De week in Breach-nieuws 25 maart 2026

Het Detection and Response Team van Microsoft heeft een voice-phishingcampagne (vishing) via Microsoft Teams aan het licht gebracht die gericht is op Microsoft-gebruikers.

In deze campagne doen cybercriminelen zich voor als IT-ondersteuning en misleiden ze gebruikers om op afstand toegang te verlenen via Microsoft Quick Assist, waardoor het apparaat in eerste instantie kan worden gecompromitteerd. Zodra de toegang is verkregen, schakelen de aanvallers over van social engineering naar directe inbreuk op de toetsenbordinvoer. Vervolgens leiden ze gebruikers naar kwaadaardige websites waar ze worden gevraagd om bedrijfsinloggegevens in te voeren in vervalste formulieren, waardoor het downloaden van meerdere kwaadaardige payloads in gang wordt gezet.

Dit incident wijst op een toenemend aantal aanvallen waarbij misbruik wordt gemaakt van het vertrouwen van gebruikers, samenwerkingsplatforms en legitieme ingebouwde tools om toegang te verkrijgen en zich lateraal binnen omgevingen te verplaatsen.

Foster City, Californië, heeft de noodtoestand afgekondigd nadat een ransomware-aanval de gemeentelijke diensten meer dan een week lang had lamgelegd.

Op 20 maart bevestigden gemeenteambtenaren dat de meeste computersystemen buiten gebruik waren gesteld nadat de dag ervoor verdachte activiteiten op het netwerk waren geconstateerd. De storing had aanzienlijke gevolgen voor de gemeentelijke dienstverlening: de meeste openbare diensten, met uitzondering van de hulpdiensten, werden tijdelijk stilgelegd. De ambtenaren uitten ook hun bezorgdheid over de mogelijkheid dat er toegang zou zijn verkregen tot openbare informatie, hoewel dit niet is bevestigd.

Vertegenwoordigers van de stad hebben laten weten dat ze de noodprocedures in werking hebben gesteld en samenwerken met onafhankelijke cyberbeveiligingsexperts om de situatie te onderzoeken en de systemen weer operationeel te maken. Hoewel er nog maar weinig details bekend zijn, is aan inwoners en bedrijven die zaken doen met de stad geadviseerd om uit voorzorg hun wachtwoorden te wijzigen.

Een kwetsbaarheid in de firewalls van Cisco, die eerder deze maand door het bedrijf is verholpen, wordt volgens het threat intelligence-team van Amazon al sinds ten minste eind januari als zero-day-kwetsbaarheid misbruikt.

Het beveiligingslek, geregistreerd onder CVE-2026-20131, is een op afstand misbruikbare deserialisatiekwetsbaarheid in de Cisco Secure Firewall Management Center (FMC)-software en heeft een maximale CVSS-score van 10. Hoewel Cisco op 4 maart een patch heeft uitgebracht, blijkt uit een rapport dat de cybercriminaliteitsgroep Interlock het lek al sinds ten minste 26 januari als zero-day-kwetsbaarheid had misbruikt, wat wijst op een kritieke leemte in de patchcyclus.

Cisco heeft zijn advies op 18 maart bijgewerkt om klanten te informeren over dit misbruik dat in het wild plaatsvindt.

Navia Benefit Solutions, een in Washington gevestigde aanbieder van diensten op het gebied van personeelsbeloningen, heeft bekendgemaakt dat er een datalek heeft plaatsgevonden waardoor mogelijk gegevens van bijna 2,7 miljoen huidige en voormalige deelnemers en hun gezinsleden openbaar zijn gekomen.

Navia werkt samen met werkgevers bij het beheer van fiscaal voordelige rekeningen voor gezondheidszorg en zorg voor gezinsleden, en bedient 10.000 klanten en meer dan 1 miljoen deelnemers in het hele land. De inbreuk werd rond 15 januari ontdekt en uit onderzoek bleek dat aanvallers tussen december 2025 en januari 2026 ongeveer drie weken lang toegang hadden gehad tot het netwerk. Volgens een melding van het datalek die bij de procureur-generaal van Maine is ingediend, waren 2.697.540 personen getroffen. De gestolen gegevens omvatten namen, e-mailadressen, telefoonnummers en socialezekerheidsnummers.

Trinity Health, een katholieke zorgorganisatie zonder winstoogmerk met hoofdkantoor in Michigan die meer dan 92 ziekenhuizen exploiteert in 22 Amerikaanse staten, heeft bekendgemaakt dat er een datalek heeft plaatsgevonden waarbij beschermde gezondheidsgegevens (PHI) betrokken waren.

Trinity Health neemt deel aan geautomatiseerde elektronische gegevensuitwisseling via Health Information Exchanges (HIE) om zorgverleners naadloze toegang tot patiëntgegevens te bieden. Op 13 januari werd de organisatie door haar HIE-partner, Health Gorilla, op de hoogte gebracht van mogelijke ongeoorloofde toegang tot patiëntgegevens. De gelekte gegevens kunnen onder meer bestaan uit details over klinische zorg, demografische informatie, verzekeringsgegevens en, in sommige gevallen, rijbewijsnummers.