Ransomware in de retail: winkels en webshops als doelwit

Waarom retail een aantrekkelijk doelwit is

Retailers verwerken grote hoeveelheden betaaldata en klantgegevens. Die data zijn waardevol: creditcardnummers, NAW-gegevens en bestelgeschiedenissen. Criminelen die toegang krijgen tot de systemen kunnen niet alleen versleutelen, maar ook data stelen en dreigen te publiceren — 'dubbele afpersing'.

Webshops zijn extra kwetsbaar: ze draaien op webservers die altijd online zijn, gebruiken externe betalingsproviders met API-koppelingen, en worden regelmatig bijgewerkt met plug-ins of extensies die beveiligingslekken kunnen bevatten. Een verouderde WooCommerce- of Magento-installatie is een bekend aanvalspunt.

De meest voorkomende aanvalspunten in retail

Bij incidentrespons bij Nederlandse retailers zien we een terugkerende patroon:

• Verouderde kassasoftware of POS-systemen zonder updates
• Gedeelde inloggegevens voor kassasystemen (geen persoonlijk account per medewerker)
• Webshop-plug-ins en CMS-systemen die niet up-to-date zijn
• Leveranciers en koeriers met remote toegang tot het netwerk
• Wifi voor klanten op hetzelfde netwerksegment als de bedrijfssystemen
• Seizoensmedewerkers die hetzelfde wachtwoord gebruiken als vaste medewerkers

De impact van een aanval op een winkel of webshop

Een ransomware-aanval op een retailer kan verstrekkende gevolgen hebben. Kassasystemen die niet meer werken betekenen geen omzet. Een versleuteld voorraadbeheer-systeem maakt bestellen, aanvullen en verzenden onmogelijk. Bij een webshop-aanval kan de site urenlang of dagenlang onbereikbaar zijn — met directe omzetderving als gevolg.

Bovendien: als klantgegevens zijn gestolen en gepubliceerd, bent u wettelijk verplicht een datalek te melden aan de Autoriteit Persoonsgegevens. Het reputatieschade bij klanten die horen dat hun gegevens zijn gelekt, is moeilijk te herstellen.

Bescherming voor retailers en webshops

Een retailer hoeft geen groot IT-budget te hebben om de basisbeveiliging op orde te krijgen:

• Houd uw webshop-platform, plug-ins en CMS altijd up-to-date
• Gebruik aparte netwerksegmenten voor kassasystemen, kantoor en klant-wifi
• Zorg voor dagelijkse offsite backups van uw webshop-database en klantdata
• Geef medewerkers alleen toegang tot de systemen die ze nodig hebben
• Gebruik sterke, unieke wachtwoorden per medewerker — bij voorkeur via een wachtwoordmanager
• Test uw back-ups: controleer regelmatig of u kunt herstellen