Kaseya meldt dat het op zondag 11 juli zijn getroffen servers weer opstart. Het softwarebedrijf uit de VS werd begin juli aangevallen door een ransomware-bende, die honderden klanten van Kaseya afperste met REvil ransomware. Het Nationaal Cybersecurity Centrum (NCSC) en het Centrum voor Cybersecurity België (CCB) hebben geadviseerd dat bedrijven hun Kaseya VSA systemen meteen moesten uitschakelen.
VSA is een product voor beheer op afstand, dat breed in gebruik is bij ICT-beheerpartijen en managed service providers. Afnemers hebben een zogenaamde VSA-agent op hun beheerde systemen geïnstalleerd. Kaseya zegt zelf dat door snel ingrijpen de schade beperkt is gebleven tot klanten die de software on-premise draaien.
Wereldwijd zijn honderden bedrijven aangevallen. De omvang van de schade in Nederland en België is nog niet bekend, maar er zijn gevallen gemeld.
