T20260724.0001 — Inlogpogingen account Gerko To be scheduled

Status: To be scheduled
Priority: L1- Incident hoog
Category: ISO / HR / CRM Ticket
Type: Incident

Queue: CRM / HR / ISO (intern)
SLA: 7x8
Issue type: –
Source: –

Klant: TSV-GROEP BV (1032LB8)
Contact: David Hammel
Contract: TSV-GROEP BV (1032LB8) - 7x8 (HW + SW + MUT)
Asset (CI): –
Toegewezen aan: Marc Blankestijn

Aangemaakt: 2026-07-24 10:52
Due date: 2026-07-25 18:52
Resolved: –
Completed: –
Laatste activiteit: 2026-07-30 08:49

Beschrijving

Zie ook Entra en Defender voor goskam@tsv-groep.nl (dus NIET adm_). Er zijn drie pogingen gedaan vanaf onbetrouwbaar IP adres met password spraying: Ik heb alle sessies uitgelogd en Gerko geeft aan dat hij niets heeft gedaan (is vrij). Moet verder worden onderzocht, ook omdat ik zie dat al eerder dit is waargenomen, maar is geaccpteerd als veilig: Dit incident is tevens reden om nu echt zo snel mogelijk ALLE laptops en smartphones correct te onboarden en daarna op ALLE accounts conditional access af te dwingen (op basis van vertrouwde device). Dit kan niet langer wachten.

Volledige record uit Autotask

{
  "apiVendorID": null,
  "assignedResourceID": 29682886,
  "assignedResourceRoleID": 29683475,
  "billingCodeID": null,
  "changeApprovalBoard": null,
  "changeApprovalStatus": null,
  "changeApprovalType": null,
  "changeInfoField1": "",
  "changeInfoField2": "",
  "changeInfoField3": "",
  "changeInfoField4": "",
  "changeInfoField5": "",
  "companyID": 436,
  "companyLocationID": 263,
  "completedByResourceID": null,
  "completedDate": null,
  "configurationItemID": null,
  "contactID": 30683913,
  "contractID": 29683887,
  "contractServiceBundleID": null,
  "contractServiceID": null,
  "createDate": "2026-07-24T10:52:31.953Z",
  "createdByContactID": null,
  "creatorResourceID": 29682885,
  "creatorType": 1,
  "currentServiceThermometerRating": null,
  "description": "Zie ook Entra en Defender voor goskam@tsv-groep.nl (dus NIET adm_).\n\nEr zijn drie pogingen gedaan vanaf onbetrouwbaar IP adres met password spraying:\n\n\nIk heb alle sessies uitgelogd en Gerko geeft aan dat hij niets heeft gedaan (is vrij).\n\nMoet verder worden onderzocht, ook omdat ik zie dat al eerder dit is waargenomen, maar is geaccpteerd als veilig:\n\n\n\nDit incident is tevens reden om nu echt zo snel mogelijk ALLE laptops en smartphones correct te onboarden en daarna op ALLE accounts conditional access af te dwingen (op basis van vertrouwde device). Dit kan niet langer wachten.",
  "dueDateTime": "2026-07-25T18:52:00.000Z",
  "estimatedHours": null,
  "externalID": "",
  "firstResponseAssignedResourceID": null,
  "firstResponseDateTime": null,
  "firstResponseDueDateTime": "2026-07-24T18:52:31.953Z",
  "firstResponseInitiatingResourceID": null,
  "hoursToBeScheduled": null,
  "id": 43406,
  "impersonatorCreatorResourceID": null,
  "isAssignedToComanaged": false,
  "isVisibleToComanaged": false,
  "issueType": null,
  "lastActivityDate": "2026-07-30T08:49:24.600Z",
  "lastActivityPersonType": 1,
  "lastActivityResourceID": 29682886,
  "lastCustomerNotificationDateTime": null,
  "lastCustomerVisibleActivityDateTime": "2026-07-30T08:49:24.553Z",
  "lastTrackedModificationDateTime": "2026-07-27T07:32:52.927Z",
  "monitorID": null,
  "monitorTypeID": null,
  "opportunityID": null,
  "organizationalLevelAssociationID": null,
  "previousServiceThermometerRating": null,
  "priority": 1,
  "problemTicketId": null,
  "projectID": null,
  "purchaseOrderNumber": "",
  "queueID": 29683490,
  "resolution": "",
  "resolutionPlanDateTime": null,
  "resolutionPlanDueDateTime": null,
  "resolvedDateTime": null,
  "resolvedDueDateTime": "2026-07-25T18:52:31.953Z",
  "rmaStatus": null,
  "rmaType": null,
  "rmmAlertID": null,
  "serviceLevelAgreementHasBeenMet": null,
  "serviceLevelAgreementID": 9,
  "serviceLevelAgreementPausedNextEventHours": null,
  "serviceThermometerTemperature": null,
  "source": null,
  "status": 10,
  "subIssueType": null,
  "ticketCategory": 121,
  "ticketNumber": "T20260724.0001",
  "ticketType": 2,
  "title": "Inlogpogingen account Gerko",
  "userDefinedFields": []
}