De week in Breach-nieuws 22 oktober 2025

Volkswagen, een van ’s werelds grootste autofabrikanten, zou het slachtoffer zijn geworden van de ransomwaregroep 8Base.

De groep verklaarde in september 2024 publiekelijk dat zij had ingebroken in de systemen van Volkswagen. 8Base, dat bekendstaat om het inzetten van Phobos-ransomware en het toepassen van dubbele afpersingstactieken, beweerde op 23 september 2024 vertrouwelijke bestanden te hebben gestolen en dreigde deze uiterlijk op 26 september openbaar te maken. Hoewel er direct na het verstrijken van de deadline geen gegevens verschenen, publiceerde de groep later de vermeende gestolen informatie op haar darkweb-site, waaronder facturen, boekhoudkundige gegevens, personeelsdossiers, contracten, certificaten en diverse geheimhoudingsovereenkomsten.

Hoewel Volkswagen volhoudt dat zijn kern-IT-infrastructuur niet is aangetast, heeft de beperkte reactie vragen opgeroepen over de volledige omvang van het incident en of er mogelijk een systeem van een derde partij is gehackt.

Vocus, de op drie na grootste telecomaanbieder van Australië, heeft bekendgemaakt dat 1.600 klanten met een internet- of mobielabonnement thuis te maken hebben gehad met een hack die gericht was op de zakelijke e-mail- en mobiele diensten van het bedrijf.

Op 17 oktober constateerde het bedrijf — eigenaar van Dodo en iPrimus — verdachte activiteiten in zijn e-mailsysteem. Uit onderzoek bleek dat er ongeoorloofde toegang was verkregen tot ongeveer 1.600 e-mailaccounts, wat leidde tot sim-swaps bij 34 Dodo Mobile-accounts. Als reactie hierop heeft Vocus bepaalde diensten tijdelijk opgeschort om het probleem in te dammen en herstelwerkzaamheden te starten.

Vocus heeft laten weten dat het de situatie nauwlettend blijft volgen en samen met de getroffen klanten heeft gewerkt aan het ongedaan maken van de sim-swaps en het herstellen van hun diensten.

Sotheby's, het in New York City gevestigde luxe veilinghuis, heeft een cyberaanval in juli bekendgemaakt in een melding van een datalek die is ingediend bij het kantoor van de procureur-generaal van Maine (AGO).

Het luxe veilinghuis verklaarde dat het de inbreuk in september had ontdekt. Tijdens het onderzoek stelde Sotheby's vast dat de aanvaller toegang had gekregen tot bestanden met persoonsgegevens, waaronder namen, burgerservicenummers en financiële rekeninggegevens. Het bedrijf heeft nog niet bevestigd hoeveel personen door het incident zijn getroffen.

Mango, de in Spanje gevestigde modeketen, heeft zijn klanten op de hoogte gebracht van een datalek waarbij een van zijn externe marketingpartners betrokken is.

Op 14 oktober maakte het bedrijf bekend dat hackers toegang hadden gekregen tot persoonlijke klantgegevens tijdens een datalek bij een derde partij. De gelekte gegevens omvatten voornamen, land, postcode, e-mailadressen en telefoonnummers. Mango verklaarde dat er bij de aanval geen gevoelige financiële of identificatiegegevens — zoals creditcardnummers, bankgegevens of inloggegevens — zijn gelekt.

De inbreuk vond zijn oorsprong bij een externe marketingdienstverlener in Spanje die klantgegevens beheerde voor promotionele doeleinden. Dit incident is de zoveelste in een groeiende reeks cyberaanvallen gericht op Spaanse detailhandelaren. Eerder dit jaar werden ook El Corte Inglés en Tendam getroffen door soortgelijke inbreuken.

Het Britse Information Commissioner's Office (ICO) heeft outsourcinggigant Capita een boete van 14 miljoen pond opgelegd nadat bij een cyberaanval de persoonsgegevens van 6,6 miljoen mensen waren gestolen.

Hoewel het datalek in maart 2023 plaatsvond, kwam later aan het licht dat Capita ook een verzameling bestanden onbeveiligd online had achtergelaten, waardoor klantgegevens van meer dan 90 organisaties openbaar werden gemaakt. De ICO stelde dat Capita „had nagelaten de beveiliging van de verwerking van persoonsgegevens te waarborgen”, waardoor deze aan een aanzienlijk risico werden blootgesteld. De oorspronkelijke boete van 45 miljoen pond werd na overleg tussen Capita en de toezichthouder verlaagd.