IT-beveiligingsbedrijf aangeklaagd door eigenaar van Amerikaanse casino’s
Affinity Gaming, eigenaar van 5 casino’s in Las Vegas en 6 casino’s op andere locaties in de Verenigde Staten (VS), sleept IT-beveiligingsbedrijf Trustwave voor de rechter in de Amerikaanse staat Nevada. Affinity Gaming stelt dat Trustwave ‘jammerlijk tekort’ is geschoten bij een onderzoek naar een inbraak op haar IT-systemen.
Het is voor zover bekend de eerste keer dat een IT-beveiligingsbedrijf voor de rechter wordt gesleept door een ontevreden klant. Affinity Gaming schakelde Trustwave eind 2013 in nadat aanvallers bij een cyberinbraak ruim 300.000 creditcardgegevens van klanten wisten buit te maken. Trustwave kreeg hierbij de opdrachten de cyberaanval te analyseren en het netwerk van Trustwave op te schonen.
Malware werd nooit volledig verwijderd
Medio januari 2014 meldde Trustwave in een rapport dat het bedrijf de bron van het datalek had geïdentificeerd en de malware die bij de aanval zou zijn gebruikt zou hebben geïsoleerd. Een jaar later werd het Affinity Gaming echter opnieuw getroffen door een cyberinbraak, waarbij opnieuw creditcardgegevens werden buitgemaakt. Na dit incident schakelde Affinity Gaming het beveiligingsbedrijf Mandiant, onderdeel van FireEye, in. Mandiant concludeerde dat de malware die bij de cyberinbraak eind 2013 werd gebruikt nooit volledig van de IT-systemen is verwijderd.
Affinity Gaming heeft daarom nu besloten Trustwave voor de rechter te slepen. Het casinobedrijf eist in de aanklacht een schadevergoeding van tenminste 100.000 dollar van het beveiligingsbedrijf. Een woordvoerder van Trustwave spreekt tegenover Financial Times de beschuldigingen overigens tegen en stelt geen fouten te hebben gemaakt tijdens het analyseren en opschonen van de IT-systemen van Affinity Gaming.
Meer over
Lees ook
Bestrijders cybercriminaliteit presenteren eerste veiligheidsjaarverslag
KPN, het NCSC (Nationale Cyber Security Centrum), Team High Tech Crime Unit van de politie en TNO hebben gezamenlijk het rapport 'Cyber Security Perspectives 2013' uitgebracht. De vier organisaties die een belangrijke rol spelen bij de bestrijding van cybercriminaliteit schetsen hierin een beeld over de digitale veiligheid in Nederland. Deze wee1
Hackers misbruiken onwaakzaamheid over bekende kwetsbaarheid in netwerktijdprotocol
Sommige kwetsbaarheden worden zo weinig misbruikt dat eigenlijk niemand er aandacht aan besteed. Een voorbeeld hiervan is NTP-servers. Cybercriminelen hebben onverwachts een flinke hoeveelheid aanvallen op netwerktijdprotocol (NTP)-servers uitgevoerd, waardoor zij allerlei servers van grote bedrijven konden neerhalen. Symantec meldt een plotselin1
Rechter oordeelt over nalatigheid bij fraude met internetbankieren
De nieuwe uniforme veiligheidsregels voor online bankieren moeten duidelijkheid geven. Financieel consulent Peter Beszelsen waarschuwde echter in een column in De Telegraaf dat slachtoffers van fraude met internetbankieren voortaan zelf moeten bewijzen dat zij zich aan de regels van banken hebben gehouden. Minister van Financiën Jeroen Dijsselbloe1