De week in Breach-nieuws 1 april 2026

In het kader van een van de grootste cyberincidenten voert de Europese Commissie een onderzoek uit naar een cyberaanval die haar cloudinfrastructuur heeft getroffen en heeft geleid tot de diefstal van 350 GB aan gegevens van haar Europa.eu-portaal.

De uitvoerende tak van de Europese Unie is opnieuw het doelwit geworden, slechts enkele maanden na een eerder incident met een beheersysteem voor mobiele apparaten. Uit berichten blijkt dat de meest recente aanval de Amazon Web Services-omgeving van de Commissie heeft getroffen, waarop het Europa.eu-platform wordt gehost. De omvang van de gegevensdiefstal heeft tot bezorgdheid geleid over de mogelijke gevolgen voor de diensten voor gebruikers.

Ondertussen heeft de cybercriminele groep ShinyHunters de verantwoordelijkheid voor de aanval opgeëist en screenshots gedeeld waarop naar verluidt gegevens van medewerkers en toegang tot een e-mailserver te zien zijn, als bewijs van de inbreuk.

Het Alamo Heights Independent School District in Texas had op maandag 23 maart geen toegang meer tot internet en Gmail, waardoor de werkzaamheden in het hele district werden verstoord.

Het district heeft de ouders laten weten dat een systeemstoring de belangrijkste diensten, waaronder wifi en Gmail, in alle schoolgebouwen en kantoren heeft verstoord. Hoewel de precieze oorzaak nog niet is vastgesteld, wijzen berichten erop dat het incident mogelijk verband houdt met cybercriminaliteit en niet met een gewoon verbindingsprobleem.

Volgens de laatste update werken forensische specialisten van externe partijen samen met het IT-team van het district aan het onderzoek en het herstel van de systemen; het volledige herstel zal naar verwachting enkele dagen in beslag nemen.

Bij een ander incident dat gevolgen had voor de openbare dienstverlening meldde de stad Moorhead in Minnesota dat een van haar leveranciers het slachtoffer was geworden van een cyberaanval, waardoor bezorgdheid ontstond over een mogelijke lek van gegevens van medewerkers en gebruikers.

De stad heeft laten weten dat Sportsman Software, de leverancier die de registraties voor de afdeling Parken en Recreatie verzorgt, eind februari tot begin maart te maken had met een storing die nu in verband wordt gebracht met een cyberaanval. Hoewel de leverancier heeft verklaard dat er geen creditcardgegevens van klanten zijn gelekt, loopt er nog een onderzoek om vast te stellen of er wel of geen persoonlijke gegevens van klanten of medewerkers zijn gecompromitteerd.

Gemeenteambtenaren merkten op dat er geen door de gemeente beheerde systemen waren getroffen. Op dit moment lijkt de mogelijke blootstelling beperkt te blijven tot bepaalde afbeeldingen en documenten die in het systeem van de leverancier zijn opgeslagen; er loopt momenteel nader onderzoek om vast te stellen welke personen hierdoor zijn getroffen.

In verband met een groot datalek in de gezondheidszorg brengt QualDerm Partners, een dienstverlener op het gebied van zorgmanagement, meer dan 3,1 miljoen personen op de hoogte dat hun persoonlijke, medische en zorgverzekeringsgegevens zijn gelekt tijdens een datalek in december 2025.

De aanbieder van dermatologische diensten ontdekte het incident op 24 december, toen er gedurende twee dagen ongeoorloofde toegang tot zijn netwerk plaatsvond. In die periode hebben cybercriminelen toegang gekregen tot een beperkt aantal systemen en bepaalde gevoelige gegevens die daarin waren opgeslagen, buitgemaakt.

De gelekte gegevens omvatten namen, adressen, geboortedata, e-mailadressen, medische dossiernummers, namen van artsen, details over behandelingen en diagnoses, gegevens over ziektekostenverzekeringen, overlijdensdata en, in sommige gevallen, gegevens van door de overheid uitgegeven identiteitsbewijzen. QualDerm heeft verklaard dat het onderzoek nog gaande is en dat de tot nu toe geïdentificeerde betrokken personen hiervan op de hoogte worden gesteld.

De ransomwaregroep Qilin heeft de verantwoordelijkheid opgeëist voor een cyberaanval op het IBB Institut für Bildung und Beratung, een toonaangevende onderwijsinstelling in Oostenrijk.

IBB Institut für Bildung und Beratung is een Duitse onderwijsinstelling in familiebezit die schoolprogramma’s, beroepsopleidingen en cursussen voor professionele ontwikkeling aanbiedt. Het incident, dat op 28 maart aan het licht kwam, zou de gegevens van studenten, de salarisgegevens van het personeel en de contactgegevens van gezinsleden in gevaar brengen.