De week in Breach-nieuws 11 februari 2026

macOS-gebruikers over de hele wereld worden het doelwit van de zeer actieve malware (infostealer) die informatie steelt en bekendstaat als Odyssey Stealer.

Uit recente telemetriegegevens blijkt een sterke toename van de activiteit van Odyssey Stealer gericht op macOS-systemen. Eerdere campagnes bleven grotendeels beperkt tot gebruikers in de Verenigde Staten, Frankrijk en Spanje, maar nieuwere varianten verspreiden zich nu ver buiten die regio’s en richten zich op gebruikers in Noord-Amerika, Latijns-Amerika, Europa, Azië en Afrika.

Cybercriminelen verspreiden Odyssey Stealer doorgaans via social engineering, meestal door valse CAPTCHA-verificatiepagina’s te maken waarmee gebruikers worden misleid om de malware zelf te activeren.

De Universiteit La Sapienza in Rome, de grootste universiteit van Europa wat betreft het aantal ingeschreven studenten, werd getroffen door een omvangrijke cyberaanval die haar IT-systemen lamlegde en tot grootschalige operationele verstoringen leidde.

De universiteit maakte het incident vorige week bekend via een bericht op sociale media, waarin werd vermeld dat haar IT-infrastructuur het doelwit was geweest van een cyberaanval. Uit voorzorg en om de integriteit en veiligheid van de gegevens te waarborgen, heeft La Sapienza haar netwerksystemen onmiddellijk uitgeschakeld.

Als reactie hierop heeft de universiteit een technische werkgroep opgericht om te beginnen met herstel- en restauratiewerkzaamheden. De hoofdwebsite is weer online, terwijl de herstelwerkzaamheden nog steeds aan de gang zijn.

Een spionagecampagne richtte zich op overheidsinstanties en organisaties die cruciale infrastructuur beheren in 37 landen, waaronder het Braziliaanse ministerie van Mijnbouw en Energie.

Volgens een recent rapport is de door de staat gesteunde campagne al meer dan een jaar aan de gang en lijkt deze gericht te zijn op het verzamelen van inlichtingen over zeldzame-aardmetalen, handelsovereenkomsten en economische partnerschappen. Tot de slachtoffers behoort het Braziliaanse ministerie van Energie, een belangrijke overheidsinstantie in een land dat naar verluidt over de op één na grootste voorraad zeldzame-aardmetalen ter wereld beschikt.

In het rapport wordt opgemerkt dat de werkwijze van de groep, de keuze van de doelwitten en de omvang van de operaties alarmerend zijn. Onderzoekers waarschuwen dat de campagne op lange termijn gevolgen kan hebben voor de nationale veiligheid en de stabiliteit van essentiële diensten.

In een verontrustende reeks gebeurtenissen hebben cybercriminelen het Onze-Lieve-Vrouw Instituut Pulhof, een middelbare school in Berchem (België), gehackt en hun afpersingspraktijken opgevoerd door zowel van de school als van de ouders losgeld te eisen.

Volgens berichten hebben aanvallers de school kort na de kerstvakantie gehackt. Aanvankelijk eisten ze een losgeld van 100.000 euro, maar later verlaagden ze dit bedrag tot 15.000 euro. Toen de school niet reageerde, begonnen ouders e-mails te ontvangen waarin 50 euro per kind werd geëist, met de dreiging dat de gegevens van de leerlingen openbaar zouden worden gemaakt en op het dark web zouden worden verkocht als er niet zou worden betaald.

Naar verluidt hebben de aanvallers 45 GB aan gegevens van studenten en medewerkers buitgemaakt, waaronder identiteitskaarten, dossiers over geestelijke gezondheid, diploma’s en financiële gegevens van de school.

De Jefferson-Blount-St. Clair (JBS) Mental Health Authority in Alabama heeft meer dan 30.000 personen op de hoogte gesteld dat een deel van hun persoonlijke en vertrouwelijke gezondheidsgegevens bij een ransomware-aanval is blootgesteld.

Kibberers hebben op 25 november 2026 toegang gekregen tot het netwerk van de organisatie en hebben mogelijk informatie over patiënten en medewerkers uit de periode 2011 tot en met 2025 ingezien of buitgemaakt. Uit een onlangs afgerond onderzoek is gebleken dat de gelekte gegevens onder meer namen, burgerservicenummers, gegevens over de ziektekostenverzekering, geboortedata en medische informatie omvatten, zoals diagnoses, gegevens over artsen, dossiernummers, informatie over Medicare of Medicaid, gegevens over recepten, behandelingsgegevens en facturerings- of declaratiegegevens.

De betrokkenen is geadviseerd om alert te blijven op tekenen van identiteitsdiefstal en fraude door hun financiële rekeningen en overzichten van vergoedingen nauwlettend in de gaten te houden.