Sixt was eind april het doelwit van een cyberaanval. IT-medewerkers van het Duitse autoverhuurbedrijf ontdekten de aanval op tijd en wisten deze zodoende in een vroeg stadium in te dammen. Het bedrijf neemt het incident serieus en onderzoekt hoe het heeft kunnen plaatsvinden.
Dat meldt Sixt in een persverklaring.
Sixt stelt ‘grondig onderzoek’ in naar cyberaanval
Het is vrijdag 29 april als Sixt SE IT-beveiliging “IT-onregelmatigheden” ontdekt op zijn systemen. Om wat voor ongeregeldheden het precies gaat, laat het autoverhuurbedrijf in het midden. Beveiligingsmedewerkers aarzelen geen moment en nemen direct tegenmaatregelen, zoals de beveiligingsprotocollen van het bedrijf voorschrijven.
Al snel blijkt dat het om een cyberaanval gaat. Als voorzorgsmaatregel werd de toegang tot de IT-systemen onmiddellijk beperkt. Tegelijkertijd zette Sixt herstelprocessen in gang. Veel centrale systemen, zoals de website en apps, werden online gehouden. Dat deed het bedrijf bewust om de overlast voor klanten tot een minimum te beperken en de continuïteit van de dienstverlening te waarborgen. “Op korte termijn zullen er echter waarschijnlijk tijdelijke verstoringen optreden, met name in de klantenservicecentra en een beperkt aantal filialen”, zo waarschuwt Sixt.
Door het snelle ingrijpen van IT-medewerkers is de impact van de cyberaanval beperkt gebleven. Ondanks dat de geringe gevolgen neemt Sixt de zaak hoog op. Het autoverhuurbedrijf zegt een “grondig onderzoek” in te stellen naar het voorval. Interne en externe experts dragen daar hun steentje aan bij.
Klantenservice onbereikbaar
Volgens Duitse media is de nasleep ernstiger dan het bedrijf vertelt. Zo is het naar verluidt alleen mogelijk om een auto te huren met pen en papier. Ook zou de helpdesk telefonisch niet bereikbaar zijn. Klanten die de klantenservice belden kregen een ingesproken boodschap te horen. “Wegens technische problemen zijn we momenteel onbereikbaar. We kunnen vragen alleen via e-mail beantwoorden. Houd rekening met enige vertraging.”
Een woordvoerder van het verhuurbedrijf laat weten dat de back-upsystemen op volle kracht draaien om de schade van de aanval te herstellen. Ze vraagt klanten om begrip op te brengen voor de situatie.
Meer details wil Sixt niet kwijt over de cyberaanval. Op dit moment weten we niet wie er achter de aanval zit, hoe ze het bedrijfsnetwerk wisten te infiltreren, of er ransomware is geïnstalleerd op de systemen en of de daders om losgeld hebben gevraagd of niet. Het bedrijf belooft om meer informatie te geven zodra er meer bekend is over de cyberaanval.
