De week in Breach-nieuws 15 april 2026

Amerikaanse instanties, waaronder de Federal Bureau of Investigation (FBI), de Cybersecurity and Infrastructure Security Agency (CISA) en de National Security Agency (NSA), hebben een waarschuwing afgegeven aan Amerikaanse organisaties dat aan Iran gelieerde cybercriminelen misbruik maken van met het internet verbonden programmeerbare logische controllers (PLC’s) in de kritieke infrastructuur van de VS.

De instanties waarschuwden voor aanhoudende cyberaanvallen gericht op apparatuur voor operationele technologie (OT), waaronder PLC’s van Rockwell Automation en Allen-Bradley, in diverse sectoren met kritieke infrastructuur. Deze activiteiten hebben al geleid tot verstoringen die gevolgen hebben voor organisaties in de getroffen sectoren.

Naar verluidt richten de cybercriminelen zich vooral op overheidsdiensten en -voorzieningen, waaronder lokale gemeenten, en op water-, afvalwater- en energiesystemen.

Google heeft bevestigd dat er opnieuw een zero-day-kwetsbaarheid is ontdekt in zijn Chrome-webbrowser, die momenteel actief wordt misbruikt.

De kwetsbaarheid, geregistreerd onder CVE-2026-5281, is een ‘use-after-free’-kwetsbaarheid in de Dawn WebGPU-implementatie van Chrome. Als deze kwetsbaarheid met succes wordt uitgebuit, kan een aanvaller op afstand die het renderer-proces heeft overgenomen, willekeurige code uitvoeren via een speciaal vervaardigde HTML-pagina, waardoor miljarden gebruikers gevaar lopen.

Zero-day-kwetsbaarheden komen steeds vaker voor in Chrome; dit is al de vierde dergelijke kwetsbaarheid die Google in de eerste vier maanden van het jaar heeft verholpen.

Microsoft heeft bekendgemaakt dat wereldwijd dagelijks honderden organisaties uit alle sectoren het slachtoffer worden van een grootschalige phishingcampagne die misbruik maakt van het authenticatieproces via apparaatcode.

De campagne maakt in de gehele aanvalsketen gebruik van AI en automatisering om zakelijke e-mailaccounts te compromitteren en gegevens te stelen. De aanvallers beginnen met het opvragen van de GetCredentialType-API van Microsoft om te controleren of de beoogde e-mailadressen geldig en actief zijn. Vervolgens gebruiken ze AI om zeer gepersonaliseerde phishing-e-mails op te stellen die zijn afgestemd op de functie van de ontvanger, vaak met schadelijke bijlagen of links.

Om ontdekking te voorkomen, vermijden aanvallers het plaatsen van directe links naar phishingsites. In plaats daarvan leiden ze slachtoffers via meerdere omleidingen door, waarbij ze gebruikmaken van gehackte legitieme domeinen en vertrouwde platforms zoals Railway, Cloudflare Workers, DigitalOcean en AWS Lambda. De laatste pagina bootst een browservenster na en vraagt gebruikers om hun identiteit te verifiëren via een knop die hen doorverwijst naar Microsoft.com/devicelogin en de apparaatcode weergeeft.

Rockstar Games, de studio achter populaire titels als Grand Theft Auto en Red Dead Redemption, is het slachtoffer geworden van een grootschalig datalek, waarbij naar verluidt meer dan 78,6 miljoen interne records online zijn gelekt.

Eerder op 11 april plaatste de ransomwaregroep ShinyHunters een losgeld eis op haar dark web-portaal, waarin ze dreigde de gegevens openbaar te maken als Rockstar niet vóór 14 april zou reageren. Uit rapporten blijkt dat de inbreuk zijn oorsprong vond bij Anodot, een platform voor het monitoren van cloudkosten dat door Rockstar wordt gebruikt, waar aanvallers authenticatietokens hebben gestolen en deze hebben gebruikt om toegang te krijgen tot het Snowflake-datawarehouse van Rockstar.

De gelekte gegevens bestaan voornamelijk uit een omvangrijke dataset met analysegegevens met betrekking tot Grand Theft Auto Online en Red Dead Online.

Bezoekers van de website van CPUID, de ontwikkelaar van systeemdiagnosetools zoals CPU-Z en HWMonitor, werden kortstondig blootgesteld aan malware nadat aanvallers een deel van de backend hadden gehackt en legitieme downloadlinks hadden vervangen door kwaadaardige links.

Het probleem kwam aan het licht toen gebruikers probeerden updates te downloaden voor programma's als HWMonitor en CPU-Z, wat antiviruswaarschuwingen activeerde. Sommige downloads verschenen onder ongebruikelijke bestandsnamen, wat erop wees dat er met het distributieproces was geknoeid.

CPUID heeft later bevestigd dat een secundaire API-component tussen 9 en 10 april ongeveer zes uur lang was gehackt, waardoor de website af en toe schadelijke links weergeeft. Het bedrijf verklaarde dat de oorspronkelijke, ondertekende bestanden niet waren aangetast.