De week in Breach-nieuws 13 augustus 2025

Google heeft een datalek bevestigd te midden van een golf van aanhoudende aanvallen gericht op het stelen van Salesforce CRM-gegevens. Vermoed wordt dat de cyberafpersingsgroep ShinyHunters (ook bekend als UNC6040) achter het incident zit. De groep beweerde 2,55 miljoen records te hebben gelekt en eiste 20 BTC (ongeveer 2,3 miljoen dollar) van Google, alvorens het een „grap“ te noemen.

Uit analyse is gebleken dat bedrijfsnamen, telefoonnummers en verkoopnotities zijn ingezien tijdens een kort tijdsbestek voordat Google de toegang blokkeerde. Er zijn geen financiële gegevens gelekt en Google Ads, Merchant Center, Google Analytics en andere advertentieproducten zijn niet getroffen.

Het incident maakt deel uit van een lopende campagne waarbij aanvallers via voice-phishing contact opnemen met het IT-team van hun doelwit en zich voordoen als medewerkers van de IT-ondersteuning van Salesforce. De aanvaler haalt vervolgens een medewerker over om een gemanipuleerde versie van de Data Loader van Salesforce te downloaden.

Het Administratief Bureau van de Amerikaanse rechtbanken heeft een datalek ontdekt dat betrekking heeft op het elektronische systeem voor het indienen van rechtszaken van de Amerikaanse federale rechterlijke macht, waardoor gevoelige gerechtelijke documenten mogelijk openbaar zijn geworden.

Het beveiligingslek had gevolgen voor zowel het platform voor dossierbeheer en elektronische dossiers (CM/ECF) als het openbare toegangssysteem voor elektronische gerechtelijke documenten (PACER).

Volgens bronnen die op de hoogte zijn van de zaak hebben kwaadwillenden toegang gekregen tot diverse gegevens, waaronder de identiteit van vertrouwelijke informanten, dossiers over meewerkende getuigen en verdachten, verzegelde aanklachten en niet-openbare arrestatie- en huiszoekingsbevelen in meerdere staten. Er wordt vermoed dat hackers in dienst van een natiestaat achter het incident zitten.

Columbia University heeft bekendgemaakt dat er een datalek heeft plaatsgevonden waarbij bijna 870.000 mensen zijn getroffen, waaronder huidige en voormalige studenten, sollicitanten en medewerkers. Hackers beweren 460 GB aan gegevens te hebben gestolen.

Uit onderzoek is gebleken dat een onbevoegde persoon toegang heeft gekregen tot het netwerk van de universiteit en daarbij bestanden heeft gestolen die namen, geboortedata, burgerservicenummers, contactgegevens, demografische en academische informatie, gegevens over studiefinanciering en eventuele verstrekte verzekerings- of gezondheidsinformatie bevatten.

Het datalek werd ontdekt nadat een IT-storing aanleiding gaf tot een forensisch onderzoek. Hoewel er geen aanwijzingen zijn dat de gestolen gegevens worden misbruikt, biedt Columbia via Kroll twee jaar lang gratis kredietbewaking en identiteitsherstel aan.

De stad Saint Paul in Minnesota werd getroffen door een grootschalige cyberaanval, waardoor de Cyber Protection Unit van de staat voor het eerst in haar bestaan in actie moest komen. De stad ontdekte de inbraak op 25 juli nadat er verdachte activiteiten op de interne systemen waren opgemerkt, en reageerde door de getroffen netwerken uit te schakelen om de dreiging in te dammen.

Door de aanval zijn diverse diensten verstoord, waaronder onlinebetalingen, bibliotheeksystemen en recreatieprogramma’s, hoewel de meeste hulpdiensten niet zijn getroffen. De politie is tijdelijk overgeschakeld op radiocommunicatie om de openbare veiligheid te waarborgen.

Lokale, staats- en federale instanties onderzoeken het incident en werken aan het herstel van de systemen. De stad heeft nog geen indicatie gegeven van hoe lang het herstel naar verwachting zal duren.

Air France heeft klanten op de hoogte gebracht van een recent datalek, nadat een fraudeur beperkte toegang had verkregen tot een systeem van een derde partij dat door de luchtvaartmaatschappij wordt gebruikt. In een e-mail aan de getroffen passagiers meldde de luchtvaartmaatschappij dat de voornamen, het frequent flyer-nummer en het lidmaatschapsniveau van sommige klanten openbaar waren geworden. Gevoelige informatie, zoals creditcardgegevens, paspoortnummers, boekingsgegevens en het saldo van frequent flyer-miles, is niet gelekt.

De hackersgroep ShinyHunters heeft de verantwoordelijkheid voor het incident opgeëist. Rond dezelfde tijd heeft ook KLM Royal Dutch Airlines een soortgelijke melding van een datalek aan haar klanten verstuurd. Cybersecurity-experts zijn van mening dat ShinyHunters banden heeft met Scattered Spider, de groep die in verband wordt gebracht met recente datalekken bij WestJet, Hawaiian Airlines en Qantas.

Het Italiaanse kansspelconglomeraat NOVOMATIC Italia is het slachtoffer geworden van een ransomware-aanval, waarvoor de cybercriminaliteitsgroep Lynx de verantwoordelijkheid heeft opgeëist. De aanval richtte zich onder meer, maar niet uitsluitend, op de dochterondernemingen Admiral Pay, Admiral Gaming Group en Allstar. De daders hebben 600 GB aan gevoelige informatie buitgemaakt, waaronder financiële documenten, boekhoudkundige gegevens, belastinggegevens en de persoonsgegevens van medewerkers en klanten. Er is geen losgeldvraag openbaar gemaakt.

Belmont Christian College, een school voor basis- en voortgezet onderwijs in de buurt van Lake Macquarie, New South Wales, is het slachtoffer geworden van een ransomware-aanval door de Qilin-groep. De gelekte gegevens omvatten persoonlijke informatie van leerlingen en personeelsleden, vaccinatiegegevens, incidentmeldingen, betalingsgeschiedenis en gedetailleerde personeelsgegevens, zoals hun ‘Working with Children’-identificatienummers.

Qilin heeft ook informatie verkregen over donaties aan het college. In een ongebruikelijke stap beweerde Qilin dat er mogelijk sprake was van diefstal uit de donatiegelden van de school, waarbij het verwees naar discrepanties in de financiële administratie. In tegenstelling tot wat men van hen gewend is, hebben ze het totale volume van de gestolen gegevens niet gespecificeerd en ook geen losgeldgevaar gesteld.