Is Ekco down?

Fortinet heeft aangekondigd dat vandaag (22 oktober 2026) nieuwe security hardening releases beschikbaar komen voor FortiOS, Forti Manager, FortiAnalyzer en nog andere producten. Fortinet adviseert klanten om deze updates met prioriteit te plannen en uit te voeren, waarbij internet-facing systemen als eerste moeten worden aangepakt. De releases bevatten oplossingen voor kwetsbaarheden met een kritieke en hoge ernst. Een deel hiervan is proactief gevonden met AI-ondersteunde securitytests. Fortinet adviseert dit niet als regulier onderhoud te behandelen, maar als een prioriteitswijziging. Meer achtergrond en het advies van Fortinet staan hier: https://www.fortinet.com/blog/ciso-collective/fortinet-releases-security-hardening-release-for-multiple-products

Naar aanleiding van onze eerdere berichtgeving informeren wij u dat de aangekondigde Fortinet security-updates inmiddels beschikbaar zijn. Gezien de aard van de kwetsbaarheden adviseert Fortinet om niet te wachten op een regulier onderhoudsmoment, maar de update zo spoedig mogelijk uit te voeren. De beschikbare versies en aanvullende informatie vindt u in het advies van Fortinet.

Vandaag heeft zich tussen 14:07 en 14:15 uur een verstoring voorgedaan op ons platform. Gedurende deze periode waren de diensten tijdelijk niet of beperkt bereikbaar. De verstoring is inmiddels verholpen en de dienstverlening is hersteld. Op dit moment wordt onderzoek gedaan naar de oorzaak van het incident om de impact en herkomst volledig vast te stellen. Wij begrijpen dat de onderbreking ongemak kan hebben veroorzaakt en doen er alles aan om meer inzicht te verkrijgen in de oorzaak. Zodra er relevante aanvullende informatie beschikbaar is, zullen wij deze met u delen. Onze excuses voor het ongemak.

Uit de voorlopige analyse is gebleken dat de interne communicatie met de storage systemen is uitgevallen als gevolg van een stroom storing in het Amsterdam Datacenter. We zijn in overleg met het Datacenter om te achterhalen wat er gebeurd is en hoe het komt dat de stroomstoring tot uitval heeft geleid. Normaal gesproken zouden backup feeds een storing als dit opvangen. Zodra er aanvullende informatie beschikbaar is, zullen wij deze met u delen.

Hierbij melden wij dat het incident van vandaag is afgerond. Uit nader onderzoek is gebleken dat de storing zich heeft beperkt tot een klein deel van ons platform. Daarnaast is vastgesteld dat onze IaaS-diensten gedurende het incident niet zijn geraakt en volledig beschikbaar zijn gebleven. Wij danken u voor uw begrip en bieden onze excuses aan voor het eventuele ongemak dat u heeft ondervonden.

Naar aanleiding van een recent bekend geworden zero-day kwetsbaarheid in het Ahsay-platform hebben wij uit voorzorg besloten onze Ahsay back-updiensten tijdelijk offline te halen. Op dit moment hebben wij geen aanwijzingen dat uw diensten zijn getroffen en deze maatregel wordt uitsluitend uit voorzorg genomen. Onze teams werken actief samen met de leverancier. Wij zullen verdere updates verstrekken zodra er meer informatie beschikbaar is. De volgende geplande update volgt op 10-10-2026 om 11:00 uur CET. Informatie over de kwetsbaarheid: CVE-2026-105133: Improper Authentication | Rapid7 Vulnerability Database: https://www.rapid7.com/db/vulnerabilities/cve-2026-105133/

Onze teams blijven nauw samenwerken met de leverancier om de situatie te monitoren. Op dit moment wachten wij nog op een oplossing van Ahsay. De leverancier werkt aan een hotfix om de kwetsbaarheid te verhelpen. Als voorzorgsmaatregel blijven de Ahsay back-updiensten voorlopig offline. Wij zullen verdere updates verstrekken zodra er nieuwe informatie beschikbaar is.

Er is inmiddels een hotfix beschikbaar gesteld door de leverancier. Deze wordt op dit moment uitgebreid getest. Zodra de tests succesvol zijn afgerond, zal de hotfix zo snel mogelijk op de betrokken servers worden geïnstalleerd. Wij doen er alles aan om de Ahsay-back-updiensten vanavond weer beschikbaar te maken. Zodra er meer informatie beschikbaar is, zullen wij hierover communiceren.

De Ahsay-back-updiensten zijn inmiddels hersteld en weer beschikbaar. De door de leverancier beschikbaar gestelde hotfix is succesvol getest en geïnstalleerd op de betreffende servers. Op basis van onze controles zijn er geen aanwijzingen dat klantdata of back-ups zijn benaderd, gewijzigd of geëxfiltreerd. Wij blijven de omgeving de komende periode nauwlettend monitoren. Mocht er aanvullende informatie beschikbaar komen, dan zullen wij u hierover informeren. Wij danken u voor uw begrip en geduld gedurende deze situatie.