De week in Breach-nieuws 25 februari 2026

Het Franse ministerie van Financiën heeft bekendgemaakt dat er een datalek heeft plaatsgevonden waarbij gegevens van meer dan 1,2 miljoen rekeningen in het nationale bankrekeningregister, bekend als FICOBA, zijn gelekt.

Eind januari maakte een cybercrimineel gebruik van inloggegevens die waren gestolen van een ambtenaar met toegang tot een interministerieel platform voor informatie-uitwisseling. Dankzij deze toegang kon de aanvaller een deel van een database raadplegen waarin gegevens waren opgeslagen van alle bankrekeningen die bij Franse bankinstellingen waren geopend. De gestolen gegevens omvatten bankidentificatiegegevens (RIB’s), internationale bankrekeningnummers (IBAN’s), de identiteit van rekeninghouders, fysieke adressen en, in sommige gevallen, belastingnummers.

Het ministerie verklaarde dat het onmiddellijk maatregelen had genomen om de toegang van de cybercrimineel te beperken nadat het incident was ontdekt. Het kon echter niet voorkomen dat gegevens van ongeveer 1,2 miljoen accounts openbaar werden gemaakt; deze gegevens zijn mogelijk buitgemaakt.

De Duitse nationale spoorwegmaatschappij, Deutsche Bahn, is het slachtoffer geworden van een omvangrijke distributed denial-of-service-aanval (DDoS), die ernstige gevolgen had voor haar IT-systemen en bedrijfsvoering.

De aanval begon op 17 februari en duurde voort tot 18 februari, waardoor belangrijke systemen zoals bahn.de en de DB Navigator-app ontoegankelijk werden. De storing leidde tot dienstonderbrekingen en vertragingen in het hele land.

De Deutsche Bahn heeft inmiddels gemeld dat haar systemen grotendeels weer stabiel zijn. Wie er achter de aanval zit en wat de motieven zijn, is nog steeds onbekend.

In een ander incident dat de infrastructuur van het openbaar vervoer treft, heeft Eurail B.V. bevestigd dat reizigersgegevens die eerder dit jaar bij een datalek zijn gestolen, nu te koop worden aangeboden op het dark web.

Eurail B.V., bij EU-inwoners bekend als Interrail, is een in Nederland gevestigde onderneming die de Eurail Pass beheert en verkoopt, waarmee internationale treinreizen door heel Europa met één enkel ticket mogelijk zijn. Half januari maakte het bedrijf bekend dat er een datalek had plaatsgevonden waarbij klantgegevens waren blootgesteld, waaronder namen, geboortedata, paspoort- of identiteitsgegevens, e-mail- en postadressen, land van verblijf, telefoonnummers, internationale bankrekeningnummers en bepaalde gezondheidsgerelateerde gegevens. Het bedrijf heeft nu bevestigd dat de gestolen gegevens te koop worden aangeboden op het dark web, waarbij naar verluidt een voorbeeldset van de gegevens op Telegram is gepubliceerd.

Eurail B.V. heeft laten weten dat klanten van wie de gegevens mogelijk zijn ingezien of openbaar gemaakt, waar mogelijk rechtstreeks zullen worden benaderd. In de tussentijd heeft het bedrijf klanten opgeroepen waakzaam te blijven voor verdachte telefoontjes, e-mails of berichten waarin om persoonlijke gegevens wordt gevraagd.

Een datalek bij de op blockchain gebaseerde fintech-gigant Figure Technology Solutions, Inc. zou naar verluidt bijna 1 miljoen klanten hebben getroffen.

Op 13 februari bevestigde Figure een datalek nadat een medewerker het slachtoffer was geworden van een social-engineering-aanval, waardoor hackers toegang kregen tot een beperkt aantal bestanden en deze konden stelen. Volgens Troy Hunt, beveiligingsonderzoeker en oprichter van de website Have I Been Pwned, die meldingen van datalekken bijhoudt, zouden 967.200 klanten door het incident zijn getroffen. De gelekte gegevens omvatten naar verluidt unieke e-mailadressen die aan klanten zijn gekoppeld, evenals namen, geboortedata, fysieke adressen en telefoonnummers.

Het bedrijf heeft nog niet publiekelijk gereageerd op de beweringen van de onderzoeker over de omvang van de gelekte gegevens.

Air Côte d'Ivoire, de belangrijkste luchtvaartmaatschappij van het West-Afrikaanse land Ivoorkust, werd eerder deze maand getroffen door een cyberaanval.

In een verklaring die op vrijdag 20 februari werd gepubliceerd, bevestigde de luchtvaartmaatschappij dat hackers op 8 februari in haar systemen waren ingebroken. De aanval had gevolgen voor delen van haar informatiesysteem, waardoor technische teams moesten bijspringen om de vluchtuitvoering en aanverwante diensten te ondersteunen. Vorige week eiste de ransomwaregroep INC de verantwoordelijkheid op en beweerde zij 208 GB aan gegevens van de luchtvaartmaatschappij te hebben gestolen.

Er zijn inmiddels noodhulpteams en internationale deskundigen ingeschakeld om het incident te onderzoeken en de omvang van het beveiligingslek bij de luchtvaartmaatschappij, die gedeeltelijk eigendom is van Air France, in kaart te brengen.