De week in Breach-nieuws 7 oktober 2026

Het Deense Centraal Personenregister (CPR) stelt ongeveer 8,8 miljoen mensen op de hoogte dat hun persoonsgegevens zijn gestolen als gevolg van een datalek.

CPR is het nationale bevolkingsregister van Denemarken, dat gegevens bevat over ongeveer 11 miljoen mensen, waaronder inwoners, emigranten en overledenen. Op 5 oktober maakte CPR bekend dat hackers misbruik hadden gemaakt van de wettelijke toegang van een Deens bedrijf tot het systeem om persoonlijke gegevens te stelen. Volgens de Deense wetgeving krijgen particuliere bedrijven met een legitiem belang toegang tot het CPR om informatie over specifieke personen te verkrijgen.

De organisatie heeft bevestigd dat de aanvallers toegang hebben gekregen tot de namen, adressen en CPR-nummers – het equivalent van burgerservicenummers – van ongeveer 8,8 miljoen geregistreerde personen, zowel levenden als overledenen.

ATB, de grootste supermarktketen van Oekraïne, heeft op 5 oktober bevestigd dat het slachtoffer is geworden van een cyberaanval, nadat hackers rechtstreeks op de website van het bedrijf een afpersingsbericht hadden geplaatst.

Een hackersgroep die zichzelf DataSuckers noemt, heeft de verantwoordelijkheid voor de aanval opgeëist en 400.000 dollar geëist, waarbij ze dreigden gegevens openbaar te maken die ze naar eigen zeggen van miljoenen ATB-klanten hadden gestolen. Op de website van de winkelketen verscheen een afteltimer bij de losgeldvraag, die later weer werd verwijderd.

ATB ontkende dat er klantgegevens waren gelekt en schakelde tijdelijk een aantal online diensten uit, waarbij het deze maatregel omschreef als routineonderhoud. De groep beweerde de hand te hebben gelegd op gegevens van 7,9 miljoen klanten, waaronder namen, telefoonnummers, e-mail- en postadressen, wachtwoord-hashes, evenals paspoortgegevens van medewerkers en gegevens van meer dan 11 miljoen bestellingen.

De Osaka Metropolitan University, een van de grootste universiteiten van Japan, heeft de colleges geschrapt en een groot deel van haar IT-infrastructuur stilgelegd na een vermoedelijke ransomware-aanval die eind vorige week begon.

Op 6 oktober bevestigde de universiteit dat het interne netwerk, de e-mail en een reeks administratieve en academische systemen door de storing niet beschikbaar waren. De Osaka Metropolitan University verklaarde te vermoeden dat de storing door ransomware werd veroorzaakt en onderzoekt de aanval momenteel met hulp van externe cyberbeveiligingsspecialisten. De universiteit heeft de aanvallers nog niet geïdentificeerd en heeft ook nog niet bevestigd of er een losgeldvraag is ontvangen.

De storing had gevolgen voor systemen die worden gebruikt voor academisch beheer, onderwijsondersteuning, financiële boekhouding, salarisadministratie, personeelszaken en bibliotheekdiensten, evenals voor de websites en het interne netwerk van de universiteit.

De Zuid-Koreaanse Commissie voor Financiële Diensten (FSC) heeft bevestigd dat er bij verschillende Zuid-Koreaanse banken, waaronder Shinhan Bank en KB Kookmin Bank, een datalek heeft plaatsgevonden.

Shinhan Bank en KB Kookmin Bank zijn grote particuliere Zuid-Koreaanse commerciële banken, die elk meer dan 400 miljard dollar aan activa bezitten. De autoriteiten zijn ter plaatse onderzoek gaan doen nadat ze meldingen van incidenten hadden ontvangen van de getroffen instellingen. Bij sommige van deze incidenten zijn er aanwijzingen dat er bij de aanval gebruik is gemaakt van AI.

De autoriteiten hebben echter nog geen details bekendgemaakt over het soort AI-tools dat bij de hackincidenten is gebruikt, noch over de volledige omvang van de inbreuken.

Online modewinkel Asos onderzoekt een geval van ongeoorloofde toegang tot zijn app-systeem, nadat klanten een melding hadden ontvangen waarin werd beweerd dat hackers volledige toegang tot de gegevens hadden verkregen.

Asos heeft bevestigd dat het een onderzoek instelt naar ongeoorloofde activiteiten met betrekking tot een platform van een derde partij dat het gebruikt om met klanten te communiceren. Het bedrijf verklaarde dat het onmiddellijk maatregelen heeft genomen om de toegang tot het meldingsplatform te beperken en dat het samenwerkt met interne en externe deskundigen, evenals met alle relevante autoriteiten.

Het bedrijf heeft bevestigd dat zijn website en app normaal functioneren en dat er momenteel geen verstoringen zijn in enig onderdeel van zijn bedrijfsvoering.