Edpnet schakelt klantinlogsystemen uit na cyberaanval, geen data gestolen

De Belgische provider edpnet waarschuwt klanten voor een cyberaanval. De impact daarvan is nog onduidelijk. Klanten kunnen niet inloggen, maar edpnet maakt geen melding van datadiefstal.

Dat blijkt uit een waarschuwingsmail die meerdere tweakers hebben ontvangen. "Beste klant, we hebben vastgesteld dat onbevoegden zich toegang hebben verschaft tot de administratieve systemen bij edpnet door een cyberaanval", schrijft de Belgische provider. "Door snel en adequaat te reageren is het incident beperkt gebleven tot enkele administratieve systemen en is er geen impact op de connectiviteitsdiensten van klanten."

Edpnet zegt dat het momenteel niet mogelijk is voor klanten om in te loggen op hun account. Verder zegt het bedrijf dat het de systemen verder heeft beveiligd en samenwerkt met 'cyberbeveiligingexperts'. Het bedrijf zegt niets over de aard van de aanval of over mogelijke datadiefstal. Het lijkt daarmee niet te gaan om ransomware. Edpnet zegt klanten verder te waarschuwen als het bedrijf 'meer informatie heeft'.

Reacties (27)

[amyor]

Is EDPnet een Russisch bedrijf?

Bij de Belgische internetprovider Edpnet gebeurt flink wat van de support vanuit Rusland. Ook op het vlak van hun netwerk is er een duidelijke link met Rusland. Tot voor enkele maanden geen probleem, maar met het conflict in Oekraïne is dat wel een item.

Hallo Edpnet? ‘Wij zijn niet in handen van Russen en hebben dus geen Russische eigenaars’, antwoordt coo Joachim Slabbaert. Maar de Russische link is er ontegensprekelijk. ‘Een groot deel van onze ondersteunende diensten worden wel door onze Russische collega’s uitgevoerd. Verder hebben we wel netwerkverbindingen naar Rusland, maar deze worden enkel gebruikt om ondersteuning te geven’, legt hij uit.

https://www.computable.be...20collega's%20uitgevoerd.
https://userbase.be/forum/viewtopic.php?t=62128

https://userbase.be/forum...30894bf59ba8b0ce0#p916070
Nee.

Maar er zijn wel veel contacten die m.i. wel direct een gezonde dosis vermoeden doen opwekken.

///

Ik ben er ooit klant geweest ergens een kleine tien jaar terug en was er toen héél tevreden over eigenlijk. Aangezien ik via professionele wijze veel goedkoper bij een andere ISP terecht kon niet langer klant. Anders was ik er vast nog klant.

[Reactie gewijzigd door amyor op 22 juli 2024 20:43]

[freggy]

EDPNet is Belgisch maar er was een supportafdeling in Rusland. De samenwerking daarmee is inmiddels stopgezet: https://userbase.be/forum/viewtopic.php?p=981979#p981979

[amyor]

Tussen de melk van de kleine en de afwas door:

Dus er zijn geen activiteiten meer in RU? Ik kan mijn herinneren dat ik destijds edpnet.ru heb gezien.
En volgens wikipedia was is er een afdeling in Sint-Petersburg (de ondertussen stopgezettte externe firma met Westerse klant?).

https://en.wikipedia.org/wiki/EDPnet

[Reactie gewijzigd door amyor op 22 juli 2024 20:43]

[timoootjex]

Er was een voorwaarde dat na overname door Proximus de Russische diensten werden stopgezet. Degene die het land ontvlucht zijn werden gecontacteerd en een deel daarvan werkt nu uit Europa voor Edpnet.
Maar er is geen Russische aanwezigheid meer in de klantendienst. + De mensen die opereerden vanuit Rusland waren allemaal vanuit Europa.

[amyor]

Thx voor de info!

De overname van Proximus was dan ook van korte duur... Hoe zit die voorwaarde nu eigenlijk?

[Reactie gewijzigd door amyor op 22 juli 2024 20:43]

[timoootjex]

Denk dat Citymesh wel dezelfde eisen zal stellen aan edpnet. Dus vermoed op dat vlak weinig issues. Zeker met het huidige politieke klimaat.

[Zanyu]

Sinds de overname van Proximus (en erna Citymesh) zijn er geen connecties meer met Russische diensten bij Edpnet. Tot op vandaag is dit nog steeds het geval.

[Reactie gewijzigd door Zanyu op 22 juli 2024 20:43]

[HollowGamer]

Bestaat dit bedrijf nog? Zij waren toch (ook) overgenomen door een grotere partij?

[bjp]

ja ze bestaan nog.

Proximus had het gekocht, BIPT had direct een onderzoek gestart.
Dan om te vermijden dat het afgekeurd geraakt, toch eerst maar verkocht

zie hier: nieuws: Proximus verkoopt virtuele provider edpnet aan Citymesh
en hier: nieuws: Belgische toezichthouder blokkeert voorlopig Proximus' overname van e...

en zo verder

[StefanJanssen]

Ligt het aan mij of zijn er de laatste week heel veel cyber incidenten in Belgie?

[Luchtbakker]

Het krijgt in het nieuws ook steeds meer aandacht. Het is dus denk ik een combinatie van.

[meowmofo]

Als threat actor kan je het beste op een land richten omdat je dan toch al helemaal aan het inlezen etc. bent in hoe dingen lokaal gaan. Ik verbaas me er dus niet over dat dit soort pieken per land (of sector) ontstaan.

[Blokker_1999]

Altijd al de verwachting gehad dat het een kwestie van tijd zou zijn. Het verbaasd me dat het klantenportaal er na al die jaren nog altijd onveranderd uitziet ondanks de vele jaren dat ik ondertussen klant ben bij EDPnet, en dan durf ik mij wel eens de vraag stellen of de onderliggende technologie wel netjes de nodige updates krijgt om bij te blijven, want ook dat kost tijd natuurlijk.

[Verwijderd]

Rare reactie .. waarom zou je zelfgemaakte webservice er anders moeten uitzien na (security) updates. Mijn oude Windows of Linux desktops zien er ook nog hetzelfde uit na jaren van updates hoor ?

[silent785]

Als den front er al niet goed uitziet dan zal de backend goed stinken

[ejabberd]

Her uitzicht van de front zegt niets over de kwaliteit van de rest.

[silent785]

Die staan idd los van elkaar maar als er vanuit de business geen tijd wordt gestoken in de front dan weet je al hoe laat het is.

[Aduen]

Nee hoor, als je wilt weten hoe laat het is moet je naar de klok kijken, niet naar het behang

[ejabberd]

Hoeft niet. Het kan ook een strategische beslissing zijn om geen geld te verspillen aan een gelikte interface omdat je klanten de prijs belangrijker vinden.

[silent785]

Nou je hebt zaken zoals marketing / sales enzo, een gelikte interface verkoopt beter dan een prachtige backend.

[ejabberd]

Iemand die op zoek is naar goedkoop zal een basic interface die "goedkoopheid" uitstraalt als positief ervaren.

Voorbeeld uit de supermarkt: witte producten hebben steeds een heel basic verpakking.

[Kevjoe]

Het viel mij gisteren al op dat ik niet kon betalen via de link op de facturen (linkt door naar een betalingspagina), ik kreeg een 503... nooit eerder voorgehad.

[AnD]

Edpnet heeft al dikwijls te kampen gehad met cyberaanvallen.
augustus 2020: nieuws: Belgische provider edpnet heeft al vier dagen te maken met ddos-aanva...
september 2021: https://datanews.knack.be...etroffen-door-zware-ddos/

Was er vroeger thans ook klant en ben altijd een tevreden klant geweest, totdat er werken waren geweest in mijn straat en Proximus de VDSL lijn niet degelijk had hersteld.

[fryelectro]

Een ddos attack is wel totaal iets anders dan een hack op een adminportaal in die zin dat er operationeel voor de gebruikers geen onderbreking is.

[AnD]

Het telt ook als cyberaanval.

[AlainG]

Ik ben al jaren zeer tevreden klant bij EDPNet. Heb sinds een hele tijd pro abonnement daar, wat een SLA inhoudt op response en een Fritz!Box met 4G backup. Allemaal voor minder dan een standaard abo bij Proximus en Telenet. Ze zitten ook in Fiberklaar, dus als die aansluiting ooit lukt in mijn huis heb ik voor zelfde prijs fibre.

Nog nooit grote storingen gehad.

Ben wel blij dat BIPT de koop door Proximus geblokkeerd heeft en ze nu door Citymesh gekocht zijn.

[beeguy123]

Ik ben al jaren tevreden klant bij edpnet.
Onlangs vroeg ik technische support omdat ik connectie issues ondervond met een thuisserver, en vermoedde oorzaak bij de provider. Edpnet gaf uitgebreide en grondige analyse en advies, en uiteindelijk bleek de oorzaak niet eens bij hen.
Niks geen tech support uit Rusland : gewoon in het Nederlands en zeer vlot.

Ik heb nooit noemenswaardige storingen. Iemand gaf hier comment over het uitzicht van de frontend. Ja het ticketing systeem ziet eruit als van jaren geleden maar wat telt is de service. Die is voor mij top, en voor fractie van de prijs van proximus.