De week in Breach-nieuws 20 mei 2026

Microsoft heeft details bekendgemaakt over een grootschalige campagne waarbij inloggegevens werden gestolen, gericht op meer dan 35.000 gebruikers bij 13.000 organisaties in 26 landen.

De campagne maakte gebruik van phishing-berichten met als thema een gedragscode, in combinatie met legitieme e-maildiensten, om gebruikers om te leiden naar door de aanvallers gecontroleerde domeinen en authenticatietokens te stelen. De phishing-e-mails waren opgesteld in verzorgde HTML-sjablonen in zakelijke stijl, met gestructureerde lay-outs en authenticiteitsverklaringen, waardoor ze geloofwaardiger en overtuigender overkwamen dan gebruikelijke phishing-pogingen.

De meeste phishing-e-mails waren gericht op organisaties in de sectoren gezondheidszorg en biowetenschappen, financiële dienstverlening, professionele dienstverlening en technologie. Deze bekendmaking volgt slechts een maand nadat Microsoft een andere grootschalige phishingcampagne aan het licht bracht, waarbij gebruik werd gemaakt van authenticatieprocessen op basis van apparaatcode om organisaties wereldwijd te compromitteren.

Een softwarebedrijf dat gevoelige gegevens verwerkt voor vrijwel alle Amerikaanse federale instanties, zou eerder dit jaar het slachtoffer zijn geworden van een bedreiging van binnenuit.

Opexus, een leverancier van softwarediensten die wordt ingezet voor de verwerking van documenten van de Amerikaanse overheid, heeft bekendgemaakt dat twee medewerkers op ongeoorloofde wijze toegang hebben verkregen tot gevoelige documenten en tientallen databases hebben aangetast of gewist, waaronder systemen met gegevens van de Internal Revenue Service en de General Services Administration. Het incident wordt momenteel onderzocht door de FBI en andere federale wetshandhavingsinstanties.

Volgens berichten zouden de twee personen, geïdentificeerd als de tweelingbroers Muneeb en Suhaib Akhter, meer dan 30 databases hebben vernietigd en ruim 1.800 bestanden hebben verwijderd die verband hielden met een overheidsproject. Het incident zou bovendien hebben geleid tot storingen in belangrijke softwaresystemen van de overheid en, in sommige gevallen, tot definitief gegevensverlies.

BWH Hotels, het moederbedrijf van Best Western, WorldHotels en SureStay, heeft bevestigd dat er een groot datalek heeft plaatsgevonden waarbij gevoelige klantgegevens zijn gelekt.

Het wereldwijde horecabedrijf, dat meer dan 4.500 hotels in 100 landen exploiteert, heeft op 22 april ongeoorloofde activiteiten ontdekt in een webapplicatie waarin reserveringsgegevens van gasten zijn opgeslagen. Het bedrijf heeft bevestigd dat de aanvallers al meer dan zes maanden toegang tot het netwerk hadden. Duizenden reserveringen bij Best Western en andere BWH-merken zijn mogelijk gelekt, wat aanleiding geeft tot bezorgdheid over gerichte phishingaanvallen op reizigers.

Het bedrijf is begonnen met het informeren van de getroffen gasten en waarschuwt hen om op hun hoede te blijven voor valse boekingspagina’s, verdachte berichten en dringende betalingsverzoeken.

West Pharmaceutical Services, een fabrikant van farmaceutische verpakkingen en systemen voor de toediening van geneesmiddelen, werd op 4 mei getroffen door een ransomware-aanval, waardoor het bedrijf ertoe werd aangezet om delen van zijn lokale infrastructuur proactief buiten werking te stellen en te isoleren.

Het in Pennsylvania gevestigde bedrijf, een van ’s werelds toonaangevende leveranciers van technologieën voor de toediening van geneesmiddelen, constateerde ongebruikelijke activiteit op zijn netwerk en heeft uit voorzorg de systemen offline gehaald. Door deze uitschakeling werd de toegang tot de bedrijfssystemen verstoord en ondervonden de wereldwijde bedrijfsactiviteiten tijdelijk hinder.

Volgens de laatste berichten heeft het bedrijf aanzienlijke vooruitgang geboekt bij het herstel van de bedrijfsactiviteiten wereldwijd, waaronder het heropstarten van cruciale productie-, ontvangst- en verzendsystemen op bepaalde locaties.

Een datalek bij NYC Health + Hospitals Corporation eind maart heeft mogelijk gevolgen gehad voor meer dan 1,8 miljoen mensen.

NYC Health + Hospitals is het grootste openbare gezondheidszorgsysteem in de VS en bedient meer dan 1 miljoen New Yorkers. Het portaal voor gegevenslekken van het Bureau voor Burgerrechten van het Ministerie van Volksgezondheid en Human Services is bijgewerkt om aan te geven dat bij het incident persoonlijke en beschermde gezondheidsgegevens van ongeveer 1,8 miljoen huidige en voormalige patiënten en medewerkers zijn gelekt.

Uit onderzoek is gebleken dat de aanvallers elf weken lang toegang tot het netwerk hadden; de inbreuk zou zijn voortgekomen uit een beveiligingsincident waarbij een van de leveranciers van de organisatie betrokken was.