Onbevoegde derde partij heeft toegang gekregen tot de computer van een werknemer: Sandbox

1. De computer van één medewerker was degene waartoe de derde partij toegang had gehad.
2. Er kon toegang worden verkregen tot persoonlijke informatie die op de computer werd bewaard.
3. Gebruikers wordt geadviseerd niet op hyperlinks te klikken.

Volgens een recent rapport werd SandBox zich er op 26 februari 2023 van bewust dat een ongeautoriseerde derde partij toegang had gekregen tot de computer van een medewerker. Omdat ze toegang hadden tot meerdere e-mailadressen, stuurde de derde partij e-mails naar hen waarin ze zich voordeden als afkomstig van The Sandbox. 

De e-mail bevatte met name links naar kwaadaardige inhoud die kon worden gebruikt om op afstand malware op de computer van een gebruiker te installeren, waardoor dat virus controle kreeg over de computer en toegang kreeg tot de gegevens van de gebruiker. De computer van een enkele medewerker was de enige waartoe de derde partij toegang had, en malware kwam binnen. 

Het SandBox-team is van mening dat de derde partij geen gebruik kon maken van aanvullende Sandbox-services of -accounts. Er kan echter toegang worden verkregen tot verdere persoonlijke informatie die op de computer wordt bewaard als de ontvanger een link in de e-mail volgt en er malware is geïnstalleerd.

Bovendien informeerde The Sandbox de bekende ontvangers van de nep-e-mail onmiddellijk dat er zonder toestemming toegang was verkregen en vroeg hen niets van de gehyperlinkte website te openen, af te spelen of te downloaden. 

Echter, SandBox gaat door om de kwestie samen met haar personeel te monitoren en de bijbehorende beveiligingsprocedures te verbeteren. Het team van SandBox streeft er actief naar om de veiligheid van de gebruikersgegevens die zij aan The Sandbox hebben toevertrouwd te behouden.

Om hun accounts zo veilig mogelijk te houden, raadt het team alle gebruikers ten zeerste aan om tweefactorauthenticatie te gebruiken en sterke wachtwoorden te maken. Bovendien wordt gebruikers geadviseerd niet op hyperlinks te klikken in e-mails waarvan zij denken dat ze frauduleus zijn. 

Bovendien wordt gebruikers geadviseerd een betrouwbaar antivirusprogramma te installeren en uit te voeren om eventuele malware zo snel mogelijk te vinden en te verwijderen. Ten slotte moeten personen die het gevoel hebben dat hun computer is geïnfecteerd met malware, contact opnemen met een IT-expert en overwegen deze opnieuw te formatteren.

Lees ook:

Tags: malwaremetaversezandbak