De week in Breach-nieuws 6 mei 2026

De grootschalige ransomwarecampagne van ShinyHunters blijft in diverse sectoren voor opschudding zorgen, nu er steeds nieuwe prominente slachtoffers aan het licht komen, waaronder videoplatform Vimeo, digitale opleidingsgigant Udemy en fabrikant van medische apparatuur Medtronic.

Vimeo heeft bevestigd dat hackers toegang hebben gekregen tot gebruikers- en klantgegevens na een beveiligingsinbreuk waarbij een externe leverancier betrokken was. De aanvallers zouden toegang hebben gekregen tot databases met technische gegevens, videotitels, metagegevens en e-mailadressen van klanten. ShinyHunters heeft de verantwoordelijkheid voor de aanval opgeëist en verklaard dat de gegevens zijn ontvreemd uit de Snowflake- en BigQuery-omgevingen van Vimeo.

Het is verontrustend dat de campagne zich blijft uitbreiden; de groep beweert 1,4 miljoen records van Udemy te hebben gestolen. Ondertussen heeft Medtronic bevestigd dat bepaalde IT-systemen van het bedrijf zijn gehackt, waardoor de lijst van getroffen organisaties steeds langer wordt.

Nadat het hoofd van het Britse NCSC bedrijven had aangespoord om hun beveiliging te versterken, heeft nu ook Europol een soortgelijke waarschuwing afgegeven aan organisaties in de hele Europese Unie.

In zijn rapport „Internet Organized Crime Threat Assessment (IOCTA) 2026” wees Europol op een steeds verder geïndustrialiseerd cybercriminaliteitslandschap, aangedreven door AI, ransomware en grootschalige gegevensdiefstal. Het agentschap constateerde in 2025 meer dan 120 actieve ransomwaregroepen en merkte op dat aanvallers misbruik maken van kwetsbaarheden in de toeleveringsketen en geavanceerde social-engineeringtactieken toepassen. Het rapport benadrukte ook hoe generatieve AI wordt ingezet om fraudecampagnes op maat te maken en op te schalen.

In het rapport werd verder opgemerkt dat het dark web een centrale rol blijft spelen bij het faciliteren van cybercriminaliteit, waarbij marktplaatsen en forums ondanks de voortdurende inspanningen van wetshandhavingsinstanties standhouden.

De Franse autoriteiten hebben een 15-jarige verdachte aangehouden wegens de verkoop van gegevens die waren gestolen tijdens een cyberaanval op France Titres, de instantie die verantwoordelijk is voor het beheer van officiële identiteits- en registratiedocumenten in Frankrijk.

Op 13 april heeft France Titres, ook bekend als ANTS, een beveiligingsincident geconstateerd waarbij mogelijk gegevens van particuliere en zakelijke accounts op haar portaal zijn gelekt. De gelekte informatie omvat inlog-ID’s, volledige namen, e-mailadressen, geboortedata, unieke account-ID’s en, in sommige gevallen, postadressen, geboorteplaatsen en telefoonnummers. Onderzoekers hebben inmiddels een verdachte geïdentificeerd die opereert onder de alias „breach3d“ en die naar verluidt heeft geprobeerd tussen de 12 en 18 miljoen gestolen records te verkopen.

Het bureau meldde dat ongeveer 11,7 miljoen accounts waren getroffen, maar merkte op dat de gelekte gegevens niet konden worden gebruikt om ongeoorloofde toegang tot gebruikersaccounts te verkrijgen.

De Italiaanse dochteronderneming van IBM, Sistemi Informativi, werd eind april getroffen door een ernstig cyberveiligheidsincident waarbij werd geprobeerd cruciale infrastructuurdiensten in het hele land te verstoren, wat aanleiding gaf tot bezorgdheid over een mogelijke aanval door een natiestaat.

Sistemi Informativi, een toonaangevende IT-dienstverlener voor organisaties in de publieke en private sector in Italië, heeft het beveiligingsincident bevestigd en verklaard dat het incident onder controle is gebracht, waarbij responsprotocollen in samenwerking met interne en externe deskundigen zijn geactiveerd. De website van het bedrijf was gedurende de periode waarin het incident onder controle werd gebracht enkele uren offline. Hoewel de diensten inmiddels weer zijn hersteld, zijn er nog geen details bekendgemaakt over de omvang van het incident.

Het incident wordt beschouwd als een van de ernstigste cyberaanvallen op de openbare infrastructuur van Italië van de afgelopen jaren. Hoewel het onderzoek nog loopt, wijzen meerdere berichten op een mogelijk verband met de aan China gelieerde cyberspionagegroep Salt Typhoon.

Kingborough Council, een lokale overheidsinstantie in Tasmanië, heeft melding gemaakt van een cyberincident waardoor de namen en adressen van eigenaren en bewoners van onroerend goed tijdelijk online toegankelijk waren.

Op 30 april vond er een datalek plaats als gevolg van een verkeerde configuratie door menselijke fouten, waardoor persoonsgegevens openbaar toegankelijk werden. De gemeente startte diezelfde dag nog een onderzoek en beperkte de toegang tot de informatie onmiddellijk. De gemeente bevestigde dat er geen interne systemen waren gehackt en dat er geen aanwijzingen zijn dat de gegevens zijn gewijzigd of ontvreemd.

Aangezien de gegevens toegankelijk waren via een openbare link in plaats van via gebruikersspecifieke accounts, blijft het onduidelijk of iemand de informatie heeft ingezien en hoeveel personen hierdoor mogelijk zijn getroffen.