De week in Breach-nieuws 14 oktober 2026

Modemerken liggen volop in het vizier van cybercriminelen; retailgiganten TFG London en H&M doen momenteel allebei onderzoek naar afzonderlijke cyberincidenten.

TFG London, de Britse tak van retailconglomeraat The Foschini Group en eigenaar van luxe modemerken zoals Hobbs, Whistles en Phase Eight, heeft bevestigd dat het een cyberbeveiligingsincident onderzoekt dat gevolgen heeft gehad voor een aantal van zijn IT-systemen. Het merk liet weten dat hoewel sommige functies van de website tijdelijk niet beschikbaar zijn, de winkels gewoon open zijn. Ook H&M voert een afzonderlijk onderzoek uit naar een bewering dat het het doelwit was van een beruchte hackersgroep.

Deze aanvallen passen in een steeds vaker voorkomend patroon waarbij cybercriminelen het op modemerken in de detailhandel hebben gemunt. Ook online modewinkel Asos doet momenteel onderzoek naar ongeoorloofde toegang tot zijn appsysteem, zoals vorige week werd gemeld.

Door een cyberaanval in juni op leverancier van medische technologie iRhythm zijn mogelijk de patiëntgegevens van meer dan 8,2 miljoen mensen in de VS blootgesteld.

iRhythm is een in San Francisco gevestigd bedrijf in de medische technologie dat draagbare apparaten voor hartmonitoring aanbiedt. Het bedrijf constateerde op 8 juni ongeoorloofde activiteiten en bevestigde dat aanvallers tussen 3 en 8 juni toegang hadden gekregen tot informatie en deze hadden gedownload. Uit in oktober ingediende meldingen bij de toezichthouders blijkt dat er 298.647 getroffen personen zijn in Texas en 69.526 in South Carolina, waarmee het bevestigde aantal per staat op 368.173 komt. Uit een afzonderlijke samenvoeging van meldingen bij de toezichthouders blijkt echter dat er landelijk 8.179.772 getroffen personen zijn, hoewel iRhythm in zijn openbare kennisgeving geen volledig totaalcijfer heeft bekendgemaakt.

Volgens het bedrijf omvat de gestolen informatie onder meer de namen van patiënten, woonadressen, e-mailadressen, telefoonnummers, geboortedata, patiëntnummer, serienummers van hartmonitoren, zorgverzekeringsnummers en data waarop medische diensten zijn verleend.

Een ransomware-aanval op IDC Frontier, de clouddochteronderneming van SoftBank, trof bijna 500 organisaties in heel Japan, waaronder internetproviders en overheidsinstanties.

IDC Frontier, een dochteronderneming van de Japanse multinational SoftBank Group, levert Infrastructure-as-a-Service (IaaS)-diensten aan Japanse operators en serviceproviders. Op 7 oktober bevestigde het bedrijf een aanval op zijn IDCF Cloud-dienst, waarbij bijna 500 zakelijke en gemeentelijke klanten werden getroffen. Virtuele servers in vier beschikbaarheidszones werden buiten werking gesteld, en het bedrijf waarschuwde dat het moeilijk zou zijn om klantgegevens uit de getroffen infrastructuur terug te halen of te herstellen, waardoor veel klanten mogelijk alles vanuit hun eigen back-ups zouden moeten herstellen.

Zowel overheidsinstanties als bedrijven uit de logistieke sector, het onderwijs en de financiële dienstverlening behoorden tot de slachtoffers van de aanval.

Frontline Education brengt verschillende Amerikaanse schooldistricten op de hoogte van een datalek waarbij aanvallers gegevens van medewerkers hebben gestolen, waaronder socialezekerheidsnummers.

Frontline Education is een in Pennsylvania gevestigd edtech-bedrijf dat software en diensten op het gebied van administratie en personeelsbeheer levert aan schooldistricten. Het bedrijf heeft de betrokken schooldistricten laten weten dat aanvallers misbruik hebben gemaakt van een kwetsbaarheid in software van derden om zich ongeoorloofde toegang te verschaffen tot zijn systemen en personeelsgegevens te stelen. De gelekte gegevens omvatten socialezekerheidsnummers, e-mailadressen en woonadressen van medewerkers in verschillende schooldistricten.

Frontline Education heeft niet bekendgemaakt om welke applicatie van een derde partij het bij het datalek ging, noch wanneer de ongeoorloofde toegang voor het eerst plaatsvond.

Hackers hebben honderden Franse supermarkten aangevallen in een cyberaanval die er naar verluidt toe heeft geleid dat koelkasten en diepvriezers oververhit raakten, waardoor voedsel bederfde en er op verschillende locaties branden uitbraken.

Aanvallers hebben ’s nachts de temperatuur van koelkasten en diepvriezers in honderden supermarkten opgedreven tot wel 50 graden Celsius (122 graden Fahrenheit), wat branden en grootschalig bederf van voedsel tot gevolg had. Hoewel het precieze mechanisme waarmee de aanvallers de koelkasten hebben gehackt niet openbaar is gemaakt, zeggen cyberbeveiligingsexperts dat het niet installeren van beveiligingsupdates op apparaten met internetverbinding een belangrijke factor was bij het incident. Grote supermarktketens in heel Frankrijk werden getroffen, waaronder Carrefour, Monoprix en Coopérative U.

Er heeft zich nog geen enkele groep verantwoordelijk verklaard voor de aanslag en er is op dit moment nog geen losgeld geëist.