De week in Breach-nieuws 22 april 2026

Naar verluidt hebben hackers inbreuk gepleegd op het hydraulische pompsysteem op het San Marcoplein in Venetië, een iconische locatie die jaarlijks door miljoenen mensen wordt bezocht.

Cybercriminelen die zich ‘Infrastructure Destruction Squad’ of ‘Dark Engine’ noemen, beweerden dat ze beheerdersrechten hadden verkregen tot het waterkeringssysteem van de stad en dreigden de beschermingsmaatregelen uit te schakelen, waardoor kustgebieden mogelijk zouden overstromen. De vermeende inbreuk begon eind maart en hield de controle over de gebruikersinterface van het systeem in. De aanvallers deelden schermafbeeldingen als bewijs en boden volledige root-toegang aan voor 600 dollar, met als doel kwetsbaarheden aan het licht te brengen en politieke druk uit te oefenen.

Dit incident onderstreept de toenemende trend van aanvallen op operationele technologie (OT)-systemen die kritieke infrastructuur aansturen.

Basic-Fit, de grootste sportschool- en fitnessketen van Europa, heeft bekendgemaakt dat er een datalek heeft plaatsgevonden waarbij de persoonsgegevens van ongeveer 1 miljoen leden zijn gelekt.

Op 13 april maakte het in Nederland gevestigde bedrijf, dat meer dan 5 miljoen leden en 1.500 clubs in heel Europa telt, bekend dat het ongeoorloofde toegang tot zijn systemen had geconstateerd. Hoewel de inbraak binnen enkele minuten werd geblokkeerd, bleek uit onderzoek dat gegevens van actieve leden in meerdere landen al waren gedownload. De gelekte informatie omvat namen, e-mailadressen, woonadressen, telefoonnummers, geboortedata en bankrekeninggegevens.

Volgens berichten zijn ongeveer 1 miljoen leden in Spanje, Duitsland, Frankrijk, België en Luxemburg hierdoor getroffen. Wie er achter het datalek zit, is nog onbekend, aangezien geen enkele ransomwaregroep de verantwoordelijkheid heeft opgeëist.

Het Amerikaanse cloudapplicatiebedrijf Vercel heeft bekendgemaakt dat er een beveiligingslek is opgedoken waardoor kwaadwillenden ongeoorloofde toegang tot de interne systemen van het bedrijf hebben gekregen.

Het incident vond zijn oorsprong in de inbreuk op Context.ai, een AI-tool van een derde partij die door een medewerker van Vercel werd gebruikt. De medewerker logde in met een Google Workspace-account en verleende de tool uitgebreide rechten, waaronder toegang tot Google Cloud Platform-bronnen. De tool was echter al gehackt, waardoor aanvallers deze rechten konden misbruiken om zich lateraal door de omgeving van Vercel te verplaatsen en mogelijk toegang te krijgen tot interne systemen.

Hoewel Vercel verklaarde dat er geen gevoelige gegevens waren gelekt, ontstond er bezorgdheid nadat een anonieme persoon op Telegram screenshots had gedeeld waarop naar verluidt toegang tot vertrouwelijke informatie te zien was. Het bedrijf werkt nu samen met Mandiant en andere cyberbeveiligingsbedrijven, heeft de wetshandhavingsinstanties ingelicht en stemt zijn aanpak af met Context.ai om de volledige omvang van het incident in kaart te brengen.

Het Amerikaanse onderwijs- en uitgeversbedrijf McGraw Hill heeft bekendgemaakt dat hackers misbruik hebben gemaakt van een verkeerde configuratie van Salesforce om toegang te krijgen tot een deel van zijn interne gegevens.

McGraw Hill heeft onlangs vastgesteld dat er ongeoorloofde toegang is verkregen tot een beperkte hoeveelheid gegevens van een webpagina die op Salesforce wordt gehost. Het bedrijf verklaarde dat deze activiteit deel lijkt uit te maken van een breder probleem dat verband houdt met een verkeerde configuratie binnen de Salesforce-omgeving, waardoor meerdere organisaties zijn getroffen. Het bedrijf verduidelijkte tevens dat het incident geen betrekking had op ongeoorloofde toegang tot zijn Salesforce-accounts, klantendatabases, cursusmateriaal of interne systemen.

Het datalek kwam aan het licht in combinatie met beweringen van de ransomwaregroep ShinyHunters, die verklaarde 45 miljoen Salesforce-records te hebben gestolen.

Inditex, het moederbedrijf van Zara, heeft vastgesteld dat er ongeoorloofde toegang is verkregen tot databases die door derden worden gehost en die informatie over transacties van klanten bevatten.

Op 15 april bevestigde het bedrijf dat het datalek voortkwam uit een beveiligingsincident waarbij een voormalige technologieleverancier betrokken was en dat meerdere internationaal actieve organisaties hierdoor waren getroffen. Inditex verklaarde dat het onmiddellijk beveiligingsprotocollen had geïmplementeerd en was begonnen met het inlichten van de relevante autoriteiten. Het bedrijf verklaarde tevens dat de getroffen database geen namen, adressen, wachtwoorden of bankkaartgegevens van klanten bevatte.