De week in Breach-nieuws 14 januari 2026

Het nieuwe jaar begon met een ernstig cyberbeveiligingsincident dat zijn weerslag zou kunnen hebben op de lucht- en ruimtevaart- en defensiesector. Op 7 januari bevestigde het Europees Ruimteagentschap (ESA) een omvangrijk datalek, waarbij bij twee afzonderlijke cyberincidenten meer dan 700 GB aan gegevens openbaar werd gemaakt.

Eerder deze week beweerde de hackersgroep Scattered Lapsus$ Hunters dat zij al in september 2024 toegang had gekregen tot de servers van de ESA door misbruik te maken van een algemeen bekende kwetsbaarheid. De groep beweert ongeveer 500 GB aan gegevens te hebben buitgemaakt, waaronder operationele procedures, details over ruimtevaartuigen en missies, documentatie over subsystemen en gevoelige informatie over aannemers die banden hebben met ESA-partners zoals SpaceX, Airbus Group en Thales Alenia Space. Dit volgde op een afzonderlijk incident in december, toen een andere cybercrimineel meer dan 200 GB aan ESA-gegevens te koop aanbood op een dark web-forum.

Volgens de aanvallers bevatten de gestolen bestanden uiterst gevoelige informatie die verband houdt met diverse ruimtevaartprogramma’s en ESA-missies. Nog zorgwekkender is dat de groep beweerde dat het beveiligingslek nog niet is verholpen, waardoor zij mogelijk nog steeds toegang hebben tot de actieve systemen van de ESA.

De gezondheidszorgsector in Nieuw-Zeeland is getroffen door een cyberincident, waarbij een veelgebruikt patiëntenportaal is getroffen. Manage My Health, een online platform dat door huisartsenpraktijken in het hele land wordt gebruikt, heeft bevestigd dat er een datalek heeft plaatsgevonden waarbij ongeveer 125.000 gebruikers zijn getroffen.

Op 30 december werd Manage My Health op de hoogte gebracht van ongeoorloofde toegang tot de module „My Health Documents“. Het incident trof ongeveer 6% tot 7% van de 1,8 miljoen geregistreerde gebruikers, waarbij ongeveer 70% van de getroffen personen in Northland woont. De gelekte gegevens omvatten klinische ontslagverslagen, eerdere doorverwijzingsgegevens en door patiënten geüploade gezondheidsinformatie.

Een ransomwaregroep die bekendstaat als Kazu heeft de verantwoordelijkheid voor de aanval opgeëist en een losgeld van 60.000 dollar geëist, nadat ze een voorbeeld van de gestolen gegevens hadden vrijgegeven.

Ledger, fabrikant van hardware-cryptowalletten, heeft opnieuw een cyberincident bevestigd, ditmaal in verband met een datalek bij een derde partij. Het bedrijf meldde dat bepaalde klantgegevens openbaar zijn geworden na een cyberaanval op zijn betalingsverwerker, Global-e.

Volgens Ledger hebben aanvallers zich onbevoegd toegang verschaft tot de systemen van Global-e en zijn zij in het bezit gekomen van gegevens die verband houden met aankopen op Ledger.com, waarbij Global-e optrad als de officiële verkoper. Hoewel het totale aantal getroffen klanten niet bekend is gemaakt, omvatten de gelekte gegevens namen, contactgegevens en bestelgegevens, zoals gekochte producten en betaalde prijzen. Ledger benadrukte dat er geen financiële gegevens, wachtwoorden of cryptovaluta-activa zijn getroffen.

Dit recente incident is de zoveelste in een reeks van beveiligingsinbreuken bij Ledger. In 2023 leed het bedrijf een verlies van bijna 500.000 dollar als gevolg van een diefstal in verband met cryptovaluta, en in 2020 kwamen de persoonsgegevens van meer dan 270.000 klanten op straat te liggen door een beveiligingslek dat verband hield met de Shopify-integratie van het bedrijf.

Trust Wallet, de cryptovaluta-wallet die eigendom is van Binance, heeft bevestigd dat er een aanval via de toeleveringsketen heeft plaatsgevonden, waardoor gebruikers ongeveer 8,5 miljoen dollar zijn kwijtgeraakt. De aanval hield verband met de zelfreplicerende worm Shai-Hulud 2.0, die eind november al eens het NPM-register had aangevallen.

Volgens Trust Wallet richtten aanvallers zich op gebruikers met versie 2.68 van de Chrome-browserextensie van Trust Wallet. Op 24 december werden kwaadaardige versies van de extensie gepubliceerd, en gebruikers die tussen 24 en 26 december met die versie inlogden op hun wallets, werden hierdoor getroffen. Aanvallers maakten gebruik van de broncode en de API-sleutel van de Chrome Web Store die ze via het NPM-incident hadden verkregen.

Het bedrijf heeft 2.520 walletadressen geïdentificeerd die verband houden met het incident, waarbij voor ongeveer 8,5 miljoen dollar aan activa is gestolen. Trust Wallet verklaarde dat het gestolen geld kon worden getraceerd naar 17 walletadressen die onder controle stonden van de aanvallers. Het bedrijf heeft inmiddels laten weten dat het alle getroffen gebruikers zal vergoeden, waarbij het opmerkte dat ook sommige walletadressen die niet rechtstreeks aan Trust Wallet zijn gekoppeld, tijdens de aanval zijn getroffen.

Shinhan Card, een van de grootste creditcardmaatschappijen van Zuid-Korea, heeft bevestigd dat er een beveiligingsincident heeft plaatsgevonden waarbij een medewerker betrokken was, waardoor persoonlijke gegevens van bijna 192.000 vertegenwoordigers van handelaren openbaar zijn geworden.

Volgens het in Seoul gevestigde bedrijf loopt er nog steeds een intern onderzoek om vast te stellen of de zaak moet worden aangemerkt als ongeoorloofd gebruik van persoonsgegevens of als een formeel datalek. De gelekte gegevens omvatten namen, mobiele telefoonnummers, geboortedata en geslacht. Shinhan Card verklaarde dat gevoelige financiële gegevens, zoals kaartnummers, burgerservicenummers en bankrekeninggegevens, niet zijn getroffen.

Deze bekendmaking komt te midden van een bredere golf van datalekken waarbij grote Zuid-Koreaanse bedrijven zijn getroffen. De afgelopen maanden hebben ook bedrijven als Coupang, Lotte Card en SK Telecom cyberincidenten gemeld.