De week in Breach-nieuws 21 januari 2026

CIRO, de nationale zelfregulerende instantie van Canada, heeft bekendgemaakt dat hackers bij een cyberaanval in augustus 2025 de persoonsgegevens van ongeveer 750.000 personen hebben buitgemaakt.

Na een grondig forensisch onderzoek heeft CIRO de volledige omvang van het incident bevestigd, dat het op 11 augustus voor het eerst had ontdekt en op 18 augustus vorig jaar bekendmaakte. De aanval, die voortkwam uit een phishingcampagne, had gevolgen voor de aangesloten bedrijven en hun geregistreerde medewerkers. De gelekte gegevens omvatten onder meer het jaarinkomen, geboortedata, door de overheid uitgegeven identiteitsnummers, telefoonnummers, nummers van beleggingsrekeningen, socialezekerheidsnummers en rekeningafschriften. CIRO merkte op dat het geen wachtwoorden, pincodes of beveiligingsvragen opslaat, en dat deze gegevens dus niet zijn getroffen.

Op dit moment zegt CIRO dat het geen aanwijzingen heeft dat de gestolen gegevens zijn misbruikt of op het dark web zijn verschenen, maar de organisatie blijft alert op tekenen van misbruik.

Een cybercrimineel heeft meer dan 50 multinationals gehackt zonder gebruik te maken van geavanceerde exploits, waardoor gevoelige bedrijfs- en klantgegevens uit diverse sectoren openbaar zijn gekomen.

Een cybercrimineel die bekendstaat als Zestix (ook bekend onder de naam Sentap) heeft gegevens van tientallen internationale bedrijven gestolen en te koop aangeboden op het dark web. Voor deze inbreuk waren geen geavanceerde exploitatie-technieken nodig — de aanvaller maakte uitsluitend gebruik van geldige inloggegevens die afkomstig waren uit logbestanden van infostealer-malware. De getroffen organisaties zijn afkomstig uit diverse sectoren, waaronder Iberia Airlines, Burris & Macomber, Maida Health, Intecro Robotics en Pickett & Associates. Omdat er geen meervoudige authenticatie was ingesteld, kon de aanvaller rechtstreeks inloggen op de bestandsuitwisselingsportalen van de bedrijven om gegevens te exfiltreren.

De gestolen inloggegevens konden worden herleid tot verschillende varianten van infostealers, waaronder RedLine, Lumma en Vidar. In sommige gevallen waren de inloggegevens al jarenlang openbaar, voordat ze voor kwaadaardige doeleinden werden gebruikt.

Central Maine Healthcare heeft bevestigd dat bij een datalek dat het vorig jaar heeft ondervonden, de persoonlijke gegevens, behandelingsgegevens en ziektekostenverzekeringsgegevens van meer dan 145.000 patiënten zijn gelekt.

De zorgverlener constateerde op 1 juni 2025 ongebruikelijke activiteiten binnen zijn IT-netwerk. Uit nader onderzoek bleek dat een onbevoegde partij al op 19 maart 2025 toegang had verkregen tot zijn systeemomgeving. De gelekte gegevens omvatten namen, geboortedata, burgerservicenummers, behandelingsgegevens, namen van zorgverleners, data van dienstverlening en gegevens over de ziektekostenverzekering, waarbij 145.381 patiënten zijn getroffen.

De organisatie verklaarde dat zij haar controle- en waarschuwingsmechanismen heeft verbeterd om soortgelijke incidenten te helpen voorkomen, en adviseerde de betrokkenen om de verklaringen van zorgverleners en verzekeringsmaatschappijen nog eens goed door te nemen.

Een Belgisch algemeen ziekenhuisnetwerk, AZ Monica, zag zich genoodzaakt alle servers uit te schakelen, geplande ingrepen af te gelasten en kritieke patiënten over te plaatsen nadat een cyberaanval de bedrijfsvoering had verstoord.

Op 13 januari kreeg het ziekenhuisnetwerk te maken met een ernstige IT-storing en heeft het uit voorzorg alle servers op de locaties in Deurne en Antwerpen uitgeschakeld. AZ Monica heeft bevestigd dat het een onderzoek heeft ingesteld en de politie en het openbaar ministerie op de hoogte heeft gesteld, maar heeft verder geen details over de inbraak bekendgemaakt.

Hoewel in sommige berichten sprake was van mogelijke losgeld eisen, hebben ziekenhuisfunctionarissen en de autoriteiten nog niet bevestigd of er sprake was van ransomware.

Het Zuid-Koreaanse conglomeraat Kyowon heeft bevestigd dat het slachtoffer is geworden van een ransomware-aanval die de bedrijfsvoering heeft verstoord en mogelijk heeft geleid tot het uitlekken van klantgegevens.

De Kyowon Group, die actief is op het gebied van onderwijs, uitgeverij, media en technologie, heeft op 10 januari 2025 ongebruikelijke activiteiten in haar netwerk geconstateerd. Het bedrijf heeft onmiddellijk zijn incidentresponsplan in werking gesteld en de getroffen servers geïsoleerd om verdere verspreiding van de aanval te voorkomen. Er zijn aanwijzingen dat er mogelijk gegevens zijn gelekt, maar de volledige impact op de klantgegevens wordt nog onderzocht.

Volgens berichten hebben de aanvallers toegang verkregen via een extern toegankelijke server die met het internet was verbonden, waarna ze doordrongen tot de interne systemen van Kyowon, waardoor de ransomware zich over meerdere dochterondernemingen kon verspreiden.