KPN Interned Services Exchange storing

[Bicameral_Mind]

Goedeavond,

Wij ervaren storing met Exchange mail van KPN Interned Services. Na contact met hun helpdesk word er gevraagd om een ip adres om weer toegang te krijgen tot de mail (exchange en webmail via owa.werkonline.nu).
Het lijkt erop dat er sinds een aantal dagen een volledige blokkade is.
De vraag of iemand meer info heefd. Is dit na aanleiding van de migratie naar argeweb of is dit een hack zoals iemand suggereerd op deze pagina.
https://www.webhosters.nl...ven/is-interned-services/

[SupaHotFire]

Meer informatie is op hun storingspagina te vinden:

https://isstatus.nl/

Betreft dus geen hack, maar een (uit voorzorg) offline gehaalde actie.

[Bicameral_Mind]

Bedankt Bryan. Ik kon met geen mogelijkheid die service pagina vinden.
Duidelijk verhaal. We wachten nog even af hoe 't loopt.

[MantaMaartuh]

probleem loopt nog steeds volgens mij, bij jullie ook?

[Bicameral_Mind]

Hier ook, al hebben ze gelukkig wel het ip adres toegevoegd binnen 24 uur. Dus in ieder geval weer mail op 1 locatie.

[Nemm]

Het probleem is nog steeds niet opgelost. Te bizar voor woorden.

[Bicameral_Mind]

Blijkt toch een hack te zijn.
Ze geven aan dat ze de migratie naar o.a. argeweb willen versnellen maar dit zit er waarschijnlijk niet in. Argeweb helpdesk heeft verteld dat er veel problemen zijn met het migreren en dat veel accounts handmatig overgezet worden.
Als je echt afhankelijk bent van deze email boxen zou ik aanraden zelf te verhuizen met de domeinen naar een nieuwe partij.

[Luc Ho]

Buiten dat het een hack is. Ik heb sinds vorige week vrijdag al contact met hem en voordat ze met een normale update kwamen waren we alweer op dinsdag. Je werd op een lijst gezet een je moest je ip adres doorgeven. Ook het bericht aan computable.nl doorgegeven waarna allerlei acties uitgezet werden door KPN nadat men met KPN woordvoerders contact hadden opgenomen.
Hier is zojuist een sessie geweest en de recording kun je hier beluisteren. https://webcast.download.kpnstreaming.nl/20210910/ Men gaf mij op maandag al aan dat het een hack was alleen noemt KPN dat uit voorzorg alle mailboxen zijn afgesloten om de veiligheid te waarborgen. Bull verhaal, omdat ze in deze recording ook aangeven dat kwaadwillenden toegang tot KPN internedservices waar de exchange van hen op draait van ongeveer 280 klanten (zegt kpn) is geweest. Ze weten alleen niet wat er is gebeurt. In maart werd al bekend dat er een kwetsbaarheid in de exchange zat en via een achterdeur lijken deze "kwaadwillenden"dus binnen te zijn gekomen. Nu heeft kpn een webmail workarround gegeven zodat je in ieder geval weer sinds 1 1/2 dag mail ontvangt in die box, maar de oudere mail of dat je gewoon weer normaal je mail kunt ontvangen is zeker nog niet het geval. Indien je nog niet benaderd bent door KPN bel het [phone] nummer optie 5 of mail ze via [e-mail] ps kijk hier maar eens over de melding geplaatst door computable https://www.computable.nl...-verstoken-van-email.html en hier de info over de exchange uitdagingen waar klanten als KPN de juiste patches nog niet voor hadden gedaan https://www.computable.nl...xchange-wake-up-call.html als je even terugkijkt zie je dat dit al vanaf maart speelt.

[JeroenvdS]

Er komen meer en meer klanten bij die afgesloten zijn, ze zeggen mij net aan de telefoon dat ze al op 700 zitten (eerder werd 280 gecommuniceerd).

[SupaHotFire]

Het klopt dat vanmiddag alle klanten geinformeerd zijn in een informatiesessie. Het gaat om 280 klanten met 700 mailboxen. Van alle klanten met wie contact is, is inmiddels tweederde overgezet naar O365.

[Klandinator]

De aantallen die KPN noemt kloppen volgens mij voor geen meter.

Ik ben kennelijk een van die zogenaamd 280 klanten en heb als reseller inmiddels al meer dan 30 accounts overgezet. Dat was overigens over meerdere domeinen en binnen 30 minuten geregeld.

Moeten we nu echt geloven dat ze in meer dan een week tijd het niet voor elkaar kunnen krijgen om 700 accounts over te zetten?

De informatiesessie van vanmiddag heeft ons in ieder geval niets wijzer gemaakt. Behalve dan dat KPN alles doet om de schade voor hunzelf zo veel mogelijk te beperken.

Ze doen alles om het kleiner te laten lijken dan het is. Eerst was het een technisch probleem. Toen kwam er externe expertise bij. En nu is het dan toch een hack.

Ze hebben nog enkele weken nodig om een analyse te kunnen doen.

Als je ze belt, sta je zo 45 minuten in de wacht en beloven ze terug te bellen wat ze dan ook weer niet doen.

Alles wijst er gewoon op dat het heel veel meer mailboxen zijn.
Als ik het zo moet inschatten zijn het eerder 280 x 100 = 28000 mailboxen dan 700.

Maar goed, er is op dit moment geen enkele reden meer om KPN ook nog maar enigszins te geloven. Wat ze vandaag zeggen is morgen weer anders.

[JeroenvdS]

SupaHotFire schreef op vrijdag 10 september 2021 @ 14:34:
Het klopt dat vanmiddag alle klanten geinformeerd zijn in een informatiesessie. Het gaat om 280 klanten met 700 mailboxen. Van alle klanten met wie contact is, is inmiddels tweederde overgezet naar O365.

Ik heb ze daarnet weer gebeld, en het aantal tickets (dus niet mailboxen) zat nu al op ruim 800. Lijkt dus nog steeds op te lopen, wat vreemd is als je zegt dat je de geïnfecteerde servers apart hebt gezet en aan t onderzoeken bent.

Overigens werken de "cloud-experts", de mensen die de klanten bellen om hen weer te helpen toegang te geven tot hun mailbox, tot 18.00 vandaag, aldus de medewerkster van KPN IS. En ze gaan ook in het weekend door met bellen, maar daar geloof ik niks van.

Ik hoop dat ik nog gebeld wordt vandaag maar dat zal wel niet. Echt ongelooflijk dit. Hoop voor iedereen dat dit snel opgelost is.

[Wayland.msn]

KPN IS zet alle klanten over naar M365, dit doen zij zelf of via hun resellers, en middels IMAP kopiëren ze waar dit lukt mail data naar de nieuwe M365 accounts vanuit hun gehackte Exchange Online platform. Dit houd in alleen mail, en geen items als contacten, agenda of taken.

Meer data of bijvoorbeeld PST bestanden worden (nog) niet opgeleverd omdat nog niet inzichtelijk is wat er door de hackers is gedaan met database of bestanden dus dit wordt vanuit veiligheid oogpunt nog tegen gehouden.

Ben zelf niet expert genoeg om in te zien hoe het maken van een PST een risico is. Nieuw database PST bestand wordt door outlook aangemaakt, en dan de data er in gezet, hoe is dit anders dan via IMAP wat nu gebeurt?

[RonaldJ]

Het is echt ongelooflijk, er is nog steeds geen contact met mij opgenomen. Heb zowel het telefoonnummer gebeld, als via email contact gezocht, en tevens in het KPN Internedservices portal een ticket aangemaakt. Het is dat ik zelf actie heb ondernomen dat ik weer email heb.

Toen ik het genoemde telefoonnummer belde, bleek duidelijk dat de helpdesk hier niet bij kon helpen. De betreffende medewerker leek er flink van te balen dat er gecommuniceerd was dat men contact moest/kon opnemen. Als men de helpdesk niet voorbereid, en ze niets kunnen doen, dan heb ik daar ook best wel begrip voor. Er werd aangegeven dat er contact met mij opgenomen zou worden, tot op heden dus nog steeds niets gehoord.

Communiceer in ieder geval iets, al is het een bevestiging van de ontvangst van een mail, met een generieke omschrijving van wat er te verwachten is. Ben momenteel niet heel erg blij met KPN, zowel privé als zakelijk heb ik nog wat andere diensten die ik bij KPN afneem, als dit de service is die ze bieden, moet ik misschien toch maar eens overstappen naar een andere dienstverlener.

[SupaHotFire]

@RonaldJ Je zou het beste een email kunnen versturen naar [e-mail]. Anders even een PM met jouw ticket nummer.

[Bicameral_Mind]

@Wayland.msn Ik verwacht dat ze 1 manier van werken aanhouden. Als iedereen daar een andere behandeling krijgt (creeren van pst, welke mail wel / niet, contacten en agenda toch meenemen) is het niet meer te overzien.

Weet iemand hoe een migratie het beste is aan te pakken als je zelf wil overstappen naar 365? Aangezien we nog steeds geen toegang hebben tot de mail (ondanks de aanvraag met ip adres van laatst) kunnen we geen oude mails exporteren. DNS wijziging zal zo geregeld zijn aangezien het beheer portaal nog wel intakt is.

[JeroenvdS]

Dag 12 zonder email.

Het telefoonnummer 088 4803000 (optie 5) heeft gedurende de dag nog steeds een wachttijd van 15-25 minuten. Ik heb vanmorgen gebeld om 10.15, toen kreeg ik te horen dat mijn ticket van vorige week 'uitgevallen' was. Wat dat betekent kreeg ik geen duidelijk antwoord op. Na wat minuten wachten meldde hij me dat hij het ticket geupdate had, en dat -ie nu met prioriteit behandeld zou gaan worden. Ik geloof er niets van, en heb ook geen flauw idee wat er dan aan geupdate moest worden aan mijn ticket.

Zojuist weer gebeld, om maar weer eens te horen hoe of wat. Niks bekend nog steeds, het moet zo frustrerend zijn voor die mensen aan de telefoon dat ze niks kunnen vertellen over hoe lang nog en waarom het bij hen zolang moet duren. Hij zei ook dat hij zo rond de 80 telefoontjes afhandelt per dag. En dat ze met z'n zessen zitten. Dus dat zijn heel wat telefoontjes, no way dat er nog slechts een klein aantal klanten niet terug online is.

Het zou wel lekker zijn als dit op 1 of andere manier breder in de media zou komen, wellicht dat dat de druk wat opvoert bij KPN. weet iemand van een website waar dit issue misschien al wat breder uitgemeten wordt?

[Brahiewahiewa]

JeroenvdS schreef op dinsdag 14 september 2021 @ 17:08:
... wellicht dat dat de druk wat opvoert bij KPN...

Mweh, met de druk opvoeren schiet je niets op. Het blijven dezelfde techneuten die het moeten uitvoeren. KPN tovert niet ineens een blik nieuwe specialisten tevoorschijn die voldoende kennis hebben van beide omgevingen om een handmatige migratie uit te kunnen voeren. Het enige wat er gebeurt is dat er meer zenuwachtige managers op- en neer en heen- en weer gaan staan springen rondom die techneuten. En dat vertraagt het proces alleen maar

[JeroenvdS]

Met druk opvoeren bedoelde ik dan dat KPN als bedrijf de druk voelt, niet dat er een lagere manager vermanend wordt toegesproken, die dat dan vervolgens afreageert op de techneuten. Ik ben met je eens dat dat zeker de oplossing niet is. Het zou gewoon goed zijn als KPN meer resources beschikbaar zou maken om dit probleem zsm op te lossen.

Omdat KPN in het geheel niet transparant is in deze, blijft het gissen wat momenteel het probleem is:
- teveel klanten met issues
- een (voor KPN) te ingewikkeld probleem op een aantal getroffen servers

Ik vrees een combinatie...

[marigo]

Ik kom er vandaag achter dat ik geen mail meer kan versturen via de smarthost van KPN. Ik gebruik smtp.telfortglasvezel.nl die resolved naar 195.121.65.26; idem voor smtp.kpnmail.nl.

Mijn berichten worden mogelijk al SPAM aangezien.

Zou dit hiermee (dit topic) te maken kunnen hebben?

code:

host smtp.kpnmail.nl[195.121.65.26] said: 550 5.7.1 Mail
    rejected. (in reply to end of DATA command)

update: Ik weet het denk ik al. Mijn IP komt voor op een blacklist. Weet nog niet waardoor dit komt.

[ Voor 11% gewijzigd door marigo op 15-09-2021 11:32 ]

[ONE2]

Wie ervaart er nog steeds problemen ?

[Bicameral_Mind]

Nog steeds niet geholpen met een vrijgegeven ip.
Ondertussen over op office 365. Willen wel graag toegang om het archief over te kunnen zetten.
KPN medewerker (andere afdeling) was ook niet te spreken over de gang van zaken. 4 man op het team, 1 is op vakantie en 1 werkt partime.
Mijn verzoek word op de grote hoop gegooid en krijg geen terugkoppeling.
Ik ga in december wel weer een keer bellen.

[johnnijm]

Ongelooflijk wat hier aan de hand is. Een oude Exchange omgeving die gehackt is (?) door achterstallig onderhoud, en dan iedereen in de kou laten staan... Als je de e-mail zakelijk nodig hebt kun je failliet zijn. Zou KPN bij de AP gemeld hebben dat er een hack heeft plaatsgevonden? Zo niet, dan zijn ze ingebreke.
Iemand een update?

[Luc Ho]

Nee, ik heb KPN nog 2x een mail gestuurd, omdat ze aangaven in de webinar dat iedereen die een vraag gesteld had persoonlijk benaderd zou worden en als je een email naar het adres zou sturen wat ze gemeld hadden ze binnen 24 uur antwoord zouden geven. [e-mail] Nou een paar weken verder en geen belletje helemaal niets. Ook is de oude mail dus helemaal weg??? Ik heb zelf de klanten een mail gestuurd en verwezen naar de KPN, maar persoonlijk denk ik waar hier de customer service te vinden is ...eigenlijk niet.
Dus iedereen die KPN interned services neemt aub doe het niet. Je blijft in het ongewisse, 0,0 service, geen kennis van zaken. Snel over naar een provider die wel zijn verantwoordelijkheid neemt. Jeetje zeg dit is echt slecht.

[Thijs002]

Een maand zonder e-mail. Totaal geen reactie. Echt waardeloos en zeer slecht. Kijken wat de kansen zijn om het uit handen te geven.