De week in Breach-nieuws 28 januari 2026

Het Illinois Department of Human Services (IDHS) heeft bevestigd dat er een datalek heeft plaatsgevonden waarbij gevoelige gegevens van ongeveer 700.000 personen openbaar zijn gekomen; dit is een van de grootste datalekken in de publieke sector van 2026.

Volgens het agentschap zijn bij het datalek twee afzonderlijke sets gegevens openbaar geworden. De eerste set betreft persoonlijke en programmagerelateerde gegevens van meer dan 672.000 begunstigden van Medicaid en het Medicare Savings Program, waaronder adressen, dossiernummers, demografische gegevens en de namen van medische bijstandsregelingen. Een tweede set gegevens betrof ongeveer 32.000 cliënten van de afdeling Revalidatiediensten, waarbij namen, adressen, dossiergegevens en doorverwijzingsinformatie over meerdere jaren openbaar zijn geworden.

IDHS heeft laten weten dat het onderzoek naar het incident nog gaande is en dat de autoriteiten nog bezig zijn om vast te stellen hoe de inbraak heeft plaatsgevonden en of er mogelijk toegang is verkregen tot andere gegevens.

Bij een ongewoon cyberincident heeft een hacker herhaaldelijk toegang verkregen tot het elektronische documentenarchiefsysteem van het Hooggerechtshof van de Verenigde Staten en persoonlijke gegevens van verschillende slachtoffers op zijn Instagram-account geplaatst.

Volgens een stuk dat is ingediend bij de Amerikaanse districtsrechtbank voor het District of Columbia heeft de aanvaller zich meerdere keren zonder toestemming toegang verschaft tot het beveiligde systeem van het Hooggerechtshof van de Verenigde Staten door gebruik te maken van gestolen inloggegevens van een geautoriseerde gebruiker. Nadat hij was ingelogd, heeft de aanvaller persoonlijke gegevens uit de accounts van slachtoffers geraadpleegd en gestolen, en delen van die gegevens openbaar gedeeld op sociale media. Hiermee wordt duidelijk hoe gestolen inloggegevens op zichzelf al voldoende kunnen zijn om hoogwaardige systemen te compromitteren.

Het ministerie van Onderwijs in Victoria, Australië, heeft bevestigd dat er een datalek heeft plaatsgevonden waarbij actuele leerlingen en inactieve accounts van voormalige leerlingen van meer dan 1.700 openbare scholen zijn getroffen.

Op 14 januari meldde het ministerie dat een onbevoegde derde partij had ingebroken in het netwerk van een school. In een vervolgbericht op 21 januari werd bevestigd dat de aanvaller toegang had gekregen tot een database van het ministerie van Onderwijs met leerlinggegevens. De gelekte gegevens omvatten de namen van leerlingen en scholen, leerjaren en door het ministerie toegekende e-mailadressen met versleutelde wachtwoorden. Het ministerie verklaarde dat er geen toegang was verkregen tot andere leerlinggegevens, zoals geboortedata, thuisadressen, telefoonnummers of gezinsgegevens.

Op dit moment zijn er geen aanwijzingen dat de gegevens openbaar zijn gemaakt of met derden zijn gedeeld. Het Bureau van de Informatiecommissaris van Victoria (OVIC) heeft een onderzoek ingesteld naar het incident.

De Spaanse energiegigant Endesa en zijn aangewezen referentieverkoper Energía XXI zijn begonnen met het informeren van klanten, nadat was bevestigd dat er een datalek had plaatsgevonden waarbij klantgegevens openbaar waren geraakt.

Endesa, het grootste elektriciteitsbedrijf van Spanje met meer dan 20 miljoen klanten in Spanje en andere Europese landen, verklaarde dat het incident betrekking had op ongeoorloofde toegang tot zijn commerciële platform. De aanvallers hebben toegang verkregen tot klantidentificatiegegevens – waaronder contactgegevens, nationale identiteitsnummers (DNI), contractinformatie en betalingsgegevens zoals internationale bankrekeningnummers (IBAN’s) – en hebben deze waarschijnlijk buitgemaakt. Het bedrijf verklaarde dat het beveiligingsincident snel onder controle was gebracht en bevestigde dat er geen wachtwoorden zijn gelekt.

Hoewel Endesa aangeeft geen aanwijzingen te hebben dat de gegevens zijn misbruikt, heeft het zijn klanten na het incident gewaarschuwd om alert te blijven op identiteitsdiefstal, phishingpogingen en aanverwante vormen van fraude.