De week in Breach-nieuws 16 juli 2025

Bitcoin Depot, een grote Amerikaanse exploitant van bitcoin-geldautomaten, brengt zijn klanten op de hoogte van een datalek waarbij persoonlijke gegevens die tijdens transacties in cryptovaluta zijn verzameld, openbaar zijn geraakt. De gelekte gegevens kunnen, afhankelijk van de persoon, namen, telefoonnummers, rijbewijsnummers, woonadressen, geboortedata en e-mailadressen omvatten.

Het bedrijf constateerde op 23 juni 2023 verdachte activiteiten en rondde zijn interne onderzoek op 18 juli 2024 af. Vanwege een lopend politieonderzoek kon het zijn klanten echter pas in juli 2025 op de hoogte brengen.

Het Texas Department of Transportation (TxDOT) heeft op 12 mei 2025 bevestigd dat er een datalek heeft plaatsgevonden, waarbij bijna 300.000 ongevalsrapporten zijn getroffen, nadat een hacker toegang had verkregen via één persoonlijk TxDOT-account.

De gelekte gegevens omvatten namen, adressen, rijbewijs- en kentekennummers, verzekeringsgegevens en andere gegevens met betrekking tot ongevallen. De instantie is op 9 juli begonnen met het per post informeren van de betrokkenen en heeft een speciale hulplijn opgezet voor degenen die hierdoor zijn getroffen.

Flutter Entertainment, eigenaar van gokmerken zoals Betfair en Paddy Power, heeft bekendgemaakt dat er een datalek heeft plaatsgevonden waarbij tot 800.000 van de gemiddeld 4,2 miljoen maandelijkse spelers bij zijn merken in het Verenigd Koninkrijk en Ierland zijn getroffen. Het bedrijf wees een datalek bij een niet nader genoemde dienstverlener aan als oorzaak van het incident.

De gelekte gegevens kunnen onder meer bestaan uit de IP-adressen en e-mailadressen van klanten, evenals beperkte informatie over hun wedaccounts. Flutter laat weten dat het incident onder controle is gebracht en dat het samenwerkt met cyberbeveiligingsexperts om zijn beveiliging te versterken.

Onderzoekers op het gebied van cyberbeveiliging hebben een onbeveiligd archief ontdekt dat afkomstig bleek te zijn van Rockerbox, een in Texas gevestigd adviesbureau dat gespecialiseerd is in belastingvoordelen. De gelekte gegevens omvatten 287 GB aan data en bijna 246.000 records; deze zijn inmiddels beveiligd.

De gelekte gegevens omvatten namen, adressen, e-mailadressen, geboortedata, burgerservicenummers, rijbewijs- en identiteitskaartnummers, evenals informatie over dienstverbanden en salarissen die verband houden met documenten inzake de ‘Work Opportunity Tax Credit’, naast gevoelige bestanden zoals DD214-formulieren voor militaire ontslagpapieren.

LVMH staat deze week opnieuw in de schijnwerpers vanwege een cyberaanval, ditmaal op de Britse vestigingen van Louis Vuitton. De retailer heeft bekendgemaakt dat bij dit incident namen, contactgegevens en aankoopgeschiedenis van klanten zijn gelekt. Het merk heeft zijn klanten onmiddellijk gerustgesteld dat er geen financiële gegevens zijn gelekt.

Het cyberincident, dat zich op 2 juli voordeed, is het derde cyberincident in verband met LVMH in drie maanden tijd, na soortgelijke aanvallen op de Koreaanse tak van Louis Vuitton vorige week en op Christian Dior Couture.

Nippon Steel Solutions, een dochteronderneming van Nippon Steel, heeft ongeoorloofde activiteiten op verschillende servers geconstateerd. Uit onderzoek is gebleken dat hackers misbruik hebben gemaakt van een zero-day-kwetsbaarheid in de netwerkapparatuur van het bedrijf om toegang te krijgen tot gevoelige gegevens van klanten, partners en medewerkers.

De gelekte klantgegevens kunnen namen, bedrijfsnamen, functietitels, zakelijke e-mailadressen, telefoonnummers en adressen omvatten; de gelekte partnergegevens omvatten namen en zakelijke e-mailadressen. Dit volgt op een aanval in februari 2025 op Nippon Steel USA door de BianLian-ransomwaregroep.

De Nieuw-Zeelandse supermarktketen Foodstuffs Ltd. heeft pogingen van oplichters ontdekt om met behulp van geautomatiseerde tools voor het raden van wachtwoorden toegang te krijgen tot een beperkt aantal van haar New World Clubcard-accounts. Het bedrijf laat weten dat zijn systemen veilig blijven en dat er geen betaalkaartgegevens zijn gelekt.

Uit voorzorg heeft Foodstuffs de functie voor het inwisselen van New World-dollars tijdelijk uitgeschakeld en opgeslagen betaaltokens van de betrokken accounts verwijderd. Het bedrijf vraagt de getroffen gebruikers om hun wachtwoorden te wijzigen in sterkere wachtzinnen.