De week in Breach-nieuws 2 september 2026

Het stadsbestuur van Berlijn wordt gechanteerd door een ransomwaregroep nadat hackers de systemen van de stad hadden gehackt en 5,79 TB aan gegevens hadden gestolen.

Het beveiligingslek werd begin augustus ontdekt nadat aanvallers toegang hadden gekregen tot de systemen van de stad en een aanzienlijke hoeveelheid informatie hadden gestolen. De autoriteiten hebben de inhoud of de omvang van de getroffen gegevens nog niet kunnen bevestigen, aangezien het onderzoek nog loopt.

De Rhysida-ransomwaregroep heeft inmiddels op haar website de verantwoordelijkheid opgeëist en verklaard dat zij 5,79 TB aan gegevens van het stadsbestuur heeft buitgemaakt. De groep zegt dat de gestolen gegevens 46.500 contracten, e-mails, telefoonnummers, wachtwoorden en andere vertrouwelijke informatie omvatten, en eist 30 bitcoin, wat overeenkomt met ongeveer 2,5 miljoen dollar.

Het Amerikaanse Bureau of Alcohol, Tobacco, Firearms and Explosives (ATF) heeft een datalek bevestigd nadat een hackersgroep vorige week publiekelijk de verantwoordelijkheid voor de aanval had opgeëist.

Het beveiligingslek had betrekking op een op zichzelf staand systeem dat los stond van het hoofdnetwerk van het bureau en waarin informatie stond zoals de doelwitten van ATF-onderzoeken. Het systeem werd onmiddellijk uitgeschakeld nadat het beveiligingslek was ontdekt, en er loopt momenteel een onderzoek. Het incident is officieel aangemerkt als een „ernstig incident“, een wettelijk vastgelegde aanduiding die officiële kennisgeving aan de leden van het Congres vereist.

De Qilin-ransomwarebende heeft op haar lekwebsite de verantwoordelijkheid opgeëist, hoewel ze geen bewijs heeft geleverd om deze bewering te staven, zoals een voorbeeld van de gestolen gegevens.

Manchester Airports Group (MAG), de grootste luchthavengroep in het Verenigd Koninkrijk, heeft op 27 augustus bekendgemaakt dat er een datalek heeft plaatsgevonden waardoor gegevens van 8,7 miljoen klanten openbaar zouden kunnen worden.

MAG exploiteert de luchthavens van Manchester, Londen Stansted en East Midlands. De groep heeft bevestigd dat er gegevens zijn gestolen uit een database die door een derde partij wordt gehost. Het datalek heeft gevolgen voor reserveringen voor parkeerplaatsen, lounges en Fast Track, evenals voor aanmeldingen voor wifi op de luchthaven op alle drie de luchthavens. De gestolen gegevens omvatten e-mailadressen, telefoonnummers, kentekens en postcodes. MAG heeft bevestigd dat er geen toegang is verkregen tot betalingsgegevens en dat de veiligheid van passagiers en de luchtvaartbeveiliging niet in het gedrang zijn gekomen.

MAG heeft laten weten een losgeld eis van de aanvallers te hebben ontvangen, maar heeft geen verdere details bekendgemaakt over de daders of de specifieke eisen. Ondertussen heeft de afpersingsgroep FulcrumSec naar verluidt de verantwoordelijkheid voor het incident opgeëist en verklaard dat zij ongeveer 86 GB aan gegevens van MAG heeft gestolen.

De Amerikaanse medische-technologiegigant Boston Scientific is nog steeds bezig met het herstel van de bedrijfsvoering na een zeer ingrijpende cyberaanval die het bedrijf op 25 augustus heeft ondergaan.

Boston Scientific ontwikkelt en produceert apparatuur en therapieën die worden gebruikt in de cardiologie, neurologie en oncologie. De cyberaanval veroorzaakte een netwerkstoring die de wereldwijde bedrijfsvoering van het bedrijf verstoorde, waaronder de productie van producten, de verwerking van klantbestellingen en de verzending. Boston Scientific heeft bevestigd dat zijn cloudgebaseerde systemen en applicaties niet zijn getroffen; de inbreuk lijkt beperkt te blijven tot enkele lokale systemen.

Het bedrijf heeft nog geen volledig tijdschema voor het herstel kunnen geven. Ondertussen blijft de identiteit van de aanvaller onduidelijk, aangezien geen enkele bekende cybercriminaliteitsgroep de verantwoordelijkheid voor de aanval heeft opgeëist.

De Canadese telecomprovider Eastlink waarschuwt ongeveer 75.000 klanten dat hun gegevens mogelijk zijn gelekt na een inbreuk die vorige week werd ontdekt.

Eastlink kreeg op 26 augustus kennis van het incident, waarbij gebruikersaccounts mogelijk tussen 26 en 27 augustus zijn gehackt. Het bedrijf heeft de getroffen platforms op zijn website en in de mobiele app buiten gebruik gesteld nadat het inbreuk had ontdekt. Het incident treft ongeveer 75.000 accounts voor internet-, televisie- en vaste-telefoondiensten, waarbij mogelijk gegevens zoals namen van klanten, contactgegevens, accountnummers en pincodes zijn gelekt. Eastlink heeft laten weten dat het niet denkt dat er toegang is verkregen tot creditcard- of bankgegevens.