De week in Breach-nieuws 22 juli 2026

Het Amerikaanse Cybersecurity and Infrastructure Security Agency (CISA) heeft organisaties gewaarschuwd voor verschillende kwetsbaarheden in Microsoft SharePoint die momenteel actief worden misbruikt of aanzienlijke veiligheidsrisico’s met zich meebrengen. In het advies wordt benadrukt dat organisaties die gebruikmaken van een lokale SharePoint Server hun kwetsbaarheid onmiddellijk moeten beoordelen en de beschikbare beveiligingsupdates moeten installeren.

CISA heeft verklaard op de hoogte te zijn van het feit dat de volgende kwetsbaarheden actief worden misbruikt, waardoor cybercriminelen ongeoorloofde toegang kunnen verkrijgen tot SharePoint Server-instanties die lokaal worden gehost.

• CVE-2026-32201: Een kwetsbaarheid door onjuiste invoervalidatie waardoor een aanvaller via een netwerk spoofing kan uitvoeren.
• CVE-2026-45659: Een kwetsbaarheid waardoor op afstand code kan worden uitgevoerd, die verband houdt met het deserialiseren van onbetrouwbare gegevens en waardoor een geautoriseerde aanvaller via een netwerk code kan uitvoeren.
• CVE-2026-56164: Een kwetsbaarheid in Microsoft Office SharePoint, veroorzaakt door het ontbreken van authenticatie voor een kritieke functie, waardoor een aanvaller via het netwerk zijn rechten kan uitbreiden.
• CVE-2026-58644: Een kwetsbaarheid waardoor op afstand code kan worden uitgevoerd, waardoor een onbevoegde aanvaller via een netwerk code kan uitvoeren.
• CISA heeft ook CVE-2026-55040 geïdentificeerd, een onlangs bekendgemaakte kwetsbaarheid waarvan nog niet bekend is dat er misbruik van is gemaakt, maar die een potentieel risico vormt als er geen patch voor wordt geïnstalleerd. De kwetsbaarheid houdt verband met onjuiste authenticatie in Microsoft Office SharePoint, waardoor een onbevoegde aanvaller een netwerkbeveiligingsfunctie kan omzeilen.

Het meest recente advies weerspiegelt een gestage stroom van nieuwe kwetsbaarheden in SharePoint, waaronder zowel zero-day-exploits vóór openbaarmaking als n-day-exploits die pas later aan het licht komen.

Op 16 juli maakte Coca-Cola bekend dat haar zuiveldochteronderneming fairlife het slachtoffer was geworden van een ransomware-aanval, waardoor de bedrijfsvoering werd verstoord en de productie van fairlife-producten in de hele VS tijdelijk werd stilgelegd.

In een rapport aan de Amerikaanse Securities and Exchange Commission (SEC) heeft Coca-Cola gemeld dat fairlife in verband met de ransomware-aanval ongeoorloofde toegang tot een aantal van zijn systemen, waaronder productiegerelateerde systemen, heeft geconstateerd. Het bedrijf heeft bevestigd dat de productie in de Amerikaanse vestigingen van fairlife tijdelijk is stilgelegd terwijl het de gevolgen van het incident aanpakt en de getroffen systemen herstelt. Coca-Cola heeft echter verklaard dat de ransomware-aanval geen invloed heeft gehad op de kwaliteit of veiligheid van de producten.

Ondertussen heeft de Anubis-ransomwarebende fairlife op haar dark web-lekwebsite vermeld en dreigt ze gegevens openbaar te maken, waardoor de druk op het bedrijf toeneemt terwijl het doorgaat met zijn respons- en herstelinspanningen.

Op 20 juli heeft het in het Verenigd Koninkrijk gevestigde bedrijf Craneware, gespecialiseerd in gezondheidszorgtechnologie, bekendgemaakt dat het bezig is met het afhandelen van een cyberaanval waarbij mogelijk een aanzienlijke hoeveelheid klantgegevens is gelekt.

Craneware ontwikkelt software voor facturering en het beheer van de inkomstencyclus in de gezondheidszorg, die door duizenden klinieken, ziekenhuizen en apotheken in de Verenigde Staten wordt gebruikt. De software van het bedrijf helpt zorgverleners bij het factureren van diensten aan patiënten en verwerkt namens zijn klanten grote hoeveelheden medische dossiers en patiëntgegevens. In een verklaring die bij de London Stock Exchange is ingediend, meldde Craneware dat de aanvallers kennelijk uit zijn systemen zijn verwijderd, maar dat het onderzoek naar het incident nog steeds loopt.

Het incident heeft in de hele Amerikaanse gezondheidszorgsector tot bezorgdheid geleid vanwege de mogelijke omvang van de patiëntgegevens die hierdoor zouden kunnen worden getroffen. Om dit in perspectief te plaatsen: toen Craneware in 2021 Sentry, een in Florida gevestigde leverancier van apotheeksoftware, overnam, verklaarde het bedrijf dat het daarmee toegang kreeg tot de 147 miljoen patiëntdossiers van Sentry die in de loop van twee decennia waren verzameld.

De Colombiaanse energiegigant Ecopetrol heeft bekendgemaakt dat duizenden gebruikersaccounts het slachtoffer zijn geworden van een ransomware-aanval.

De Latijns-Amerikaanse energieproducent meldde dat er bij een ransomware-aanval gegevens van 3.300 gebruikersaccounts zijn gestolen. Dankzij de bestaande beveiligingsmaatregelen konden de aanvallers echter geen ransomware installeren of de dagelijkse bedrijfsvoering van het bedrijf verstoren. Ecopetrol verklaarde verder dat de gestolen bestanden gepseudonimiseerd waren, wat erop wijst dat de informatie voor de aanvallers wellicht van beperkte waarde is.

Ondertussen wijzen berichten erop dat een onbekende cybercrimineel contact heeft opgenomen met Ecopetrol en losgeld heeft geëist. Er zijn echter geen details bekendgemaakt over het geëiste bedrag of over de vraag of er gestolen gegevens openbaar zijn gemaakt.

Een cyberaanval op Nichirei, de grootste exploitant van koelketens in Japan, heeft een domino-effect teweeggebracht in de voedselvoorzieningsketen van het land, waardoor de distributie van diepvries- en gekoelde producten is verstoord.

Op 13 juli kreeg de Nichirei Logistics Group, die diepvries- en gekoelde levensmiddelen vervoert voor ongeveer 5.000 klanten in heel Japan, te maken met een systeemstoring. Op 16 juli bevestigde het bedrijf dat hackers in zijn servers waren binnengedrongen. Om de aanval in te dammen en klantgegevens te beschermen, heeft Nichirei belangrijke systemen buiten werking gesteld, waardoor delen van zijn logistieke netwerk tot stilstand kwamen. De aanval verstoorde de magazijnactiviteiten en de verzending van diepvriesproducten.

De verstoring verspreidde zich snel over de hele horecasector, waarbij meer dan 1.300 KFC-restaurants en andere grote restaurantketens te maken kregen met een tekort aan ingrediënten en moeite hadden om de leveringen bij te houden.