De week in Breach-nieuws 8 april 2026

Uit berichten blijkt dat het cyberincident van 17 februari waarbij het Federal Bureau of Investigation (FBI) betrokken was — en dat in verband wordt gebracht met een vermoedelijke door China gesteunde inbraak — inmiddels is aangemerkt als een „ernstig incident” dat risico’s vormt voor de nationale veiligheid van de VS.

Op 17 februari constateerde de dienst ongebruikelijke logboekactiviteit op een intern systeem dat gegevens bevatte met betrekking tot binnenlandse surveillancemandaat, waaronder informatie uit pen registers en trap-and-trace-systemen. Deze instrumenten verzamelen metagegevens over communicatiepatronen en ongeoorloofde toegang zou aanvallers in staat kunnen stellen vast te stellen wie er onder toezicht van de FBI staat.

De FBI en het Cybersecurity and Infrastructure Security Agency (CISA) hebben nog geen openbare verklaring afgegeven. Volgens de federale wetgeving inzake gegevensbeveiliging wordt een datalek aangemerkt als een „ernstig incident“ wanneer daarbij gevoelige informatie in gevaar komt die de nationale veiligheid, de buitenlandse betrekkingen, de economie, de burgerlijke vrijheden of de volksgezondheid zou kunnen schaden.

De Amerikaanse speelgoed- en entertainmentgigant Hasbro heeft na een cyberaanval een aantal systemen offline moeten halen en heeft gewaarschuwd dat het enkele weken kan duren voordat het incident volledig is opgelost.

Hasbro, eigenaar van grote merken zoals Transformers, Peppa Pig, Nerf en Dungeons & Dragons, ontdekte de inbraak op 28 maart en heeft de getroffen systemen uit voorzorg offline gehaald. In een rapport dat op 1 april bij de Amerikaanse Securities and Exchange Commission werd ingediend, meldde het bedrijf dat het zijn bedrijfscontinuïteitsplannen heeft geactiveerd om tijdens de storing bestellingen te kunnen blijven aannemen, producten te kunnen blijven verzenden en de belangrijkste bedrijfsactiviteiten in stand te houden.

Het bedrijf heeft de aard van de aanval niet openbaar gemaakt en evenmin bevestigd of het berichten van de aanvallers heeft ontvangen, waaronder eventuele losgeld eisen.

Cisco zou het slachtoffer zijn geworden van een cyberaanval nadat cybercriminelen gestolen inloggegevens uit een recente Trivy-aanval op de toeleveringsketen hadden gebruikt om in te breken in de interne ontwikkelomgeving van het bedrijf en broncode te stelen.

Het incident vloeit voort uit een aanval via de toeleveringsketen gericht op Trivy, een open-source kwetsbaarheidsscanner, waarbij aanvallers de GitHub-pijplijn van het bedrijf hebben gehackt om via officiële releases en GitHub Actions malware te verspreiden die inloggegevens steelt. Uit rapporten blijkt dat de aanvallers de kwaadaardige GitHub Action hebben gebruikt om toegang te krijgen tot de bouw- en ontwikkelomgeving van Cisco, waardoor meerdere systemen zijn getroffen, waaronder werkstations van ontwikkelaars en in het lab.

In het kader van dit beveiligingsincident zouden verschillende AWS-sleutels zijn gestolen en gebruikt om ongeoorloofde activiteiten uit te voeren op een beperkt aantal AWS-accounts van Cisco. Cisco heeft de getroffen systemen inmiddels geïsoleerd, is begonnen met het opnieuw installeren van besturingssystemen en is gestart met het rouleren van inloggegevens in de getroffen omgevingen.

F5 heeft beveiligingsupdates uitgebracht om een kritieke kwetsbaarheid in BIG-IP Access Policy Manager (APM) te verhelpen, die naar verluidt momenteel actief wordt misbruikt.

Meer dan 14.000 F5 BIG-IP APM-instanties zijn nog steeds online kwetsbaar, waarbij aanvallers misbruik maken van het beveiligingslek voor het op afstand uitvoeren van code (RCE), geregistreerd onder CVE-2025-53521, met een CVSS-score van 9,8. Door dit beveiligingslek kan speciaal vervaardigd verkeer het op afstand uitvoeren van code activeren wanneer er een toegangsbeleid is ingeschakeld op een virtuele server. Aanvankelijk werd het geclassificeerd als een denial-of-service-probleem, maar na nieuwe bevindingen in maart 2026 werd het geherclassificeerd als een kritieke RCE-kwetsbaarheid.

Gebruikers en beheerders van de getroffen systemen is geadviseerd om onmiddellijk de nieuwste versies te installeren om het risico op misbruik te beperken.

De ransomwaregroep Everest heeft nieuwe details bekendgemaakt over de cyberaanval op autogigant Nissan, waaronder vermeende onderhandelingsverslagen, waarmee de druk op het bedrijf om losgeld te betalen wordt opgevoerd.

In januari 2026 dreigde de groep 900 GB aan interne gegevens van Nissan openbaar te maken, tenzij er losgeld zou worden betaald, en gaf het bedrijf vijf dagen de tijd om te reageren. Aangezien er geen betaling is gedaan, hebben de aanvallers nu aanvullende details over het datalek vrijgegeven, waaronder informatie over hun onderhandelingen met het bedrijf.

De groep beweert in het bezit te zijn van dagelijkse volledige databasedumps die een periode van zes jaar bestrijken, waaronder klantgegevens van Nissan Financial Services, reparatiegegevens, informatie over medewerkers van dealers, groothandelsfacturen en interne bedrijfsrapporten.