Cases · Merk- en VIP-bescherming
Een grote Britse automotive-marktplaats
Meer dan 30.000 digitale assets bewaakt op misbruik van het merk. Meer dan 3.000 alerts in één kwartaal beoordeeld. E-mail, wachtwoord en sessietokens van een senior bleken openbaar — en werden geëscaleerd.
Klanten zijn geanonimiseerd.
Resultaten
- Meer dan 30.000 digitale assets bewaakt op merkmishbruik en exposure
- Meer dan 3.000 alerts in één kwartaal beoordeeld, zodat de klant alleen de relevante zag
- E-mailadres, wachtwoord en sessietokens van een senior gevonden en geëscaleerd
In het kort
Het resultaat
In een recent kwartaal leverde de engagement meer dan 3.000 alerts op. Het team beoordeelde ze allemaal. De meeste werden als vals positief gesloten of door geautomatiseerde regels afgehandeld; slechts een klein aantal werd als incident geëscaleerd.
Escalaties in dat kwartaal gingen onder meer over lookalike- en imitatiedomeinen, een phishingdomein met hoge zekerheid, nepaccounts op social media, bedrijfsassets op een targetlijst van een threat actor, en elke maand opnieuw gelekte medewerkerscredentials op hackerforums en in credentialdumps.
Via het takedown-werk werden ook het e-mailadres, wachtwoord en sessietokens van een senior openbaar aangetroffen. Een wachtwoord laat een aanvaller inloggen proberen. Sessietokens kunnen erger zijn: met een geldig token kan iemand een al actieve sessie overnemen, zonder het wachtwoord.
De exposure werd naar de klant geëscaleerd. Aanbevolen reactie: wachtwoord resetten, controleren dat multifactorauthenticatie actief is, en de aanmeldingslogs nakijken.
De uitdaging
Een bekend merk is een doelwit. De naam kan worden misbruikt, en de mensen die het bedrijf leiden hebben toegang die aanvallers willen. Als de logingegevens van een senior uitlekken, hoeft een aanvaller vaak niet in te breken — die kan gewoon inloggen.
De digitale voetafdruk van de klant is groot: meer dan 30.000 assetrecords, waaronder duizenden domeinen, ruim duizend websites en loginpagina's, plus cloudassets, social accounts en mobiele apps.
De klant had merkbescherming nodig — zicht op en actie tegen misbruik van het merk — én VIP-credentialmonitoring: vroegtijdige waarschuwing als credentials van senioren openbaar raken.
Hoe Amon Dîn hielp
Amon Dîn adviseerde over merk- en VIP-exposure, begeleidde de cyberreis van de klant en hielp 24/7-monitoring op te zetten. Via deze engagement gebruikt de klant een takedown-dienst die merkbescherming combineert met monitoring van VIP-credentials op het dark web, hackerforums en gelekte credentiallijsten.
De engagement dekt ook het externe attack surface, met vulnerability-intelligence, configuratiecontroles en supply-chain-threatintelligence. Analisten beoordelen elke alert. Echte issues worden via tickets geëscaleerd; de klant krijgt maandelijks een rapport over alerts, escalaties en de assetinventaris.
Wat de klant zei
“Samenwerken met Amon Dîn is vanaf dag één rechttoe rechtaan en echt collaboratief. Hun team luistert goed naar wat we nodig hebben, reageert snel op verzoeken en beheert onze account zonder wrijving. Belangrijk: de intelligence en rapportages die ze leveren geven ons securityteam heldere, praktische informatie waarop we meteen kunnen handelen, in plaats van generieke ruis te moeten uitfilteren.”
— Cyber Security Lead, een grote Britse automotive-marktplaats