Een selectie van opdrachten in incidentrespons, beveiligingstesten, compliance en onderzoek, van industrie en zorg tot financiële dienstverlening en particuliere cliënten.
Vertrouwelijkheid van cliënten: alle herleidbare gegevens zijn geanonimiseerd in overeenstemming met ons privacybeleid en de wetgeving inzake gegevensbescherming. Voor verschillende zaken gelden geheimhoudingsovereenkomsten of lopende procedures. De resultaten zijn echt; alleen details die een cliënt zouden kunnen identificeren, zijn gewijzigd.
De resultaten van fraudeonderzoek hangen af van factoren waar wij geen invloed op hebben, zoals de medewerking van financiële instellingen, de jurisdictie, de timing en of het geld nog traceerbaar is. Resultaten uit het verleden bieden geen garantie voor de toekomst, en terughalen kan bij geen enkele nieuwe opdracht worden gegarandeerd.
Ransomware-responsIndustrie
Ransomware-aanval op vitale infrastructuur
De uitdaging
Bij een fabrikant met meer dan 500 medewerkers was het hele productienetwerk versleuteld door LockBit-ransomware. De productie lag stil, met verliezen van € 2,3 miljoen per dag, en de aanvallers eisten € 800.000 in bitcoin.
Onze aanpak
Ons incidentresponsteam was binnen 90 minuten ter plaatse. We isoleerden de getroffen systemen, vonden het toegangspunt (gecompromitteerde VPN-inloggegevens), startten het forensisch onderzoek en vonden bruikbare back-ups van 36 uur eerder.
Het resultaat
Systemen binnen 72 uur volledig hersteld, zonder losgeld te betalen. Multifactorauthenticatie, netwerksegmentatie en 24/7-monitoring ingevoerd. Bevestigd dat er geen gegevens zijn weggesluisd.
PenetratietestenFinanciële dienstverlening
Beveiligingsbeoordeling van een bankapp
De uitdaging
Een regionale bank die een nieuw platform voor mobiel bankieren lanceerde, had volledige beveiligingstests nodig om aan de regelgeving te voldoen en het geld van klanten te beschermen.
Onze aanpak
Een volledige penetratietest van API's, authenticatie, sessiebeheer en versleuteling. We vonden 23 kwetsbaarheden, waaronder 4 kritieke die ongeautoriseerde overboekingen mogelijk hadden kunnen maken.
Het resultaat
Alle kwetsbaarheden waren vóór de lancering verholpen en het platform doorstond de toezichtsaudit, waarmee mogelijke verliezen van naar schatting meer dan £ 15 miljoen werden voorkomen.
Respons op een datalekZorg
Indamming van een datalek bij een zorgaanbieder
De uitdaging
Een particulier zorgnetwerk zag ongebruikelijke databasequery's. Uit onderzoek bleek dat er 18 maanden lang ongeautoriseerd toegang was tot patiëntdossiers, mogelijk van 45.000 patiënten.
Onze aanpak
Directe indamming. Forensisch onderzoek herleidde de inbreuk tot gecompromitteerde inloggegevens van een externe leverancier. We verzorgden de meldingen aan de ICO en de getroffen patiënten en werkten samen met de politie.
Het resultaat
Inbreuk binnen 6 uur ingedamd en het incidentrapport voldeed aan de eisen van de toezichthouders, zonder boetes. Een zero-trust-architectuur en beveiligingsmaatregelen voor leveranciers ingevoerd.
DDoS-mitigatieE-commerce
DDoS-verdediging van een e-commerceplatform
De uitdaging
Een webwinkel werd midden in het hoogseizoen getroffen door een aanhoudende DDoS-aanval van 340 Gbps. De site lag plat en liep zo'n £ 180.000 aan omzet per uur mis.
Onze aanpak
Noodmitigatie: verkeer omgeleid via scrubbing centers, rate limiting toegepast en firewallregels voor webapplicaties ingezet om het aanvalsverkeer te filteren en klanten door te laten.
Het resultaat
Dienst binnen 45 minuten hersteld. De aanval duurde nog 6 dagen zonder gevolgen voor klanten, en permanente DDoS-bescherming vangt nieuwe aanvallen nu automatisch af.
Interne dreigingTechnologie
Onderzoek naar diefstal van intellectueel eigendom
De uitdaging
Een softwarebedrijf vermoedde dat een vertrekkende senior developer broncode en klantenlijsten meenam naar een concurrent, en had forensisch verantwoord bewijs nodig voor juridische stappen.
Onze aanpak
Heimelijk digitaal forensisch onderzoek naar activiteit op werkplekken, logboeken van cloudopslag, e-mailpatronen en USB-verbindingen, met een gewaarborgde chain of custody voor al het bewijs.
Het resultaat
Vastgelegd dat 2,3 GB aan bedrijfsgevoelige gegevens naar privéapparaten was verplaatst. Het bewijs ondersteunde een civiele procedure die eindigde in een schikking van £ 1,2 miljoen en een verbod.
CloudbeveiligingJuridische dienstverlening
Beveiliging van de cloudinfrastructuur van een advocatenkantoor
De uitdaging
Een middelgroot advocatenkantoor dat naar de cloud overstapte, moest de vertrouwelijkheid van cliënten waarborgen en aan de eisen van de SRA voldoen, terwijl advocaten op afstand werkten.
Onze aanpak
Een veilige cloudarchitectuur ontworpen en ingevoerd met end-to-endversleuteling, voorwaardelijke toegang, preventie van gegevensverlies en volledige auditlogging, en het personeel getraind in de nieuwe procedures.
Het resultaat
Migratie afgerond zonder enig incident met gegevens, SRA-complianceaudit doorstaan en 40% efficiëntere bedrijfsvoering. Managed security-diensten voortgezet.
BeveiligingsauditRetail
Beveiligingsaudit voor PCI-DSS-compliance
De uitdaging
Een winkelketen die jaarlijks meer dan £ 50 miljoen aan kaartbetalingen verwerkt, stond voor een PCI-DSS-audit nadat een zelfbeoordeling aanzienlijke tekortkomingen had blootgelegd.
Onze aanpak
Gap-analyse over alle 12 PCI-DSS-eisen, een geprioriteerde roadmap voor herstel, netwerksegmentatie, betere versleuteling, toegangsbeheer, training van personeel en documentatie.
Het resultaat
Volledige PCI-DSS-compliance op niveau 2 in 4 maanden, QSA-audit doorstaan zonder één tekortkoming en 78% minder verlies door kaartfraude in het eerste jaar.
E-mailbeveiligingZakelijke dienstverlening
Preventie van business e-mail compromise
De uitdaging
Een accountantskantoor maakte bijna £ 430.000 over aan fraudeurs nadat het e-mailaccount van de directeur was gecompromitteerd. De aanvallers lazen al weken mee.
Onze aanpak
Herstel van het account en forensische analyse, gevolgd door geavanceerde detectie van e-maildreigingen, DMARC, DKIM en SPF, voorwaardelijke toegang en verificatie van betalingen via een apart kanaal.
Het resultaat
De overboeking werd tegengehouden voordat het geld de rekening verliet, er werden nog 3 gecompromitteerde accounts gevonden en in het jaar daarna werden 47 aanvalspogingen geblokkeerd.
NetwerkbeveiligingOnderwijs
Vernieuwing van de netwerkbeveiliging van een universiteit
De uitdaging
Een universiteit met 15.000 studenten en medewerkers had op een verouderde infrastructuur herhaaldelijk incidenten gehad, waaronder cryptominingmalware en het uitlekken van studentgegevens.
Onze aanpak
Herontwerp van het netwerk met next-generation firewalls, netwerktoegangscontrole, SIEM en endpoint detection and response, met aparte segmenten voor onderzoek, administratie en studenten.
Het resultaat
94% minder beveiligingsincidenten in het eerste jaar, Cyber Essentials Plus-certificering behaald en onderzoeksgegevens beschermd volgens overheidsnormen.
KwetsbaarheidsbeheerEnergie
Kwetsbaarheidsbeoordeling van vitale infrastructuur
De uitdaging
Een energiedistributeur die 200.000 huishoudens bedient, wilde de operationele technologie laten beoordelen zonder kritieke diensten te verstoren.
Onze aanpak
Een maatwerkmethode zonder verstoring: passieve netwerkanalyse, firmwarecontrole en gecontroleerde tests tijdens onderhoudsvensters, waarbij elk systeem in kaart werd gebracht.
Het resultaat
156 kwetsbaarheden gevonden, waaronder 12 kritieke SCADA-problemen, die in 6 maanden zijn verholpen. Er is nu doorlopend kwetsbaarheidsbeheer.
BeleggingsfraudeParticuliere cliënt
Onderzoek naar cryptobeleggingsfraude
De uitdaging
Een gepensioneerde professional verloor £ 287.000 aan een frauduleus cryptobeleggingsplatform; het geld was via meerdere exchanges en wallets verplaatst.
Onze aanpak
Forensische blockchainanalyse traceerde het geld en bracht de gebruikte rekeningen bij exchanges in beeld. We werkten samen met internationale opsporingsdiensten en ondersteunden juridische stappen in meerdere jurisdicties.
Het resultaat
£ 198.000 (69%) teruggehaald via blokkades bij exchanges en juridische stappen. Het strafrechtelijk onderzoek loopt nog, met arrestaties in twee landen.
OverboekingsfraudeVastgoed
Overboekingsfraude bij een vastgoedtransactie
De uitdaging
Een huizenkoper maakte een aanbetaling van £ 520.000 over aan fraudeurs die de e-mails van de advocaat hadden onderschept en gewijzigd. Het geld werd snel over meerdere rekeningen verdeeld.
Onze aanpak
Binnen 2 uur noodprocedures voor terugboeking bij de bank gestart. We traceerden het geld, ondersteunden gerechtelijke beslagleggingen en werkten samen met Action Fraud en de ontvangende banken.
Het resultaat
£ 485.000 (93%) getraceerd en teruggehaald voordat het werd opgenomen, en de aankoop ging door. Daarna hielpen we de advocaat bij het invoeren van veilige communicatieprocedures.
DatingfraudeParticuliere cliënt
Onderzoek naar datingfraude
De uitdaging
Een cliënt had in 18 maanden meer dan £ 165.000 overgemaakt aan iemand die hij voor zijn partner hield, via bankoverschrijvingen, cadeaukaarten en crypto.
Onze aanpak
Een volledig bewijsdossier: cryptotransacties getraceerd, geldezelrekeningen in beeld gebracht en technische informatie verstrekt aan de betrokken financiële instellingen.
Het resultaat
£ 72.000 teruggehaald via vergoeding door de bank en geblokkeerd geld. Het bewijs droeg bij aan een internationaal onderzoek naar een georganiseerd fraudenetwerk.
FactuurfraudeBouw
Manipulatie van leveranciersfacturen
De uitdaging
Een bouwbedrijf betaalde in 4 maanden £ 340.000 op frauduleuze rekeningen, nadat criminelen de e-mail van een leverancier hadden gecompromitteerd en de bankgegevens op facturen hadden gewijzigd.
Onze aanpak
Forensisch onderzoek van e-mailheaders bracht de compromittering aan het licht. We werkten samen met 6 ontvangende banken om tegoeden te bevriezen en legden het bewijs vast voor de verzekeringsclaim.
Het resultaat
£ 195.000 teruggehaald van bevroren rekeningen en £ 98.000 van de verzekering: in totaal £ 293.000 (86%). Procedures voor factuurverificatie ingevoerd.
IdentiteitsdiefstalParticuliere cliënt
Afhandeling van identiteitsdiefstal
De uitdaging
Criminelen gebruikten de identiteit van een cliënt om 12 kredietrekeningen te openen, een lening van £ 45.000 af te sluiten en te proberen de hypotheek op zijn huis over te sluiten.
Onze aanpak
We werkten samen met alle betrokken kredietverstrekkers, de kredietregistratiebureaus en de politie, regelden een beschermende CIFAS-registratie en betwistten elke frauduleuze rekening.
Het resultaat
Alle frauduleuze rekeningen binnen 3 maanden gesloten en verwijderd, de kredietscore hersteld en de hypotheekfraude tegengehouden.
Fraude met handelsplatformParticuliere cliënt
Onderzoek naar een forexhandelsplatform
De uitdaging
Een belegger verloor € 410.000 aan een offshore forexplatform dat verzonnen winsten toonde en elke opname blokkeerde.
Onze aanpak
Betaalstromen getraceerd tot de betrokken betaalverwerkers en banken, klachten ingediend bij toezichthouders in 4 landen en ondersteuning geboden bij chargebacks en civiele stappen tegen betaalverwerkers.
Het resultaat
€ 245.000 teruggehaald via schikkingen met betaalverwerkers en chargebacks. Het platform werd door toezichthouders gesloten.
PensioenfraudeParticuliere cliënt
Fraude met vervroegde pensioenuitkering
De uitdaging
Een cliënt had een pensioen van £ 380.000 overgezet naar een ongereguleerde regeling die vervroegde toegang beloofde, en riskeerde daarnaast belastingboetes van meer dan £ 150.000.
Onze aanpak
We schakelden de Pensions Ombudsman en de FCA in, traceerden het geld via offshoreconstructies en brachten de verantwoordelijke trustees en adviseurs in beeld.
Het resultaat
£ 290.000 teruggehaald via de beroepsaansprakelijkheidsverzekering van de adviseur en bevroren tegoeden van de regeling, en de boetes van de HMRC met 80% verlaagd.
Een financieel manager maakte £ 175.000 over na dringende instructies die van de directeur leken te komen, verstuurd vanaf een vervalst domein dat naar echte interne projecten verwees.
Onze aanpak
Direct contact met de ontvangende banken, forensische analyse van de aanval en een onderbouwd dossier voor de verzekeringsclaim.
Het resultaat
£ 142.000 teruggehaald via bevriezing en vergoeding door de bank. E-mailauthenticatie, betalingsverificatie en training van personeel ingevoerd.
HelpdeskfraudeParticuliere cliënt
Helpdeskfraude met toegang op afstand
De uitdaging
Een oudere cliënt gaf oplichters die zich voordeden als Microsoft toegang op afstand en betaalde in 3 maanden £ 95.000 aan nepkosten, terwijl zijn bankzaken werden meegelezen.
Onze aanpak
Alle accounts en apparaten beveiligd, de computer forensisch onderzocht en bewijs verzameld voor klachten op grond van de bescherming van kwetsbare klanten.
Het resultaat
De volledige £ 95.000 door de banken vergoed, de computer opgeschoond en doorlopende monitoring ingesteld.
BedrijfsfraudeImport en export
Onderzoek naar fraude in de internationale handel
De uitdaging
Een importeur betaalde $ 890.000 voor goederen die nooit aankwamen, nadat de communicatie met de leverancier was onderschept en betalingen via 4 landen waren omgeleid.
Onze aanpak
Grensoverschrijdend onderzoek in samenwerking met INTERPOL en opsporingsdiensten in de VAE, Hongkong en het VK, met beslagleggingen en civiele procedures.
Het resultaat
$ 612.000 (69%) teruggehaald, het criminele netwerk in beeld gebracht en arrestaties verricht. Veilige betalingsverificatie ingevoerd met alle leveranciers.
Zit u in een vergelijkbare situatie?
Elke zaak is anders. Bespreek de uwe vertrouwelijk met een specialist.
Hallo! Ik ben de geautomatiseerde assistent van Cyber Guard Core. Stel me gerust een vraag over onze diensten, over wat u moet doen na een cyberaanval of oplichting, of over hoe u ons team bereikt.
Antwoorden van AI kunnen onjuist zijn, en deel hier geen wachtwoorden of bankgegevens. Liever een mens spreken: WhatsApp, Telegram of +44 7520 644325.