De week in Breach-nieuws 2 juli 2025

Hawaiian Airlines heeft een cyberbeveiligingsincident bekendgemaakt dat gevolgen had voor een aantal IT-systemen. Het incident, dat op 23 juni werd ontdekt en op 27 juni in een SEC-rapport werd gemeld, leidde tot onmiddellijke veiligheidsmaatregelen. Het bedrijf stelde de passagiers snel gerust dat de vluchten geen vertraging opliepen.

De hackersgroep Scattered Spider wordt ervan verdacht de dader te zijn. De bende wordt er ook van verdacht verantwoordelijk te zijn voor recente aanvallen op WestJet en Delta.

Aflac heeft bevestigd dat er sprake is van een datalek dat waarschijnlijk is gepleegd door de cybercriminaliteitsgroep Scattered Spider.

Door het datalek is gevoelige informatie openbaar geworden, waaronder namen, schadeclaims en gezondheidsgegevens, socialezekerheidsnummers en andere persoonlijke gegevens van klanten, medewerkers, agenten en begunstigden binnen de Amerikaanse activiteiten van het bedrijf.

De aanval maakt deel uit van een bredere campagne die gericht is op grote verzekeraars; ook Erie Insurance Group en Philadelphia Insurance Companies zijn de afgelopen weken het doelwit geweest.

Transamerica Retirement Services heeft ongeveer 1.300 personen gewaarschuwd voor een mogelijk datalek, nadat was ontdekt dat er ongeoorloofde toegang was verkregen tot een interne, cloudgebaseerde applicatie die wordt gebruikt voor klantenbeheer. Het datalek was het gevolg van een phishingaanval waarbij een onbekende dader zich voordeed als een medewerker van Transamerica om via het callcenter van het bedrijf toegang te verkrijgen.

De verdachte activiteit werd voor het eerst gesignaleerd op 7 mei 2025, maar de inbreuk werd pas op 10 juni volledig ontdekt. De getroffen klanten werden vanaf 26 juni op de hoogte gebracht. Het bedrijf heeft nog niet bekendgemaakt welke specifieke gegevens mogelijk zijn gelekt.

Radix, een in Zürich gevestigde non-profit gezondheidsstichting, heeft bevestigd dat het op 16 juni het doelwit was van een ransomware-aanval, waardoor 1,3 TB aan gegevens op het dark web terechtkwam. De ransomwaregroep Sarcoma heeft de verantwoordelijkheid opgeëist en het gestolen archief op haar website voor gelekte gegevens gepubliceerd.

Het datalek betreft gegevens die verband houden met diverse niet nader genoemde Zwitserse federale instanties, hoewel Radix aangeeft dat er op dit moment geen aanwijzingen zijn dat gevoelige informatie van zijn partnerorganisaties is gelekt. Het aantal getroffen personen is nog onduidelijk, aangezien het onderzoek nog gaande is.

De privacycommissaris van Ontario en Ontario Health voeren een onderzoek uit naar een controversieel datalek waarbij Ontario Health atHome betrokken is. Naar schatting zijn de medische gegevens van 200.000 voormalige patiënten mogelijk openbaar gemaakt. De Liberale Partij van Ontario maakte het datalek vrijdag bekend in een persbericht, waarin werd beweerd dat bij dit incident, dat teruggaat tot 17 maart 2025, gevoelige informatie is gelekt. Het datalek werd echter pas nu openbaar gemaakt.

Het incident, dat aanvankelijk door leverancier Ontario Medical Supply werd omschreven als een „systeemstoring”, vond half maart plaats. Uit onderzoek bleek later dat het om een cyberaanval ging. De gelekte gegevens kunnen namen, contactgegevens en informatie over medische hulpmiddelen bevatten.

De gemeenteraad van Glasgow reageert op een cyberinbreuk die op 19 juni werd ontdekt en die tot verstoring leidde van diverse online diensten, waaronder bouwvergunningaanvragen, het betalen van parkeergeld, het melden van schoolverzuim en het aanvragen van essentiële documenten. Ook werd de toegang tot de rekeningen van het Strathclyde Pensioenfonds opgeschort.

Hoewel er geen aanwijzingen zijn dat financiële of betalingsgegevens zijn gelekt, heeft de gemeente het Information Commissioner’s Office op de hoogte gebracht van een mogelijke diefstal van persoonsgegevens. Het onderzoek loopt nog.