De week in Breach-nieuws 18 februari 2026

Het grote sociale-mediaplatform X, voorheen bekend als Twitter, kampte op maandag 16 februari met ernstige storingen: twee afzonderlijke uitvalperiodes troffen gebruikers over de hele wereld.

In twee afzonderlijke golven meldden meer dan 65.000 gebruikers problemen op het platform dat eigendom is van Elon Musk. De eerste storing deed zich ’s ochtends voor en leidde tot meer dan 40.000 door gebruikers ingediende probleemmeldingen op de monitoringsite Downdetector. De dienst leek zich te stabiliseren voordat er ’s middags een tweede golf toesloeg, die nog eens 25.000 meldingen veroorzaakte.

Gebruikers meldden problemen bij het openen van tijdlijnen en het laden van inhoud, zowel op de desktopwebsite als in de mobiele app. De problemen deden zich op grote schaal voor, maar waren van tijdelijke aard; naar verluidt was de dienst om 14.00 uur ET weer hersteld.

Een ransomware-aanval op BridgePay Network Solutions, een externe aanbieder van betalingsverwerkingsdiensten, heeft in de hele VS een domino-effect veroorzaakt, waardoor de betalingen voor talrijke organisaties in de publieke en private sector in verschillende steden zijn verstoord.

Op 6 februari heeft BridgePay het publiek op de hoogte gebracht van een systeembrede storingsperiode als gevolg van een ransomware-aanval. Aangezien BridgePay fungeert als een back-end betalingsgateway die is geïntegreerd in de factureringssystemen van overheidsinstanties, nutsbedrijven en particuliere ondernemingen, had de storing gevolgen voor tal van organisaties; veel daarvan hebben hun klanten laten weten dat ze tijdelijk geen kaartbetalingen kunnen accepteren.

BridgePay heeft laten weten dat het samenwerkt met cyberbeveiligingsexperts en Amerikaanse autoriteiten, waaronder de FBI en het forensisch team van de Amerikaanse Secret Service, om het incident te onderzoeken. Volgens de laatste berichten zijn er geen betaalkaartgegevens gelekt en waren alle gegevens waartoe de aanvallers mogelijk toegang hebben gekregen, versleuteld.

Een grootschalige phishingcampagne met de naam ‘Operation DoppelBrand’ richt zich op grote financiële instellingen, waaronder Wells Fargo, USAA, Navy Federal Credit Union en Citibank, evenals andere Fortune 500-bedrijven.

De geavanceerde campagne, die wordt toegeschreven aan een financieel gemotiveerde cybercrimineel die bekendstaat als GS7, zou zich al jaren richten op deze organisaties en hun klanten. Onderzoekers stellen dat deze operatie een belangrijke ontwikkeling markeert in de tactieken voor het stelen van inloggegevens, waarbij de aanvallers legitieme inlogportalen nauwkeurig nabootsen en officiële huisstijlen met opvallende nauwkeurigheid kopiëren. Alleen al in de afgelopen maanden heeft de groep meer dan 150 kwaadaardige domeinen geregistreerd ter ondersteuning van de campagne.

Naast financiële instellingen richt de campagne zich ook op organisaties in de technologie-, gezondheidszorg- en telecommunicatiesector, waardoor de potentiële impact ervan zich over meerdere sectoren uitbreidt.

Odido, de grootste mobiele provider van Nederland, heeft bekendgemaakt dat er een groot datalek heeft plaatsgevonden waarbij bijna 6,2 miljoen klanten zijn getroffen.

Vorige week heeft Odido bevestigd dat er een cyberaanval heeft plaatsgevonden die gevolgen had voor het klantcontactsysteem van het bedrijf. Hoewel de belangrijkste operationele diensten niet werden verstoord, omvatten de gestolen gegevens namen, woon- en e-mailadressen, internationale bankrekeningnummers, geboortedata en paspoort- en rijbewijsnummers. Het bedrijf verklaarde dat er geen toegang is verkregen tot wachtwoorden, gespreksgegevens of factuurgegevens.

Gezien de aard van de gelekte informatie bestaat de vrees dat cybercriminelen deze zouden kunnen gebruiken om overtuigende spear-phishingcampagnes op te zetten of identiteitsfraude te plegen met behulp van geverifieerde persoonlijke en financiële gegevens.

Afgelopen vrijdag, 13 februari, heeft Google beveiligingsupdates voor zijn Chrome-browser uitgebracht om een beveiligingslek te verhelpen. Dit was het eerste gemelde zero-day-beveiligingslek van de browser in 2026.

Het beveiligingslek, geregistreerd onder CVE-2026-2441 en met een hoge CVSS-score van 8,8, is het gevolg van een „use-after-free”-fout in de CSS-verwerking van Chrome. Door middel van deze kwetsbaarheid zou een aanvaller op afstand willekeurige code kunnen uitvoeren binnen de sandbox van de browser door een gebruiker ertoe te verleiden een speciaal vervaardigde HTML-pagina te bezoeken. In de praktijk zou een kwaadaardige webpagina op zich al voldoende kunnen zijn om de uitvoering van code in de browser van het slachtoffer te activeren.

Google heeft geen details bekendgemaakt over de manier waarop het beveiligingslek in de praktijk wordt misbruikt, wie er mogelijk achter de aanvallen zit of welke gebruikers mogelijk het doelwit zijn geweest.