Overslaan naar inhoud

De Opkomst van Dubbele Afpersing: Een Cyberdreiging die U Niet Kunt Negeren

Cybercriminals are no longer just encrypting data and demanding ransom. Now, they’re stealing it first and threatening to leak it if the ransom isn’t paid. This tactic, known as Double Extortion, is becoming the go-to strategy for ransomware groups.
​ 25 februari 2025 in
De Opkomst van Dubbele Afpersing: Een Cyberdreiging die U Niet Kunt Negeren
Layer7 Networking, Neil Beulecke

𝗛𝗼𝗲 𝗛𝗲𝘁 𝗪𝗲𝗿𝗸𝘁:

  • Aanvallers infiltreren het netwerk van een organisatie en exfiltreren gevoelige gegevens.
  • Ze versleutelen de gegevens en blokkeren de toegang van het slachtoffer tot kritieke systemen.
  • Ze eisen losgeld en dreigen de gestolen gegevens te lekken of te verkopen als er niet wordt betaald.

𝗪𝗮𝗮𝗿𝗼𝗺 𝗗𝗶𝘁 𝗕𝗲𝗹𝗮𝗻𝗴𝗿𝗶𝗷𝗸 𝗜𝘀:

  • Zelfs met back-ups kunnen uw gegevens worden blootgesteld.
  • Juridische en compliance-risico's schieten omhoog, vooral met regelgeving zoals de AVG en POPIA.
  • De merkreputatie krijgt een klap — een openbare datalek ondermijnt het klantvertrouwen.

𝗖𝘆𝗯𝗲𝗿𝗰𝗿𝗶𝗺𝗶𝗻𝗮𝗹𝗶𝘁𝗲𝗶𝘁: 𝗘𝗲𝗻 𝗚𝗼𝗲𝗱 𝗚𝗲𝗳𝗶𝗻𝗮𝗻𝗰𝗶𝗲𝗿𝗱𝗲 𝗜𝗻𝗱𝘂𝘀𝘁𝗿𝗶𝗲

Cybercriminelen opereren als goed geleide ondernemingen, waarbij de financiële winst de operationele kosten ruimschoots overstijgt. Ransomware-bendes investeren fors in R&D, exploit-ontwikkeling en zelfs klantenservice voor slachtoffers. Met miljoenen die naar hen toevloeien, verfijnen ze voortdurend hun aanvallen, waardoor ze moeilijker te detecteren en nog moeilijker te stoppen zijn.

𝗛𝗲𝘁 𝗶𝘀 𝗚𝗲𝗲𝗻 𝗩𝗿𝗮𝗮𝗴 𝘃𝗮𝗻 𝗢𝗙, 𝗺𝗮𝗮𝗿 𝘃𝗮𝗻 𝗪𝗔𝗡𝗡𝗘𝗘𝗥

In het huidige landschap is de aanname dat uw netwerk niet wordt doorbroken, wishful thinking. Elke organisatie is een doelwit. De echte vraag is: Wanneer uw netwerk wordt gecompromitteerd, hoe goed bent u voorbereid om te reageren?

Uw vermogen om te detecteren, in te dammen en te herstellen bepaalt of u een aanval overleeft, of een statistiek wordt.

𝗖𝘆𝗯𝗲𝗿𝘃𝗲𝗿𝘇𝗲𝗸𝗲𝗿𝗶𝗻𝗴 𝗭𝗮𝗹 𝗨 𝗡𝗶𝗲𝘁 𝗥𝗲𝗱𝗱𝗲𝗻

Veel bedrijven geloven ten onrechte dat cyberverzekering het ultieme vangnet is. Maar hier is de adder onder het gras:

  • Als uw beveiligingsstrategie zwak is, kan uw claim worden afgewezen.
  • De meeste polissen sluiten nalatigheid uit — als u geen adequate beveiligingscontroles heeft, staat u er alleen voor.
  • Zelfs als u gedekt bent, zal de verzekering geen reputatieschade of verloren klantvertrouwen herstellen.

𝗗𝗲𝗳𝗲𝗻𝘀𝗶𝗲𝘃𝗲 𝗠𝗮𝗮𝘁𝗿𝗲𝗴𝗲𝗹𝗲𝗻:

  • Zero Trust-beveiliging – Ga uit van inbreuk en beperk toegang.
  • Endpoint Detection & Response (EDR) – Dreigingen detecteren voordat ze zich verspreiden.
  • Regelmatige Back-ups & Encryptie – De impact van aanvallen verminderen.
  • Security Awareness Training – Mensen zijn de zwakste schakel — train uw teams!
  • Incident Response Plan – Wees voorbereid voordat een aanval plaatsvindt.


Rating

𝗣𝗮𝗺 𝗚𝗼𝗹𝗱𝗶𝗻𝗴 𝗣𝗿𝗼𝗽𝗲𝗿𝘁𝗶𝗲𝘀 𝗖𝘆𝗯𝗲𝗿𝘀𝗲𝗰𝘂𝗿𝗶𝘁𝘆 𝗕𝗿𝗲𝗮𝗰𝗵: 𝗔 𝗗𝗲𝘁𝗮𝗶𝗹𝗲𝗱 𝗢𝘃𝗲𝗿𝘃𝗶𝗲𝘄
On Friday, 7 March 2025, Pam Golding Properties, a leading real estate firm in South Africa, experienced a significant cybersecurity breach. An unauthorized third party accessed the company's Customer Relationship Management (CRM) system using a user account. The breach was detected promptly, leading to immediate actions to secure the system and eliminate unauthorized access