De week in Breach-nieuws 15 juli 2026

Exploit: Nation-State De Europese Unie (EU) en haar lidstaten hebben publiekelijk een aan Rusland gelinkte kwaadaardige cyberomgeving aan de kaak gesteld die zich al jaren richt op organisaties in de hele EU.

De EU heeft de Russische Federale Veiligheidsdienst (FSB) ervan beschuldigd verschillende cyberdreigingsgroepen, waaronder TURLA, aan te sturen om cyberoperaties uit te voeren tegen EU-lidstaten en internationale partners. De vermeende activiteiten omvatten onder meer het infiltreren van overheidsnetwerken en het saboteren van kritieke infrastructuur. Tot de landen die naar verluidt het doelwit zijn, behoren Frankrijk, Duitsland, Polen, Cyprus, Nederland, Oostenrijk, Slowakije, Roemenië en Finland.

Volgens de EU heeft de groep sinds 2010 cyberspionage gepleegd tegen strategische Franse overheidsinstanties en heeft zij zich in 2025 gericht op de defensie-industrie van dat land. In Duitsland heeft zij zich gericht op overheidsorganisaties, terwijl zij in Polen onlangs verstorende sabotageacties heeft uitgevoerd tegen kritieke infrastructuur, waaronder warmtekrachtcentrales.

Ondertussen heeft het Australian Cyber Security Centre (ACSC) Australische bedrijven gewaarschuwd dat kwaadwillende actoren actief websites scannen op kwetsbaarheden in diverse contentmanagementsystemen (CMS) en plug-ins.

Volgens het ACSC is er wereldwijd een grootschalige exploitatiecampagne gaande die gericht is op CMS-platforms en de bijbehorende plug-ins, waarbij al talrijke Australische bedrijven zijn getroffen. Cybercriminelen plaatsen webshells op gehackte websites, wat kan leiden tot dienstonderbrekingen, gegevensdiefstal en verdere inbreuken op het netwerk. De campagne richt zich op platforms zoals WordPress, Craft CMS, MaxSite CMS, MetInfo CMS en Joomla JCE, evenals op plug-ins zoals Simple File List, WavePlayer, Ninja Forms en Craft CMS.

Uit rapporten blijkt dat de campagne mogelijk wordt versneld door AI, waardoor cybercriminelen kwetsbare systemen kunnen opsporen en hun aanvallen effectiever kunnen opschalen.

De Amerikaanse verzekeringsmaatschappij AssuranceAmerica heeft bekendgemaakt dat er een datalek heeft plaatsgevonden waarbij bijna 7 miljoen personen zijn getroffen, nadat aanvallers eerder dit jaar ongeoorloofde toegang tot haar systemen hadden verkregen.

AssuranceAmerica, dat in 14 Amerikaanse staten autoverzekeringen, huurdersverzekeringen en bedrijfsautoverzekeringen aanbiedt, heeft in een rapport aan het kantoor van de procureur-generaal van Maine bekendgemaakt dat het datalek 6.998.886 mensen heeft getroffen. Het bedrijf ontdekte het incident op 17 maart en stelde vast dat de aanvallers een breed scala aan klantgegevens uit zijn systemen hadden gestolen. De gelekte gegevens omvatten combinaties van namen, contactgegevens, gegevens over autoverzekeringen en rekeningen, informatie over bestuurders en voertuigen, informatie met betrekking tot schadeclaims en rijbewijsnummers.

Dit incident is het tweede grote datalek waarbij een Amerikaanse verzekeraar betrokken is in de afgelopen weken, nadat de Amerikaanse verzekeringsgigant Aflac bekendmaakte dat een datalek bij zijn Japanse dochteronderneming meer dan 4 miljoen klanten trof.

Een ransomwaregroep heeft de verantwoordelijkheid opgeëist voor een cyberaanval op Cambridge Mobile Telematics (CMT), een in Cambridge, Massachusetts gevestigd bedrijf dat zich bezighoudt met telematica en kunstmatige intelligentie.

Op 2 juni eiste de ransomwaregroep CoinbaseCartel de verantwoordelijkheid voor de aanval op en dreigde gevoelige gegevens openbaar te maken, tenzij het bedrijf onderhandelingen zou aangaan. Volgens berichten zou de gestolen informatie onder meer gegevens over rijgedrag kunnen bevatten, zoals ritlogboeken, acceleratie- en rempatronen en gevallen van afleiding door mobiele telefoons. De aanvallers beweren ook dat ze locatiegegevens hebben verkregen, waaronder GPS-coördinaten, reisroutes en locatiegeschiedenis, naast persoonlijk identificeerbare informatie, gebruikersprofielen, verzekeringsgerelateerde informatie en accountgegevens.

CMT heeft het vermeende beveiligingslek nog niet bevestigd en heeft nog niet vastgesteld of er klantgegevens zijn gelekt.

Hackers beweerden dat ze hadden ingebroken bij de in Frankfurt gevestigde bankgigant Deutsche Bank, terwijl de bank een cyberbeveiligingsincident bevestigde waarbij een externe dienstverlener betrokken was.

Een ransomwaregroep die bekendstaat als Unsafe heeft de verantwoordelijkheid voor de inbreuk opgeëist en heeft, naar eigen zeggen, gegevens uit de personeelsdatabase gepubliceerd op haar dark web-lekwebsite. Als bewijs heeft de groep database-uittreksels, terminaluitvoer en commando’s geplaatst die lijken te wijzen op exports uit meerdere databases, wat erop duidt dat de gegevens mogelijk afkomstig zijn uit interne systemen van de Deutsche Bank. Volgens berichten omvat de gelekte informatie e-mailadressen van medewerkers, wachtwoord-hashes, fysieke adressen en interne databaserecords.

Ondertussen heeft Deutsche Bank laten weten dat zij op de hoogte is gesteld van een cyberbeveiligingsincident waarbij een externe dienstverlener in Duitsland betrokken was, die een marketing- en incentiveplatform voor verkooppartners beheert. De bank verklaarde dat er geen aanwijzingen zijn dat haar interne systemen of netwerken zijn getroffen en dat zij geen bewijs heeft gevonden van ongeoorloofde toegang tot haar eigen netwerk.