De week in Breach-nieuws 1 juli 2026

Tata Electronics, leverancier van Apple en Tesla, heeft bevestigd dat er een cyberinbreuk heeft plaatsgevonden waarbij naar verluidt 630 GB aan gegevens is gelekt, waaronder vermeende vertrouwelijke documenten met betrekking tot Apple en Tesla.

Tata Electronics, een belangrijke productiepartner van Apple, heeft laten weten dat het het cyberbeveiligingsincident enkele weken geleden heeft ontdekt. Deze bekendmaking volgt op beweringen van de ransomwaregroep World Leaks, die meer dan 200.000 bestanden op het dark web heeft gepubliceerd, waaronder naar eigen zeggen ontwerpdocumenten voor onderdelen van Apple en Tesla. Het bedrijf verklaarde dat het beveiligingslek delen van zijn IT-infrastructuur heeft getroffen, maar dat de productie of bedrijfsvoering hierdoor niet is verstoord.

Tata Electronics heeft echter niet bekendgemaakt welke specifieke gegevens zijn gelekt of hoeveel klanten mogelijk door het incident zijn getroffen.

Het noodwaarschuwingssysteem voor mobiele telefoons in Brazilië werd buiten werking gesteld nadat er een vals noodbericht was verstuurd naar miljoenen mensen in het hele land.

Op 20 juni werd het waarschuwingsplatform van de Braziliaanse Nationale Civiele Bescherming, dat wordt beheerd door de telecomtoezichthouder Anatel, het doelwit van een cyberaanval. Als gevolg daarvan ontvingen mensen in verschillende regio’s van het land een vals ‘Extreme Alert’-bericht met daarin het woord „misantropi4“, een variant op het Portugese woord „misantropia“, wat ‚haat tegen de mensheid‘ betekent. De Braziliaanse civiele beschermingsautoriteit bevestigde dat het incident het gevolg was van een hackeraanval en verklaarde dat miljoenen burgers het valse alarmbericht hadden ontvangen.

Na het incident hebben de autoriteiten het noodwaarschuwingssysteem buiten gebruik gesteld terwijl het onderzoek nog loopt. Volgens berichten is de valse waarschuwing verstuurd door iemand die de naam „mizanthropiaz“ gebruikte en die naar verluidt misbruik heeft gemaakt van zwakke beveiligingsmaatregelen om het systeem te compromitteren.

Er wordt gemeld dat Russische hackers verantwoordelijk waren voor de cyberaanval op Jaguar Land Rover (JLR) in augustus 2025, een incident dat de Britse economie naar schatting zo’n 2,5 miljard dollar heeft gekost.

Op 31 augustus 2025 legde JLR de systemen in al zijn productiefaciliteiten wereldwijd stil als reactie op wat uitgroeide tot een van de duurste cyberaanvallen in de geschiedenis van het Verenigd Koninkrijk. Nu wijzen berichten, onder verwijzing naar bronnen die bekend zijn met het onderzoek, erop dat Russische cybercriminelen verantwoordelijk waren voor de inbreuk. Microsoft zou de groep hebben opgespoord en JLR hebben gewezen op de identiteit van de aanvallers.

Verrassend genoeg was de Russische hackersgroep niet de enige cybercrimineel die het netwerk van JLR had binnengedrongen. Onderzoekers zouden hebben ontdekt dat een Jordaanse hacker, bekend onder de naam „Rey“, tijdens het incident eveneens ongeoorloofde toegang tot de systemen van het bedrijf had verkregen.

Nidec Corporation heeft bevestigd dat haar Taiwanese dochteronderneming, Nidec Chaun Choung Technology, het slachtoffer is geworden van een ransomware-aanval. Een ransomware-bende eist 2 miljoen dollar om de gestolen gegevens niet openbaar te maken.

Nidec Corporation, een toonaangevende Japanse fabrikant van elektronische componenten voor de auto- en computerindustrie, heeft bekendgemaakt dat de aanval op 22 juni plaatsvond op de servers van een van haar dochterondernemingen. Het bedrijf erkent dat er mogelijk informatie is blootgesteld, hoewel het nog niet heeft bevestigd dat er persoonlijke of vertrouwelijke gegevens online zijn gelekt. Nidec blijft de gevolgen voor de productie, verzending en andere bedrijfsactiviteiten in kaart brengen, maar verwacht niet dat het incident gevolgen zal hebben voor andere bedrijven binnen Nidec Corporation of de Nidec Group.

Ondertussen heeft de Blackfield-ransomwaregroep de verantwoordelijkheid voor de aanval opgeëist en Nidec meer dan 15 dagen de tijd gegeven om onderhandelingen aan te gaan, op straffe van publicatie of verkoop van de naar verluidt gestolen gegevens. De groep eist een losgeld van 2 miljoen dollar in ruil voor het verwijderen van de gegevens.

Twee zorgverleners in San Antonio worden geconfronteerd met meerdere voorgestelde collectieve rechtszaken naar aanleiding van afzonderlijke vermeende ransomware-aanvallen die eerder in juni plaatsvonden.

Een ransomwaregroep die bekendstaat als Gentlemen heeft onlangs de verantwoordelijkheid opgeëist voor aanvallen op South Texas Spinal Clinic PA en Soniva Dental LLC, beide gevestigd in San Antonio. De zorgverleners worden nu geconfronteerd met rechtszaken van patiënten die beweren dat de organisaties gevoelige persoonlijke en medische gegevens onvoldoende hebben beschermd en de getroffen personen pas te laat op de hoogte hebben gebracht na de datalekken.

Volgens berichten zouden de incidenten gevolgen kunnen hebben gehad voor tienduizenden huidige en voormalige patiënten en medewerkers. De gelekte gegevens zouden onder meer namen, geboortedata, burgerservicenummers, medische dossiers en andere gevoelige persoonlijke gegevens kunnen omvatten.