Is Ekco down?

Momenteel ervaren wij problemen met de IaaS Datacomfort-backupdienst. Hierdoor kunnen de back-ups op dit moment niet succesvol worden uitgevoerd. De oorzaak hiervan wordt momenteel onderzocht. Wij streven ernaar u zo spoedig mogelijk van een update te voorzien.

The issue has been identified and a fix is being implemented.

A fix has been implemented and we are monitoring the results.

Na onderzoek door het Ekco-back-upteam, in samenwerking met de leverancier, is de oorzaak vastgesteld en zijn herstelwerkzaamheden uitgevoerd. Dankzij deze werkzaamheden is de back-updienstverlening weer hersteld. In de komende periode zullen de systemen worden gemonitord om te waarborgen dat deze stabiel blijven functioneren.

Momenteel ondervinden wij een storing binnen het platform Veeam Cloud Connect 04. Hierdoor kunnen er mogelijk problemen optreden met het uitvoeren of voltooien van back-ups. Starttijd incident: 10:10 CEST Impact: Back-ups kunnen falen of vertraagd zijn Status: In onderzoek Het platform team is op de hoogte en werkt actief aan een oplossing. Verdere updates volgen zodra er meer informatie beschikbaar is. Incident: Issues with Veeam Cloud Connect 04 We are currently experiencing an incident affecting the Veeam Cloud Connect 04 platform. As a result, backups may fail or experience delays. Incident start time: 10:10 CEST Impact: Backups may fail or be delayed Status: Investigating The platform team is aware of the issue and is actively working on a resolution. Further updates will be provided as more information becomes available.

Oorzaak is gevonden en verholpen

Repository is weer beschikbaar en wordt in de gaten gehouden

Na een dag monitoring is de fout niet meer opgetreden.

Mogelijk heeft u deze week berichtgeving gezien over een grootschalig beveiligingsincident bij Fortinet, inmiddels aangeduid als ‘FortiBleed’. Graag willen wij u proactief over informeren. Samenvatting FortiBleed betreft een lopende, grootschalige campagne gericht op het verzamelen van inloggegevens van circa 75.000 Fortinet FortiGate-apparaten wereldwijd. De aanvallen zijn primair gericht op het buitmaken van VPN- en beheerderscredentials via publiek toegankelijke managementinterfaces en VPN-diensten. Hierbij wordt waarschijnlijk gebruikgemaakt van een combinatie van technieken zoals credential stuffing, brute force-aanvallen, blootgestelde diensten en zwakke of hergebruikte wachtwoorden. In sommige gevallen kan sprake zijn van niet-gepatchte of onjuist geconfigureerde FortiOS-systemen. Er is geen specifieke CVE of gerichte patch vastgesteld. De campagne maakt gebruik van meerdere aanvalstechnieken in plaats van één specifieke kwetsbaarheid. De huidige inschatting is dat het gaat om grootschalige, opportunistische scans en credential harvesting. Voor klanten van Ekco met een Fortigate beheercontract doen wij actief onderzoek om eventuele impact in kaart te brengen. Wie wordt geraakt Organisaties die gebruikmaken van Fortinet FortiGate-firewalls met: • publiek toegankelijke management- of VPN-diensten • zwakke inloggegevens • ontbrekende multi-factor authenticatie (MFA) • niet-gepatchte FortiOS-versies Technische details Geautomatiseerde aanvallen richten zich op Fortinet VPN- en beheersportalen via onder andere credential stuffing, brute force en blootgestelde interfaces. In specifieke gevallen kunnen bekende of niet-gepatchte kwetsbaarheden worden misbruikt. Bij succesvolle toegang kunnen VPN-accounts, beheerdersaccounts en configuratiegegevens worden buitgemaakt, wat mogelijk toegang tot interne netwerken kan faciliteren. Aanbevolen maatregelen Voor klanten zonder beheer contract adviseren wij de volgende maatregelen te overwegen ter mitigatie van risico’s: • Zorg ervoor dat FortiGate-apparaten volledig zijn voorzien van de laatste ondersteunde FortiOS-updates • Beperk of verwijder publieke toegang tot managementinterfaces • Forceer MFA voor zowel VPN- als beheertoegang • Controleer authenticatielogs op brute force-pogingen en afwijkend gedrag • Wijzig periodiek VPN- en beheerderscredentials • Controleer gebruikersaccounts en verwijder gedeelde of standaardaccounts • Verifieer configuratieback-ups op ongeautoriseerde toegang of export • Beperk beheerstoegang tot vertrouwde IP-adressen • Monitor uitgaand verkeer op afwijkingen die kunnen duiden op compromittering • Volg de adviezen en updates van Fortinet Wij blijven deze situatie actief monitoren en zullen aanvullende informatie en richtlijnen delen zodra deze beschikbaar komen. Indien u vragen heeft of ondersteuning wenst bij een beoordeling van uw netwerkbeveiliging, kunt u contact opnemen met uw accountmanager of ons bereiken via [email protected]

Wij onderzoeken momenteel een probleem met Veeam Cloud Connect04. De repository ondervindt verbindingsproblemen.

This incident has been resolved.

De back-ups zijn vannacht niet succesvol afgerond. We zijn momenteel bezig met het onderzoeken van de oorzaak en werken aan een oplossing om dit zo spoedig mogelijk te herstellen.