De week in Breach-nieuws 24 juni 2026

Door een ironische wending zijn cyberbeveiligingsbedrijven zelf het slachtoffer geworden van een aanval op de toeleveringsketen, na een inbreuk op het marktinformatieplatform Klue.

Klue, een in Vancouver gevestigde aanbieder van marktinformatie, heeft op 19 juni bekendgemaakt dat hackers tijdens een cyberaanval tussen 11 en 12 juni gegevens hebben gestolen van een niet nader genoemd aantal klanten. Het incident had gevolgen voor de Salesforce-integratie van Klue, wat leidde tot het weglekken van gegevens uit de Salesforce-omgevingen van meerdere klanten. Volgens het bedrijf kreeg de aanvaller toegang via gecompromitteerde verouderde inloggegevens. Hij gebruikte deze om OAuth-tokens te verkrijgen waarmee Klue verbinding maakte met platforms van derden, waaronder Salesforce, en kreeg vervolgens toegang tot gegevens binnen de klantomgevingen die met die platforms waren verbonden. Opvallend is dat verschillende cyberbeveiligingsbedrijven hierdoor werden getroffen, waaronder HackerOne, Huntress, OneTrust en Snyk.

Klue verklaarde dat de inbreuk beperkt bleef tot Salesforce-instanties en geen betrekking had op de eigen systemen van klanten. Ondertussen heeft de cybercriminaliteitsgroep Icarus de verantwoordelijkheid voor de aanval opgeëist en op haar lekwebsite verklaard dat zij de gestolen gegevens zal publiceren als er geen losgeld wordt betaald.

De persoonsgegevens van meer dan drie miljoen inwoners van Texas zijn mogelijk gelekt als gevolg van een datalek bij het Texas Parks and Wildlife Department (TPWD).

Volgens TPWD heeft het Texas Cyber Command onlangs een cyberbeveiligingsincident ontdekt waarbij de leverancier van het jacht- en visvergunningensysteem van het departement betrokken was. Uit het onderzoek blijkt dat een onbevoegde persoon mogelijk toegang heeft gekregen tot rijbewijsgegevens, paspoortnummers (indien opgegeven), e-mailadressen, telefoonnummers en woonadressen van meer dan drie miljoen houders van jacht- en visvergunningen. TPWD verklaarde dat socialezekerheidsnummers, geboortedata en financiële gegevens, waaronder creditcardgegevens, niet zijn gelekt.

TPWD heeft de betrokkenen geadviseerd om alert te blijven op tekenen van fraude en identiteitsdiefstal door hun kredietrapporten en financiële overzichten regelmatig te controleren op ongeoorloofde activiteiten.

Cherry Health, een onafhankelijk, non-profit Federally Qualified Health Center (FQHC) met vestiging in Michigan, heeft bekendgemaakt dat er een datalek heeft plaatsgevonden dat gevolgen kan hebben voor huidige en voormalige patiënten en medewerkers.

In een mededeling die op 18 juni werd gepubliceerd, meldde Cherry Health dat het op of rond 19 april verdachte activiteiten op zijn netwerk had geconstateerd. De organisatie startte een onderzoek met de hulp van externe specialisten en stelde vast dat bepaalde informatie die op het netwerk was opgeslagen, door een onbevoegde persoon was ingezien en gekopieerd. Het totale aantal getroffen personen is nog niet bekendgemaakt, aangezien er nog steeds een uitgebreid onderzoek naar de betrokken gegevens gaande is.

Volgens de kennisgeving omvat de informatie die mogelijk is gelekt onder meer namen, adressen, telefoonnummers, geboortedata, gegevens over de ziektekostenverzekering, ziektekostenverzekeringsnummers, patiëntnummers, namen van zorgverleners, data van dienstverlening en burgerservicenummers.

Het in Tennessee gevestigde bedrijf Xsolis, Inc., dat zich bezighoudt met technologie voor de gezondheidszorg, heeft bekendgemaakt dat er een datalek heeft plaatsgevonden waarbij bijna 1,4 miljoen personen betrokken zijn.

Xsolis, dat oplossingen op het gebied van gebruiksbeheer en de inkomstencyclus levert aan ziekenhuizen, zorginstellingen en zorgverzekeraars, heeft in een mededeling over gegevensbeveiliging bekendgemaakt dat het op 22 januari ongeoorloofde activiteiten op zijn systemen heeft gedetecteerd. Het bedrijf verklaarde dat de inbreuk het gevolg was van een gerichte phishingaanval die twee dagen eerder had plaatsgevonden. Volgens Xsolis hebben de aanvallers toegang gekregen tot bestanden met persoonlijke en beschermde gezondheidsgegevens die door zijn klanten waren verstrekt, waaronder namen, geboortedata, adressen, burgerservicenummers, gegevens over ziektekostenverzekeringen en gegevens over medische behandelingen.

Ondertussen heeft het Amerikaanse ministerie van Volksgezondheid en Human Services (HHS) het Xsolis-incident toegevoegd aan zijn register van datalekken, waarbij werd gemeld dat 1.396.519 personen hierdoor waren getroffen.

Nintendo of America heeft bevestigd dat cybercriminelen enquêtegegevens hebben gestolen uit de externe dienst TinyPulse, die intern wordt gebruikt voor feedback en betrokkenheid van medewerkers.

Een ‘extortion-as-a-service’-groep die bekendstaat als Shadowbyt3$ heeft onlangs beweerd in te hebben gebroken bij Nintendo of America, de in de VS gevestigde dochteronderneming van de Japanse gamegigant. De groep beweerde bijna 1 GB aan interne gegevens te hebben gestolen, waaronder personeelsgegevens, en eiste een losgeld van 2 miljoen dollar. Het bedrijf kreeg 48 uur de tijd om te onderhandelen, waarna de bestanden zouden worden gelekt. Volgens de cybercriminelen omvatten de gestolen gegevens namen, e-mailadressen, analyse- en enquêtegegevens, bankafschriften, W-9-formulieren, personeelsnummers, voortgangsplannen en rapporten uit de periode 2016 tot en met 2026.

Het incident had alleen gevolgen voor medewerkers die TinyPulse gebruikten en had geen invloed op de gameactiviteiten van Nintendo. Nintendo verklaarde dat zijn eigen systemen niet waren gehackt en dat er geen toegang was verkregen tot persoonlijke klantgegevens of financiële gegevens.