversary in The Middle-techniek, waarmee zelfs multifactorauthenticatie werd omzeild. Libréon schakelde direct de functionaris gegevensbescherming, School-CERT van Kennisnet en later forensisch onderzoekers van Attic Security in. Alle medewerkers zijn geïnformeerd en extra maatregelen zijn doorgevoerd. Dankzij snelle samenwerking werd het incident binnen enkele dagen onder controle gebracht. (Bron: linkedin.com)