De week in Breach-nieuws 17 juni 2026

Op 8 juni heeft Google spoedeisende beveiligingsupdates uitgebracht om een nieuwe zero-day-kwetsbaarheid in Chrome te verhelpen die momenteel actief wordt misbruikt. Dit is de vijfde zero-day-kwetsbaarheid in Chrome die Google sinds begin 2026 heeft verholpen.

Het beveiligingslek met hoge ernstgraad, geregistreerd onder CVE-2026-11645, is het gevolg van een kwetsbaarheid voor lezen en schrijven buiten de toegestane grenzen in de V8 JavaScript-engine van Chrome. Aanvallers kunnen misbruik maken van het lek via speciaal vervaardigde HTML-pagina’s om willekeurige code uit te voeren binnen de sandbox van de browser. Succesvolle misbruik kan leiden tot heap-corruptie, waardoor aanvallers toegang krijgen tot gegevens buiten de geheugenbuffer, gevoelige informatie kunnen blootleggen of de browser kunnen laten crashen. De kwetsbaarheid kan ook worden gebruikt om beveiligingsmaatregelen zoals Address Space Layout Randomization (ASLR) te omzeilen, waardoor het gemakkelijker wordt om via andere kwetsbaarheden code uit te voeren.

Hoewel Google heeft gewaarschuwd dat het dagen of zelfs weken kan duren voordat de beveiligingsupdate automatisch bij alle Chrome-gebruikers is geïnstalleerd, is de patch nu beschikbaar om te installeren.

De FBI doet onderzoek naar een ransomware-incident op de Evanston Township High School, waardoor de school op 8 juni moest sluiten.

De aanval, die plaatsvond op 7 juni, legde de telefoonlijnen, internetdiensten en computersystemen van het schooldistrict plat, waardoor essentiële functies zoals noodmeldingen en omroepsystemen werden verstoord. Ook hadden medewerkers en leerlingen slechts beperkte toegang tot e-mail en hun leerlingaccounts. Als gevolg daarvan heeft het district de zomercursussen, sportkampen en andere activiteiten op de campus geannuleerd.

Vertegenwoordigers van de school hebben laten weten dat zij geen losgeldvraag in verband met het incident hebben ontvangen en dat zowel het onderzoek als de reddingswerkzaamheden nog steeds aan de gang zijn.

Een aanval door de Anubis-ransomwaregroep op de Adriatic Port Authority, die de Italiaanse haven van Ancona beheert, wordt gezien als een waarschuwing voor exploitanten van maritieme infrastructuur.

Het beveiligingsincident vond plaats op 11 december 2025 en werd in januari 2026 toegeschreven aan Anubis, toen de groep de verantwoordelijkheid opeiste en gestolen gegevens op haar lekwebsite publiceerde. Volgens een recente analyse door beveiligingsonderzoekers kregen de aanvallers aanvankelijk toegang via een spear-phishing-e-mail die was verstuurd naar medewerkers van het bedrijf dat de haven beheert. De aanvallers verspreidden zich vervolgens lateraal door de omgeving en maakten daarbij gebruik van kwetsbaarheden, waaronder onbeveiligde cloudaccounts die gekoppeld waren aan Microsoft 365- en Azure-diensten.

De aanval verstoorde de bedrijfsvoering en dwong schepen om een andere route te nemen. De havenautoriteit meldde een gegevensverlies van ongeveer 2% en merkte op dat dankzij back-ups de meeste systemen intact konden blijven. De gestolen informatie zou onder meer bestaan uit contracten, personeelsdossiers, gevoelige havenveiligheidsplannen en details met betrekking tot beveiligingsoperaties.

Mackay Sugar, de op één na grootste suikerproducent van Australië, zag zich genoodzaakt een aantal van zijn fabrieken te sluiten na een ransomware-aanval.

Mackay Sugar exploiteert drie suikerrietverwerkingsfabrieken in Queensland en speelt een belangrijke rol in de suikerindustrie van het land. Het incident kwam op 10 juni aan het licht, toen het bedrijf bekendmaakte dat het maatregelen nam naar aanleiding van een cyberbeveiligingsincident dat gevolgen had voor delen van zijn bedrijfsvoering. Uit berichten blijkt dat de aanval gevolgen had voor de bedrijfsvoering bij twee van zijn fabrieken.

In haar laatste update van 15 juni liet Mackay Sugar weten dat het bedrijf nog steeds bezig is met het aanpakken van het incident en dat er aanzienlijke vooruitgang is geboekt bij de herstelwerkzaamheden. Ondertussen heeft een ransomwaregroep met de naam „The Gentlemen“ Mackay Sugar op 15 juni op haar Tor-website genoemd, maar er zijn nog geen gegevens gelekt.

Fintech Holdco, een in Florida gevestigd fintech-bedrijf dat B2B-facturering, betalingsautomatisering en AI-gestuurde verkoopplatforms aanbiedt, brengt zijn klanten op de hoogte van een incident op het gebied van gegevensbeveiliging waarbij mogelijk persoonlijke gegevens van bepaalde personen zijn gelekt.

In een openbare mededeling heeft Fintech Holdco bevestigd dat het te maken heeft gehad met een incident op het gebied van gegevensbeveiliging waarbij mogelijk persoonsgegevens zijn gelekt. Het bedrijf heeft echter niet bekendgemaakt wanneer het incident plaatsvond of wanneer het werd ontdekt. Volgens berichten behoren burgerservicenummers tot de soorten gegevens die bij het incident zijn gelekt.

Fintech heeft laten weten dat er geen aanwijzingen zijn dat de betreffende gegevens zijn of zullen worden misbruikt. Desondanks dringt het bedrijf er bij de betrokken personen op aan waakzaam te blijven, hun rekeningen nauwlettend in de gaten te houden en elke verdachte activiteit of mogelijk misbruik van hun persoonsgegevens te melden.