De week in Breach-nieuws 26 augustus 2026

Een geavanceerde phishingcampagne maakt gebruik van het Greatness Phishing-as-a-Service (PhaaS)-platform om Microsoft 365-accounts aan te vallen door zich voor te doen als meldingen van RingCentral.

Greatness is een PhaaS-platform op basis van een abonnement dat al sinds ten minste 2022 actief is en cybercriminelen kant-en-klare phishing-toolkits aanbiedt. Het platform heeft zich inmiddels uitgebreid van phishing gericht op inloggegevens naar ‘adversary-in-the-middle’ (AiTM)-aanvallen en phishing via apparaatcode, gericht op Microsoft 365-accounts. In een recente campagne die door onderzoekers is waargenomen, misbruiken de beheerders van Greatness het communicatieplatform RingCentral om de e-mailbeveiligingsfilters van ontvangers te omzeilen. Aanvallers doen zich voor als RingCentral door te beweren dat berichten afkomstig zijn van service@ringcentral[.]com en richten zich op daadwerkelijke gebruikers van de dienst met valse voicemail- en prestatiebeoordelingsmeldingen die zijn ontworpen om hen te verleiden de e-mails te openen.

Hoewel de berichten afkomstig zijn van een onbekende IONOS-mailserver, niet voldoen aan de SPF- en DMARC-controles en geen DKIM-handtekening bevatten, worden ze toch door de ontvangende systemen geaccepteerd omdat RingCentral op de witte lijst staat. De e-mails bevatten bovendien een frauduleuze banner waarin wordt beweerd dat de afzender is geverifieerd via de lijst met betrouwbare afzenders van de organisatie, waardoor de argwaan nog verder wordt verminderd en de phishingberichten voor de ontvangers geloofwaardiger lijken.

De federale overheid van Zwitserland heeft bevestigd dat bij een datalek meer dan 200 accounts zijn gehackt, nadat aanvallers misbruik hadden gemaakt van een kwetsbaarheid in Microsoft SharePoint.

Aanvallers hebben inbreuk gepleegd op SharePoint-servers die worden beheerd door het Zwitserse Federale Bureau voor Informatietechnologie en Telecommunicatie (FOITT) en hebben inloggegevens gestolen van ongeveer 200 accounts. De servers werden door het FOITT beheerd in de eigen datacenters van de federale overheid. Volgens de federale overheid hebben onbekende aanvallers misbruik gemaakt van een niet-gepatchte kwetsbaarheid in SharePoint om de gebruikers- en technische accounts te compromitteren.

Uit voorzorg is FOITT bezig met het opnieuw installeren van de getroffen SharePoint-servers. De internettoegang voor externe gebruikers blijft geblokkeerd totdat de werkzaamheden zijn voltooid.

Een gecoördineerde cyberaanval op de populaire Bitcoin-wallet COLDCARD zou naar verluidt hebben geleid tot een geschatte schade van meer dan 100 miljoen dollar bij duizenden gebruikers.

COLDCARD is een populaire hardware-wallet die uitsluitend voor Bitcoin is bedoeld en is ontwikkeld door het Canadese bedrijf Coinkite. Een grote cyberaanval eind juli en begin augustus 2026 zou meerdere modellen van de COLDCARD-hardware-wallet hebben gecompromitteerd, waaronder de MK2, MK3, MK4, Q en MK5, wat resulteerde in de diefstal van meer dan 100 miljoen dollar aan Bitcoin. De aanvallers zouden misbruik hebben gemaakt van een firmwarefout die terug te voeren was op een integratiefout in de firmware uit maart 2021. Hierdoor werden zogenaamd onvoorspelbare seed-zinnen computationeel afhandelbaar, waardoor aanvallers privésleutels konden reconstrueren zonder fysieke toegang tot de apparaten.

Dit incident is het meest recente in een reeks aanvallen die dit jaar gericht zijn op de cryptovalutasector. TRM Labs heeft in 2026 meer dan 200 incidenten en bijna 950 miljoen dollar aan verliezen geteld, terwijl Blockaid schat dat de verliezen alleen al in de eerste helft van het jaar meer dan 1 miljard dollar bedroegen.

Het Colombiaanse ministerie van Justitie werd op 2 augustus 2026 getroffen door een ransomware-aanval, waardoor een deel van de technologische infrastructuur werd aangetast en de beschikbaarheid van verschillende digitale diensten voor het publiek werd beperkt.

Volgens het ministerie had de aanval gevolgen voor verschillende diensten, waaronder die op het gebied van toezicht op illegale drugs en gerechtelijke procedures. Nadat de aanval was ontdekt, heeft het ministerie de getroffen systemen geïsoleerd om te voorkomen dat deze zich naar andere delen van het netwerk zou verspreiden. Daarnaast is het ministerie een samenwerking aangegaan met het Colombiaanse ministerie van Informatie- en Communicatietechnologieën en andere autoriteiten om het incident te onderzoeken.

De aanval vond plaats slechts één dag nadat het nationale cyberbeveiligingsteam voor noodsituaties van Colombia (ColCERT) een dreigingswaarschuwing had gepubliceerd waarin werd gemeld dat ransomwaregroepen hun aandacht steeds meer op het land hadden gericht. Colombia heeft de laatste tijd te maken gehad met een toenemend aantal cyberaanvallen gericht op overheidsinstanties en door de overheid gesteunde of in overheidsbezit zijnde organisaties. In maart zou de nationale belastingdienst van het land zijn gehackt, terwijl in juli Ecopetrol SA, het grootste olie- en gasbedrijf van Colombia, een datalek erkende.

Microsoft Threat Intelligence heeft een grootschalige npm-aanval op de toeleveringsketen ontdekt, waarbij meer dan 400 pakketten van verschillende, onderling niet-gerelateerde uitgevers zijn getroffen.

De aanval op de supply chain heeft pakketten getroffen die verband houden met belangrijke ecosystemen voor bedrijfssoftware, waaronder keyv, flat-cache en cache-manager. De kwaadaardige releases bevatten een variant van Mini Shai-Hulud, een zichzelf verspreidende worm die inloggegevens steelt en wordt verspreid via een grote, sterk verborgen JavaScript-payload op basis van Bun. De malware wordt doorgaans automatisch uitgevoerd via een npm preinstall-lifecycle-hook voordat de installatie van het pakket is voltooid.

Zodra de malware is uitgevoerd, doorzoekt deze de werkstations van ontwikkelaars en de CI/CD-omgevingen (Continuous Integration en Continuous Delivery) op inloggegevens voor npm, GitHub, de cloud en de infrastructuur, waardoor gevoelige inloggegevens in verschillende ontwikkelomgevingen mogelijk openbaar worden gemaakt.