De week in Breach-nieuws 29 oktober 2025

Er is een grootschalig e-maillek aan het licht gekomen, waarbij naar verluidt meer dan 183 miljoen e-mailaccounts zijn gehackt, waaronder die van miljoenen Gmail-gebruikers.

De meldingsdienst voor datalekken „Have I Been Pwned“ heeft onthuld dat de gestolen e-mailadressen en wachtwoorden zijn verzameld via „infostealer“-malware. Bij het datalek, dat in april plaatsvond, hebben cybercriminelen in de loop van de tijd stilletjes inloggegevens verzameld. Deze ontdekking heeft in de hele tech-sector tot ernstige bezorgdheid geleid over de beveiliging van persoonsgegevens en de groeiende dreiging van „infostealers“, die onopgemerkt gevoelige informatie verzamelen om deze vervolgens op het dark web te verkopen.

Er is een geavanceerde aanval via de toeleveringsketen ontdekt, gericht op ontwikkelaars van cryptovaluta via kwaadaardige NuGet-pakketten die zijn ontworpen om op het populaire Nethereum-project te lijken.

Onderzoekers op het gebied van cyberbeveiliging hebben vervalste pakketten ontdekt die zich voordeden als Nethereum, een vertrouwde .NET-bibliotheek die wordt gebruikt voor interacties met de Ethereum-blockchain en die tientallen miljoenen keren is gedownload. De valse pakketten, genaamd Netherеum.All en NethereumNet, maakten gebruik van geavanceerde versluieringstechnieken om privésleutels, mnemonics, JSON-bestanden van de keystore en ondertekende transactiegegevens te stelen.

De aanvallers maakten gebruik van een ‘homoglyph typosquatting’-truc — waarbij de Latijnse letter „e“ werd vervangen door een vrijwel identiek Cyrillisch teken (U+0435) — om de kwaadaardige versie voor nietsvermoedende ontwikkelaars legitiem te laten lijken. Om hun geloofwaardigheid te vergroten, hebben de cybercriminelen bovendien het aantal downloads van het valse pakket opgeblazen, waardoor het leek alsof het 11,7 miljoen keer was gedownload.

Bij weer een cyberaanval gericht op de detailhandel heeft Toys "R" Us Canada zijn klanten gewaarschuwd voor een datalek waarbij persoonlijke gegevens uit zijn databases openbaar zijn gekomen.

De Canadese speelgoedketen verklaarde dat het incident teruggaat tot juli, toen cybercriminelen toegang kregen tot klantgegevens en deze later online openbaar maakten. Uit de meldingen die naar de getroffen klanten zijn verstuurd, blijkt dat de gestolen gegevens namen, e-mailadressen, woonadressen en telefoonnummers omvatten. Hoewel er geen financiële gegevens of wachtwoorden zijn gelekt, vormen de gestolen gegevens toch een ernstig risico op phishing en identiteitsdiefstal.

Het datalek kwam aan het licht nadat Toys "R" Us had ontdekt dat gelekte gegevens online circuleerden. Uit een daaropvolgend onderzoek bleek dat een onbevoegde derde partij de gegevens illegaal uit de interne systemen van het bedrijf had gekopieerd.

De Braziliaanse financiële sector werd overrompeld nadat een cyberaanval op fintechbedrijf FictorPay leidde tot de diefstal van ongeveer 26 miljoen real.

Volgens berichten heeft de Centrale Bank van Brazilië zondag ongebruikelijke transacties via FictorPay ontdekt en Celcoin, het bedrijf dat Banking-as-a-Service (BaaS)-infrastructuur aan FictorPay levert, onmiddellijk gewaarschuwd. Celcoin is rechtstreeks aangesloten op Pix, het platform voor directe betalingen van de Centrale Bank. Door de aanval, die slechts enkele uren duurde, konden cybercriminelen misbruik maken van een systeemfout en ten minste 280 frauduleuze Pix-transacties uitvoeren.

In een verklaring liet FictorPay weten dat het was gewaarschuwd voor onregelmatige activiteiten binnen de omgeving van een externe dienstverlener die meerdere bedrijven ondersteunt, waaronder het eigen bedrijf. De fintech-onderneming merkte op dat er momenteel een onderzoek loopt in samenwerking met de dienstverlener en cyberbeveiligingsexperts, en dat er tot nu toe geen aanwijzingen zijn voor directe gevolgen voor de interne systemen van FictorPay.

De Western Sydney University heeft bevestigd dat er een grootschalige cyberaanval heeft plaatsgevonden waarbij gevoelige studentengegevens zijn gestolen, waaronder belastingnummers, paspoortgegevens en persoonlijke informatie over gezondheid en handicaps.

Op 23 oktober maakte de universiteit bekend dat het datalek plaatsvond via haar studentenbeheersysteem, dat door een externe provider op een cloudplatform wordt gehost. Uit het onderzoek bleek dat tijdens het datalek misbruik was gemaakt van een keten van leveranciers, beginnend bij een aanvullend extern systeem dat op zijn beurt was gekoppeld aan het cloudplatform van de derde partij. Door het inbreken op de systemen van de derde en vierde partij konden hackers toegang krijgen tot het studentenbeheersysteem en gegevens daaruit wegsluizen.

De gestolen gegevens omvatten namen, geboortedata, etniciteit, gegevens over dienstverband en salaris, bankrekeningnummers, belastingnummers en rijbewijsnummers, paspoort- en visumgegevens, en zelfs klachten-, gezondheids-, arbeidsongeschiktheids- en gerechtelijke dossiers — waardoor dit een van de ernstigste datalekken in de onderwijssector van de afgelopen maanden is.

Een nieuw ontdekte malwarevariant met de naam GlassWorm verspreidt zich razendsnel en vormt daarmee een van de meest geavanceerde supply-chain-aanvallen die ooit in ontwikkelaarsgemeenschappen zijn waargenomen. Het is de eerste zichzelf verspreidende worm die zich richt op extensies voor Visual Studio Code (VS Code).

De aanval werd voor het eerst ontdekt op 17 oktober 2025, toen er zeven schadelijke extensies op OpenVSX verschenen, gevolgd door één geïnfecteerde extensie op Microsoft Marketplace. In totaal werden de geïnfecteerde extensies meer dan 35.000 keer gedownload. Deskundigen melden dat GlassWorm zijn code verbergt met behulp van onzichtbare Unicode-variatieselectors, waardoor het statische analysetools en handmatige controles kan omzeilen.

Zodra de malware is geïnstalleerd, steelt deze inloggegevens, installeert verborgen tools voor toegang op afstand en maakt gebruik van gehackte ontwikkelaarsaccounts om nog meer geïnfecteerde extensies te publiceren, waardoor het VS Code-ecosysteem verandert in een zichzelf verspreidend netwerk van infecties.