De week in Breach-nieuws 30 september 2026

Naar verluidt heeft de FBI een „ernstig incident” afgekondigd en haar agenten en ondersteunend personeel op de hoogte gebracht na een cyberaanval op haar vacatureportaal FBIJobs.gov.

Vorige week beweerde de ransomwaregroep ShinyHunters dat zij het sollicitatieportaal van de FBI had gehackt en gegevens van duizenden agenten en sollicitanten had gestolen. De FBI heeft sindsdien een interne mededeling aan het personeel verstuurd waarin wordt bevestigd dat bij het incident namen, adressen, functietitels en socialezekerheidsnummers zijn gelekt. Het is opmerkelijk dat de hackers geen geldelijk losgeld eisen, maar in plaats daarvan eisen dat een eerder door de FBI gepubliceerd rapport wordt gecorrigeerd, omdat dit volgens hen een verkeerd beeld geeft van hun activiteiten.

Deze aanval is de meest recente in een reeks cyberaanvallen die zich steeds vaker richten op Amerikaanse federale instanties. Het Amerikaanse Bureau of Alcohol, Tobacco, Firearms and Explosives (ATF) heeft pas vorige maand een ander datalek bevestigd.

De FBI doet ook onderzoek naar een ander datalek in een personeelsdatabase van het Pentagon, waardoor mogelijk persoonlijke gegevens van bijna drie miljoen personen openbaar zijn gekomen.

Tussen oktober 2025 en juli 2026 is er door sommige gebruikers ongeoorloofde toegang verkregen tot een informatiesysteem van het Defense Manpower Data Center (DMDC). Het DMDC fungeert als een van de belangrijkste opslagplaatsen van het Pentagon voor personeelsdossiers en bevat informatie over actieve militairen en reservisten, burgerpersoneel, aannemers, gepensioneerden, veteranen en familieleden van militairen. Het datalek had gevolgen voor 2,76 miljoen levende personen en nog eens 294.000 overleden personen; de gelekte informatie omvatte onder meer burgerservicenummers en gegevens over de functies die zij bekleedden.

De omvang en de gevoeligheid van de gelekte gegevens zouden aanleiding kunnen geven tot ernstige bezorgdheid op het gebied van de nationale veiligheid, vooral gezien het feit dat de gelekte bestanden details bevatten over de taken en verantwoordelijkheden van militair en burgerpersoneel.

De politie van Dyfed-Powys, een regionale politiedienst in Wales en de op twee na grootste politiedienst in het Verenigd Koninkrijk, heeft bevestigd dat zij het slachtoffer is geworden van een cyberaanval.

Dyfed-Powys omvat de graafschappen Carmarthenshire, Ceredigion, Pembrokeshire en Powys in Wales. De politie meldde dat zij op 14 september het slachtoffer was geworden van een cyberaanval, waardoor enkele niet-spoedeisende systemen werden verstoord. Hoewel er geen aanwijzingen waren dat persoonsgegevens van burgers waren aangetast, erkende de politie dat er bij de aanval mogelijk toegang is verkregen tot personeelsgegevens of dat deze in gevaar zijn gekomen.

De online- en e-maildiensten waren na de aanval enige tijd buiten gebruik, maar zijn inmiddels weer hersteld. De politie heeft bevestigd dat zij tijdens het incident volledig operationeel is gebleven en dat de afhandeling van noodoproepen hierdoor niet is beïnvloed.

De cryptovaluta-beurs Bitget heeft bevestigd dat aanvallers ongeveer 388 miljoen dollar hebben gestolen door misbruik te maken van een kwetsbaarheid in een beveiligingsproduct van een derde partij dat door de beurs wordt gebruikt.

Op 24 september constateerde Bitget ongeautoriseerde overboekingen vanuit een aantal van zijn wallets en schortte het de opnames door klanten tijdelijk op terwijl het onderzoek werd uitgevoerd. Het gestolen geld was afkomstig uit een deel van de hot- en warm-wallets van de beurs; de cold-wallets bleven onaangetast. Hoewel het grootste deel van het geld van klanten in offline cold-wallets wordt bewaard, worden hot- en warm-wallets gebruikt om opnames te verwerken, waarbij overboekingen nog steeds moeten worden goedgekeurd voordat ze worden ondertekend.

Bitget heeft niet precies bekendgemaakt hoe de aanvaller aanvankelijk toegang heeft gekregen, maar uit het onderzoek is gebleken dat de aanvaller een cruciaal backend-systeem binnen de wallet-infrastructuur heeft gehackt en transactiegegevens heeft vervalst om het goedkeuringsproces in gang te zetten.

Apple heeft op 28 september updates voor iOS en macOS uitgebracht om een zero-day-kwetsbaarheid te verhelpen die mogelijk actief is misbruikt bij gerichte aanvallen.

Het beveiligingslek, geregistreerd onder CVE-2026-86950, betreft een ‘out-of-bounds write’-probleem in de CoreGraphics-component, dat kan worden misbruikt om willekeurige code uit te voeren bij het verwerken van een speciaal vervaardigd bestand. Hoewel Apple niet heeft bekendgemaakt hoe het kwaadaardige bestand wordt verspreid, is CoreGraphics verantwoordelijk voor de weergave van 2D-afbeeldingen en PDF-bestanden in het hele besturingssysteem. Dit betekent dat het bestand mogelijk via webpagina’s, e-mailbijlagen of berichtenapps kan worden verspreid, waarbij automatische voorvertoningen van bijlagen en links een ‘zero-click’-aanval mogelijk zouden kunnen maken.

Ondertussen heeft Apple bevestigd op de hoogte te zijn van een melding dat de kwetsbaarheid mogelijk is misbruikt in een uiterst geavanceerde aanval die gericht was op specifieke personen en die plaatsvond op iOS-versies van vóór iOS 27.