De week in Breach-nieuws 18 maart 2026

De bedrijfsvoering bij Stryker, de grootste fabrikant van medische hulpmiddelen in Amerika, is meer dan een week na een cyberaanval met banden met Iran nog steeds verstoord.

Op 11 maart bevestigde Stryker Corporation dat het slachtoffer was geworden van een ernstig cyberincident dat gevolgen had voor zijn wereldwijde Microsoft-omgeving. De met Iran verbonden cybercrimineel Handala eiste de verantwoordelijkheid op voor de aanval, die politiek gemotiveerd en destructief van aard lijkt te zijn. In tegenstelling tot typische, financieel gemotiveerde incidenten verklaarde Stryker dat er geen aanwijzingen zijn voor ransomware of traditionele malware, wat erop wijst dat het eerder om een opzettelijke campagne voor gegevensvernietiging gaat dan om afpersing.

Uit rapporten blijkt dat aanvallers mogelijk misbruik hebben gemaakt van Microsoft Intune, het platform voor het beheer van mobiele apparaten van Stryker, om op afstand opdrachten te geven voor het wissen van bedrijfsapparaten over de hele wereld. De groep beweert duizenden servers en eindapparaten te hebben gewist, waaronder Windows-laptops en -smartphones, en stelt dat er tot wel 50 TB aan bedrijfsgegevens is gestolen.

In een ander incident waarbij een natiestaat betrokken is, doet het Federal Bureau of Investigation (FBI) onderzoek naar verdachte cyberactiviteiten op zijn cruciale bewakingsnetwerk.

Amerikaanse onderzoekers zijn van mening dat hackers die banden hebben met de Chinese overheid verantwoordelijk zijn voor een cyberinbraak in een intern computersysteem van de FBI waarin informatie is opgeslagen met betrekking tot bepaalde binnenlandse afluisterbevelen. De dienst constateerde op 17 februari afwijkende logboekactiviteit binnen het getroffen systeem, dat weliswaar niet als geheim is aangemerkt, maar wel gevoelige gegevens bevat over de communicatie van personen tegen wie de FBI een onderzoek voert.

Het Witte Huis, de National Security Agency (NSA), het Cybersecurity and Infrastructure Security Agency (CISA) van het Ministerie van Binnenlandse Veiligheid en de FBI werken samen aan een lopend onderzoek naar het incident.

Het Franse ministerie van Volksgezondheid heeft een groot datalek bekendgemaakt waarbij een externe leverancier van zorgsoftware betrokken was en waarbij ongeveer 15,8 miljoen administratieve medische dossiers openbaar zijn geraakt.

De cyberaanval was gericht op systemen van Cegedim Santé, een leverancier van software voor de gezondheidszorg die door ongeveer 3.800 artsen in Frankrijk wordt gebruikt. De gelekte gegevens zouden persoonlijke gegevens bevatten zoals volledige namen, geslacht, geboortedata, telefoonnummers, woonadressen en e-mailadressen. In sommige gevallen is ook zeer gevoelige gezondheidsinformatie openbaar geworden.

Het incident kwam aan het licht slechts enkele weken na een ander groot datalek waarbij het Franse ministerie van Financiën betrokken was, waarbij meer dan 1,2 miljoen rekeningen uit het nationale bankrekeningregister openbaar werden gemaakt.

Het Cybersecurity Operations Center van Salesforce heeft gewaarschuwd dat cybercriminelen op grote schaal openbaar toegankelijke Experience Cloud-sites scannen met behulp van een aangepaste versie van de tool AuraInspector om toegang te krijgen tot klantgegevens.

AuraInspector is een open-sourceopdrachtregelprogramma dat oorspronkelijk is uitgebracht om Salesforce Aura- en Experience Cloud-toepassingen te controleren op risico’s van gegevenslekken. Het simuleert een gastgebruiker om endpointsen op te sporen en te testen op zwakke plekken in de toegangscontrole. Er zijn aanwijzingen dat cybercriminelen nu een aangepaste versie van dit programma gebruiken om misbruik te maken van te soepele instellingen voor gastgebruikers, waardoor ongeoorloofde toegang tot gevoelige records mogelijk wordt.

Bij verkeerd geconfigureerde websites bestaat het risico dat gegevens uit het klantrelatiebeheersysteem (CRM), zoals accounts, contactpersonen en leads, openbaar worden gemaakt. Deze gegevens kunnen vervolgens worden gebruikt voor gerichte social engineering- of vishing-aanvallen.

Bij een ransomware-aanval in augustus 2025 op het Kankercentrum van de Universiteit van Hawaï zijn de persoonsgegevens van ongeveer 1,2 miljoen mensen buitgemaakt.

Het kankercentrum, dat het incident in januari bekendmaakte, verklaarde dat het datalek betrekking had op drie belangrijke datasets:

• Twee oude bestanden uit de periode 1998 tot 2000, die namen en burgerservicenummers bevatten uit rijbewijs- en kiezersregistratiedossiers
• Bestanden die verband houden met de Multiethnic Cohort Study en andere onderzoeksprojecten, waaronder namen, adressen, burgerservicenummers en beperkte gezondheidsgegevens
• Aanvullende onderzoeksregisters met namen en burgerservicenummers, afkomstig uit bronnen op het gebied van de volksgezondheid, ten behoeve van epidemiologische studies

Het merendeel van de openbaar gemaakte gegevens houdt verband met een langlopend onderzoek dat in 1993 van start ging en waaraan meer dan 215.000 deelnemers meededen, van wie bij 87.493 is bevestigd dat zij door dit incident zijn getroffen.