De week in Breach-nieuws 28 oktober 2026

Ransomware-aanvallen op de Amerikaanse onderwijssector lijken niet af te nemen: binnen enkele dagen na elkaar zijn twee schooldistricten aan de oostkust getroffen door afzonderlijke incidenten.

Richmond Public Schools in Virginia bevestigde op 21 oktober een ransomware-aanval, nadat leraren bij aankomst op hun werk op hun laptops losgeldberichten aantroffen en geen toegang hadden tot wifi, camera’s, telefoons, kopieerfuncties, Smartboards, Chromebooks of het leerplatform PowerSchools. Op het moment van schrijven is de toegang tot het netwerk van het district nog steeds niet hersteld, en moeten leraren en leerlingen het nog steeds zonder de gebruikelijke digitale hulpmiddelen stellen. Ondertussen is het Oneonta City School District in New York bezig met het herstel na een afzonderlijke ransomware-aanval die voor het eerst werd ontdekt op 22 oktober, waardoor het district gedwongen was de scholen twee dagen te sluiten.

Geen enkele ransomwaregroep heeft de verantwoordelijkheid voor een van beide aanvallen opgeëist. Deze incidenten vormen een nieuwe toevoeging aan een groeiende golf van cyberaanvallen gericht op Amerikaanse scholen en aanbieders van onderwijstechnologie; zowel het Californische ministerie van Onderwijs als het edtech-bedrijf Frontline Education zijn de afgelopen weken het doelwit van aanvallen geweest.

De Amerikaanse leverancier van medische technologie Quest Diagnostics heeft melding gemaakt van een cyberaanval op zijn systeem voor testresultaten van patiënten, wat aanleiding geeft tot bezorgdheid over de mogelijke openbaarmaking van beschermde gezondheidsgegevens (PHI).

Quest is een groot Amerikaans laboratoriumbedrijf dat met zijn diensten zorgverleners ondersteunt bij het stellen van diagnoses en het monitoren van medische aandoeningen, variërend van routinematige laboratoriumtests tot gespecialiseerde gebieden zoals kanker, infectieziekten en neurologie. In een SEC-rapport van 22 oktober maakte het bedrijf bekend dat er ongeoorloofde toegang was verkregen tot zijn Quanum LSM-systeem, dat door bepaalde klanten wordt gebruikt om testopdrachten te plaatsen, resultaten te ontvangen en testgegevens van patiënten op te zoeken. Quest ontdekte het beveiligingsincident op 21 oktober en vermoedt dat de aanvaller toegang heeft gekregen tot bepaalde patiëntendossiers, hoewel het totale aantal getroffen personen nog niet bekend is gemaakt.

Door dit datalek voegt Quest zich bij een steeds langer wordende lijst van Amerikaanse leveranciers van medische technologie die dit jaar te maken hebben met cyberaanvallen. Medtronic, AdaptHealth en iRhythm hebben de afgelopen maanden allemaal melding gemaakt van een omvangrijke lek van patiëntgegevens, wat een zorgwekkend beeld schetst voor de sector als geheel.

Politiekorpsen in heel Canada zijn begonnen het gebruik van het Crime Stoppers-programma op te schorten, nadat beveiligingsbedrijf Navigate360 een veelbesproken datalek heeft erkend waarbij miljoenen vertrouwelijke tips over misdrijven openbaar zijn gekomen, zeven maanden nadat het voor het eerst plaatsvond.

In maart 2026 beweerde een aanvaller met de naam „Internet Yiff Machine“ te hebben ingebroken in het tip-informatieplatform P3 Global Intel, een onderdeel van Navigate360, en 93 GB aan gegevens te hebben gestolen, waaronder 8 miljoen vertrouwelijke tips. Navigate360 verklaarde destijds dat het de bewering onderzocht en weigerde verder commentaar te geven. Zeven maanden later heeft het bedrijf nu publiekelijk erkend dat hackers in een van zijn systemen hebben ingebroken en gegevens van meerdere maanden hebben gekopieerd.

Volgens berichten is bij het datalek gevoelige informatie uit meer dan 1,5 miljoen tips die bij het Canadese Crime Stoppers-programma waren ingediend, openbaar geworden. De gelekte gegevens omvatten namen, adressen, geboortedata, socialezekerheidsnummers en andere gevoelige informatie van personen die tips bij het programma hadden ingediend.

Een hacker heeft klantgegevens van de Japanse internetprovider GMO Internet Group openbaar gemaakt nadat het bedrijf had geweigerd aan de eisen voor losgeld te voldoen.

Op 20 oktober ontdekte GMO dat er door een derde partij een ongeautoriseerd programma was geïnstalleerd in de serveromgevingen van een aantal van zijn klanten. Op 26 oktober bevestigde het bedrijf dat de aanvaller had gedreigd klantgegevens openbaar te maken en een ransomware-aanval uit te voeren, tenzij GMO een losgeld van 50 miljoen dollar in cryptovaluta zou betalen. Het bedrijf verklaarde dat het niet aan de eis zou voldoen, omdat betaling geen garantie zou bieden dat de gestolen gegevens zouden worden verwijderd of dat misbruik ervan zou worden voorkomen.

Verschillende Japanse bedrijven, waaronder Goldenway Japan Co en Ava Trade Japan KK, hebben inmiddels gemeld dat hun klanten het slachtoffer zijn geworden van de cyberaanval op GMO.

Hackers met banden met de Russische staat zouden zich tijdens een recente spionagecampagne hebben gericht op defensiebedrijven in twee NAVO-bondgenoten.

Uit berichten blijkt dat de aanvallers het gemunt hadden op een scheepsbouwer voor de marine, een fabrikant van motoren voor militaire vliegtuigen en een wetshandhavingsinstantie in twee NAVO-landen in Europa. Onderzoekers op het gebied van cyberbeveiliging schrijven de aanvallen toe aan APT28, een hackersgroep die banden heeft met de Russische militaire inlichtingendienst. In de berichten werd niet vermeld om welke landen of organisaties het precies ging.

Naar verluidt hebben de hackers gebruikgemaakt van een onlangs ontdekte achterdeur, bekend onder de naam Hookedge, om toegang te krijgen tot de systemen van de slachtoffers, inloggegevens te stelen en informatie over hun netwerken te verzamelen.