Samsung stelt klanten op de hoogte van datalek bij reparateur in Benelux

Samsung en reparatiebedrijf LetMeRepair hebben klanten op de hoogte gesteld van een ransomwareaanval en datalek op servers van Servilux. Servilux was een reparateur namens Samsung van elektronica in Nederland en België.

Datalek Servilux / LetMeRepair / Samsung

Volgens LetMeRepair, dat vorige maand Servilux overnam, hebben de criminelen de naam, het telefoonnummer, het adres en details van het gerepareerde product in handen gekregen met de ransomwareaanval. Klanten kregen donderdagavond een sms met een waarschuwing om op te passen voor phishing.

Het bedrijf zegt dat de aanval komt uit de groep Vice Society, waarover Microsoft al eerder publiceerde. Die dreigde gegevens op de eigen darkwebsite te zetten als het bedrijf geen losgeld zou betalen. Dat gebeurde op 6 januari: toen publiceerde Vice Society gegevens van fabrikanten, dealers, medewerkers en klanten van Servilux. Daaronder kunnen dus ook de gegevens van klanten zijn. "Als onderdeel van het lopende onderzoek zullen we de exacte aard van de gegevens bepalen."

De aanval beperkte zich tot servers van Servilux en heeft zich niet uitgebreid naar die van LetMeRepair, meldt het bedrijf. Het is onbekend waarom het bedrijf pas nu, weken na de ontdekking en publicatie van gegevens, klanten op de hoogte heeft gesteld. Servilux was in Nederland, België en Luxemburg een reparateur die onder garantie elektronica van onder meer Samsung repareerde.

Reacties (21)

[eilavid]

We gaan onderhands een dagelijkse data lek samenvatting nodig hebben

[St00mwals]

Deze site komt volgens mij aardig in de buurt van wat je zoekt:
Www.datalekt.nl

[Verwijderd]

Zolang er geen straffen zijn op het feit dat data te lang wordt bewaard zal er over een paar jaar geen datalek meer nodig zijn. Immers is dan alles van iedereen al bekend.

Wanneer bioscopen en webwinkels om je geboortedag vragen weet je al dat die data gedoemd is te mislukken. enz. enz.

[William_H]

Wanneer bioscopen en webwinkels om je geboortedag vragen weet je al dat die data gedoemd is te mislukken. enz. enz.

Daarom doe ik ook aan dataminimalisatie. Dus gewoon niet invullen als het niet verplicht wordt. En wordt het wel, dan geef ik soms gewoon verkeerde data op. Zolang ze het niet nodig hebben voor identificatie middels ID, schrijf ik het op in m'n wachtwoordmanager, en weet ik exact wat ik moet antwoorden mochten ze er (bij verplichting) toch om vragen.

[Verwijderd]

Weet iemand toevallig of Servilux de enige reparateur is namens Samsung? Ik weet het niet zeker, maar volgensmij gebruiken zo ook DynaFix.

[Eskimoo]

Tot heden alleen nog maar servilux gehad, toen ik vorige week vroeg om een ander reparatiebedrijf konden ze niets aanbieden. Lijkt dus alleen servilux/letmerepair te doen.

[Verwijderd]

Hmm, de andere reactie van JonPalle spreekt dit dan weer tegen

[JonPalle]

Klopt, die ook.

[Patie1000]

Ik hoop dat servilux falliet gaat en er een ander bedrijf die stukken beter is voor in de plaats komt.
Dit bedrijf is slecht bereikbaar doet of reparaties maar half of met extra kosten die zogenaamd niet onder de garantie vallen.
Beeldschermen die zomaar zogenaamd al teruggestuurd zouden zijn wat niet blijkt te zijn zonder oplossing en ga zo maar door.
Dit bedrijf is een ramp en verdiend een failissement.

[w1ll14m]

Ik begrijp wat je bedoelt, het is daar naar mijn mening een rommeltje daar met bijna twijfelachtige praktijken. Klant tevredenheid is ook ver te zoeken. Ik ben benieuwd of ik ook nog een bericht krijg, ik heb nog niets vernomen.

[vinkjb]

Zou je dat ook zeggen als dat zou gebeuren bij het bedrijf waar jij werkt?
Laat maar lekker failliet gaan..

[closefuture]

Kennelijk vind Samsung de kosten / kwaliteit verhouding prima want anders zouden ze Servilux wel ge-gedeautoriseerd hebben.

[Eskimoo]

Precies wat je zegt! dit bedrijf verdiend het om failliet te gaan.
Afspraken worden niet nagekomen, bereikbaarheid hebben ze niet. laat staan de reparaties.
Tot heden ook geen mail ontvangen dat er data is gelekt.

Naast dat ze geen afspraken na kunnen komen, hebben ze blijkbaar hun IT ook niet op orde.
Dan was dit waarschijnlijk wel een heel makkelijk doelwit.

Hopelijk pakt Vice Society dit bedrijf goed aan. zodat Samsung met een andere partner in zee moet gaan.

(of mag dit niet gezegd worden?)

[Dutchzilla]

je zou bijna gewoon al je gegevens zelf op straat gooien. dan is het voor de (hackers) ook niet leuk meer. want als staat toch al online. Doen we er gelijk wat erotische video's en foto's bij. allemaal in een makkelijk te downloaden archief. Probleem opgelost

echt die response van bedrijven ook, ja let op eventueel scam en spam.
dit is gewoon keiharde nalatigheid toch? elke dag zulke meldingen, dan ga je als bedrijf toch checken checken checken.

Hoe gaan ze hier bij tweakers mee om?

[acizane80]

persoonlijk ben ik van mening dat de hackers doorgaans veel beter georganiseerd te werk gaan tov it personeel die instaat voor de beveiliging van de meeste bedrijven. Zo een hacker is vaak gemotiveerder en doet veel meer onderzoek dan de gemiddelde it'er die elke dag verschillende systemen moet onderhouden.
Want voor de it'er is dat zijn dagelijks taak, terwijl een hacker zijn hobby gebruikt voor er geld mee te verdienen. Dit is natuurlijk niet voor elke it'er van toepassing, maar de beste it'ers zijn vaak overwerkt en reeds in dienst bij de grootste bedrijven.
We moeten ook rekening houden dat niet elke it'er een security expert is, dan heb je ook het feit dat een systeem afhankelijk is van zijn gebruikers die vaak zeer beperkte kennis hebben over wat al dan niet tot een leak kan leiden.

[SinergyX]

Zo'n 'lekmelding' wordt steeds meer een 'nouja dit is gebeurd, let ff op wat rare mailtjes en telefoontjes he ok?!, latererzzz' bericht

[RoestVrijStaal]

Ik lees in dit artikel en bronartikelen "Servilux was reparateur".

Weet iemand van wanneer tot wanneer?

[locke960]

Klanten kregen donderdagavond een sms met een waarschuwing om op te passen voor phishing.

Alsof dat het echte probleem is. Daar moet je altijd al op bedacht zijn.

Het echte probleem is dat alle datalekken samen op den duur een aardig profiel van iemand op leveren.
Ik ga er vanuit dat er partijen zijn die al die gestolen data opzuigen om precies dat te doen, profielen maken en daar op vele minder frisse manieren geld aan verdienen.

[Stefandepefan]

Waarom zou je ook een bedrijf als Samsung proberen te hacken, terwijl je makkelijker een van zijn toeleveranciers (of reparatiebedrijven) kan binnenkomen om gegevens te bemachtigen? Ik vrees dan altijd, en misschien doe ik daarmee sommige bedrijven te kort, dat dit soort bedrijven hun security maatregelen minder goed hebben geregeld om zo de kosten te drukken om bij een partij als Samsung in beeld te komen.

[kftnl]

Wat voor data heeft zo'n reparateur nou echt? Dat gaat volgens mij nauwelijks boven wat vroeger in het telefoonboek stond.

[Baerleveldt]

Hier kwam net doodleuk een mailtje binnen waarin werd verzekerd dat "er geen gevoelige gegevens zijn betrokken" om de regel daarna aan te geven dat er telefoonnummers en adresgegevens zijn gelekt. Wellicht verschillen Samsung en ik van mening over de term gevoelig maar ik kan toch genoeg situaties bedenken waar je deze gegevens absoluut niet openbaar wilt hebben.

Persoonlijk raakt het mij niet echt daar semi-overheidsinstelling KvK het nodig acht alle gegevens van haar klanten inclusief eenmanszaken voor een stuiver te verkopen maar goed. Principekwestie.