Het e-mailaccount van een leverancier is gehackt en hij heeft ons gemaild. Wat moeten we doen?

Ga ervan uit dat elk recent bericht van die leverancier vals kan zijn tot het is bevestigd. Zet betalingen aan hem kort stil en bevestig de bankgegevens telefonisch, op een nummer dat u al hebt. Waarschuw financiën en iedereen die met de leverancier te maken heeft, en vraag IT de mailboxen te doorzoeken op berichten van dat adres in de betreffende periode, vooral die met links, bijlagen of betaalinstructies, en ze te verwijderen of in quarantaine te zetten. Heeft iemand op een link geklikt of een wachtwoord ingevuld, volg dan uw stappen voor phishingincidenten. Vraag de leverancier wanneer de compromittering begon en wat hij weet, en houd een kort verslag bij: beveiliging van de toeleveringsketen is een van de risicobeheersmaatregelen die NIS2NIS2: tweede Europese richtlijn voor netwerk- en informatiebeveiliging. De Europese cyberbeveiligingswet (Richtlijn (EU) 2022/2555) met beveiligings- en meldplichten voor veel bedrijven. van betrokken bedrijven verwacht. Controleer of iemand van uw team heeft geantwoord met gevoelige gegevens. Aan de netwerkkant kijkt u of de apparaten van wie die berichten opende nieuwe uitgaande verbindingen of ongebruikelijke activiteit laten zien.

← Alle 29 vragen over Phishing en de nasleepAlle onderwerpen