De week in Breach-nieuws 10 juni 2026

Google en de FBI hebben Amerikaanse advocatenkantoren gewaarschuwd voor een ransomwarebende die haar tactieken heeft opgevoerd door in sommige gevallen nep-IT-medewerkers rechtstreeks naar de kantoren van slachtoffers te sturen.

Op 5 juni hebben Mandiant van Google en de Google Threat Intelligence Group een rapport gepubliceerd waarin de aanvallen van de Silent Ransom Group tussen januari en mei, die gericht waren op tientallen organisaties, gedetailleerd worden beschreven. Volgens het rapport maakte de groep gebruik van fysieke, persoonlijke toegang om de aanvallen te vergemakkelijken, onder meer door infiltranten in te zetten, medewerkers om te kopen en toegang te verkrijgen tot kantoorgebouwen ter ondersteuning van cyberoperaties.

Vorige maand nog waarschuwde de FBI dat de Silent Ransom Group advocatenkantoren aanviel via phishing- en social engineering-campagnes, waarbij ze zich voordeden als IT-ondersteuningsmedewerkers. Bij sommige incidenten zouden aanvallers nep-IT-medewerkers naar de kantoren van de slachtoffers hebben gestuurd, waar ze verbinding maakten met de apparaten van medewerkers en met behulp van USB-sticks of tools voor toegang op afstand contracten, burgerservicenummers, financiële gegevens en belastinginformatie stalen.

Op 5 juni werd het ontwikkelaarsnetwerk van Microsoft getroffen door een razendsnelle aanval via de toeleveringsketen, die verband hield met de „Miasma“-worm en zich verspreidde via coderepositories die gekoppeld zijn aan Azure-cloudtools.

GitHub heeft 73 repositories binnen vier GitHub-organisaties van Microsoft uitgeschakeld nadat er via een eerder gehackt account van een bijdragende gebruiker een kwaadaardige commit was gepusht naar de Azure/durabletask-repository. Bij de aanval werden configuratiebestanden ingevoegd die bedoeld waren om een payload uit te voeren waarmee inloggegevens konden worden gestolen, zodra ontwikkelaars de repository openden met tools zoals Claude Code, Gemini CLI, Cursor of Visual Studio Code. De campagne richtte zich specifiek op de vertrouwensrelaties en automatiseringsmogelijkheden die steeds vaker zijn geïntegreerd in moderne softwareontwikkelingsworkflows.

Het incident lijkt de nieuwste ontwikkeling te zijn in de Miasma-campagne, een aanval via de toeleveringsketen die is gebaseerd op zichzelf replicerende malware en in verband wordt gebracht met de cybercrimineel TeamPCP.

Het beveiligingsplatform voor inloggegevens Dashlane heeft bekendgemaakt dat aanvallers de hand hebben weten te leggen op ten minste een dozijn versleutelde kluizen die door klanten worden gebruikt om wachtwoorden en andere gevoelige inloggegevens op te slaan.

Volgens het bedrijf zijn aanvallers erin geslaagd het tweefactorauthenticatiesysteem te kraken, waardoor ze toegang hebben gekregen tot ongeveer 20 klantaccounts. Door het authenticatiemechanisme te omzeilen, konden de aanvallers kopieën van de versleutelde kluizen van bepaalde klanten downloaden. Dashlane heeft laten weten dat het de getroffen klanten, waarvan de versleutelde kluizen door de aanvallers zijn geopend en gedownload, hiervan op de hoogte heeft gesteld.

Dashlane heeft later bevestigd dat het onderzoek naar het incident is afgerond en dat is vastgesteld dat de aanvallers zich richtten op API-eindpunten die worden gebruikt voor de registratie van apparaten. Volgens het bedrijf maakten de aanvallers gebruik van een brute-force-aanval om een grote hoeveelheid geautomatiseerde verzoeken naar die eindpunten te sturen, waardoor ze toegang konden krijgen tot een beperkt aantal klantaccounts.

De ransomwaregroep Incransom heeft Colina Financial Advisors Limited (CFAL) op 3 juni op haar website met gelekte gegevens als slachtoffer vermeld.

Colina Financial Advisors Limited, gevestigd op de Bahama’s, is een onafhankelijk vermogensbeheer- en beleggingsadviesbureau en de beleggingsafdeling van Colina Holdings Ltd. De aanval zou op 1 juni hebben plaatsgevonden en zou gepaard zijn gegaan met het wegsluizen van ongeveer 500 GB aan uiterst vertrouwelijke gegevens. De gelekte informatie zou onder meer bestaan uit persoonlijk identificeerbare gegevens van klanten, financiële profielen en vermogensgegevens, bedrijfseigen bedrijfsinformatie, systeemgegevens, documenten inzake vermogens- en juridische planning en documenten met betrekking tot naleving van regelgeving.

Het openbaar maken van gevoelige financiële profielen van cliënten en documenten inzake vermogensplanning brengt een aanzienlijk risico met zich mee op gerichte fraude, social engineering en andere kwaadwillige activiteiten die gericht zijn op de cliënten van het kantoor.

De persoonlijke gegevens van inwoners van Connecticut, Massachusetts en New Hampshire zijn openbaar geworden na phishing- en social-engineering-aanvallen die gericht waren op Eversource Energy.

Eversource Energy, voorheen bekend als Northeast Utilities, heeft bekendgemaakt dat twee accounts van medewerkers in april zijn gehackt als gevolg van phishing- en social-engineering-aanvallen. Via deze accounts hebben cybercriminelen toegang gekregen tot de persoonlijke gegevens van meer dan 3.000 klanten. Het bedrijf heeft aangegeven de toezichthouders voor nutsbedrijven in alle drie de staten, evenals de staats- en federale wetshandhavingsinstanties, op de hoogte te hebben gesteld, maar heeft geen verdere details over het incident bekendgemaakt.

De gegevens die bij het datalek zijn gelekt, verschillen per klant en kunnen bestaan uit namen, post- en serviceadressen, accountgegevens, telefoonnummers, e-mailadressen, burgerservicenummers, rijbewijsnummers en financiële accountgegevens.