Billetprecision cybersecurity incidents and threat signals

Dec 23, 2024Ransomware

High

Canadian company Billet Precision suffers Akira Ransomware attack

Cyberaanvallen, datalekken, dreigingen en trends week 52-2024 Alle informatie is zorgvuldig samengesteld, maar onder voorbehoud van fouten. Wanneer een bedrijf in meerdere landen actief is, kan het moeilijk zijn te achterhalen in welk land de cyberaanval heeft plaatsgevonden. Dit betekent dat de vlag van het land niet altijd correct hoeft te zijn 🇫🇷 ADVEO getroffen door Cactus Ransomware-aanval ADVEO, een toonaangevende Europese groothandel in kantoorbenodigdheden, is op 23 december 2024 om 08:49 slachtoffer geworden van een ransomware-aanval uitgevoerd door de Cactus-groep. Het bedrijf, gevestigd in Dammartin-en-Goële, Frankrijk, biedt een breed scala aan producten en oplossingen met meer dan 25.000 referenties die binnen 24 tot 48 uur geleverd kunnen worden. ADVEO is marktleider in Frankrijk en de Benelux en behaalt een omzet van $740,7 miljoen. De aanval richt zich vermoedelijk op de cruciale logistieke netwerken en systemen van het bedrijf, wat mogelijk gevolgen heeft voor de distributie en dienstverlening. Dit incident benadrukt de toenemende cyberdreiging voor bedrijven in de sector zakelijke dienstverlening. De Cactus-groep staat bekend om het richten op grote organisaties, waarbij data wordt gegijzeld in ruil voor losgeld. Het is van essentieel belang dat bedrijven waakzaam blijven en hun cyberbeveiliging versterken om dergelijke aanvallen te voorkomen. 🇨🇦 Billet Precision getroffen door Akira Ransomware-aanval Het Canadese bedrijf Billet Precision, gespecialiseerd in de productie van complexe, hoogwaardige onderdelen, is slachtoffer geworden van een ransomware-aanval uitgevoerd door de Akira-groep. De aanval werd ontdekt op 23 december 2024 om 11:35 uur. Billet Precision, gevestigd in Canada, levert precisiecomponenten die cruciaal zijn voor diverse missiekritieke toepassingen in de maakindustrie. De aanvallers dreigen meer dan 25 GB aan gevoelige bedrijfsinformatie vrij te geven, waaronder contactgegevens van medewerkers en klanten, ondertekende vertrouwelijkheidsovereenkomsten (NDA’s), ongevallenformulieren, sofinummers (SSN’s), HR-documenten, vingerafdrukken van werknemers, en kopieën van rijbewijzen en paspoorten. Dit incident kan ernstige gevolgen hebben voor de betrokkenen en benadrukt het belang van robuuste cyberbeveiliging binnen de maakindustrie. Billet Precision heeft nog geen officiële verklaring afgegeven over de omvang van de aanval of de genomen stappen om de schade te beperken. 🇺🇸 Physicians to Children & Adolescents getroffen door Cactus Ransomware-aanval Het Amerikaanse medisch centrum Physicians to Children & Adolescents, gevestigd in Bardstown, Kentucky, is slachtoffer geworden van een aanval door de Cactus-groep. De aanval werd ontdekt op 23 december 2024 om 11:38 uur. Het centrum biedt pediatrische zorg van hoge kwaliteit, waaronder prenatale consulten en controles voor kinderen, en heeft een omzet van circa $5 miljoen. De aanvallers hebben duizenden gevoelige bestanden buitgemaakt, waaronder persoonlijke gegevens van patiënten, medische dossiers, interne bedrijfsdocumenten, personeelsinformatie en database-back-ups. Dit soort informatielekken kan verstrekkende gevolgen hebben voor zowel patiënten als medewerkers van de organisatie. De Cactus-groep heeft downloadlinks verspreid via het darkweb en dreigt met verdere openbaarmaking van deze gevoelige gegevens. Het incident benadrukt opnieuw het cruciale belang van cyberbeveiliging, vooral in de medische sector waar de impact op betrokkenen enorm kan zijn. 🇺🇸 Billet Precision getroffen door Akira Ransomware-aanval Het Amerikaanse bedrijf Billet Precision, actief in de maakindustrie en gespecialiseerd in hoogwaardige precisiecomponenten, is getroffen door een ransomware-aanval uitgevoerd door de Akira-groep. De aanval werd ontdekt op 23 december 2024 om 13:14 uur. Het bedrijf staat bekend om de productie van complexe en kritieke onderdelen voor verschillende sectoren. De aanvallers hebben aangekondigd dat ze meer dan 25 GB aan gevoelige bedrijfsgegevens in handen hebben. Deze data omvat onder andere contactgegevens van medewerkers en klanten, vertrouwelijkheidsovereenkomsten (NDA’s), ongevallenrapporten, sofinummers (SSN’s), HR-documenten, vingerafdrukken van werknemers, en kopieën van rijbewijzen en paspoorten. De Akira-groep dreigt deze informatie openbaar te maken, wat zowel het bedrijf als de betrokken personen ernstige schade kan berokkenen. Het incident benadrukt de groeiende dreiging van cyberaanvallen binnen de maakindustrie en de noodzaak voor versterkte beveiligingsmaatregelen. 🇧🇷 Industria e Comercio Jolitex Ltda getroffen door Fog Ransomware-aanval Het Braziliaanse bedrijf Industria e Comercio Jolitex Ltda, actief in de maakindustrie, is slachtoffer geworden van een ransomware-aanval uitgevoerd door de Fog-groep. De aanval werd ontdekt op 23 december 2024 om 13:17 uur. Het bedrijf is bekend om zijn productieactiviteiten en heeft een omvangrijke hoeveelheid data van ongeveer 23 GB verloren aan de aanvallers. De gestolen gegevens zijn mogelijk van kritieke waarde en kunnen bedrijfsgevoelige informatie bevatten. De Fog-groep heeft nog niet openbaar gemaakt welke data specifiek is buitgemaakt, maar dreigt met publicatie als aan hun eisen niet wordt voldaan. Dit incident vormt een grote bedreiging voor de bedrijfsvoering en kan ook impact hebben op betrokken klanten en partners. Het voorval onderstreept de noodzaak voor bedrijven in de maakindustrie om proactief robuuste cyberbeveiligingsmaatregelen te implementeren. 🇺🇸 Gallade Chemical getroffen door Fog Ransomware-aanval