De week in Breach-nieuws 4 november 2026

Een tweede golf van cyberaanvallen heeft tientallen supermarkten in zeven Europese landen getroffen, in navolging van de aanvallen van vorige maand die vooral gericht waren op Franse supermarkten.

Supermarkten in België, Luxemburg, Zweden, Ierland, Nederland, Estland en Finland waren het doelwit van de recentste cyberaanvallen op koelsystemen. Sabcobel, een Belgische fabrikant van een aantal van de getroffen koelkasten, bevestigde dat de verdampers van de apparaten in de ontdooimodus waren gezet, waardoor ze opwarmden. Deze methode lijkt overeen te komen met de aanvallen van vorige maand op Franse supermarkten. Beveiligingsonderzoekers hebben vastgesteld dat de hoofdoorzaak ligt bij met het internet verbonden koelkasten van het Deense bedrijf Danfoss, dat geen beveiligingsupdates meer levert voor de getroffen apparaten.

Geen enkele groep heeft de verantwoordelijkheid voor de aanslagen opgeëist, en het is op dit moment nog onduidelijk wie erachter zit.

De FBI schreef de grootste cryptovaluta-roof ooit toe aan Noord-Koreaanse hackers, nadat er meer dan 6,3 miljard dollar was gestolen van Binance, ’s werelds grootste cryptovaluta-beurs.

Op 29 oktober 2026 hebben cybercriminelen voor meer dan 6,3 miljard dollar aan virtuele activa gestolen van Binance. Uit het eerste onderzoek van het bedrijf bleek dat een gehackte laptop van een DevOps-engineer mogelijk de basis vormde voor ongeoorloofde opnames, hoewel er vervolgens nog meer inbraakpunten werden vastgesteld, wat betekent dat het volledige verloop van de aanval nog steeds wordt onderzocht. Ondertussen heeft de FBI de aanval in verband gebracht met TraderTraitor, een door de staat gesponsorde Noord-Koreaanse cybercriminaliteits- en APT-groep (Advanced Persistent Threat) die erom bekend staat zich te richten op de cryptovalutasector.

Deze aanval is de meest recente in een toenemende golf van cyberaanvallen die gericht zijn op de cryptovalutasector. Een gecoördineerde cyberaanval op de populaire Bitcoin-wallet COLDCARD zou begin augustus naar verluidt hebben geleid tot een geschatte schade van meer dan 100 miljoen dollar.

Cyberaanvallen blijven de Amerikaanse onderwijssector op zijn kop zetten. Het Florida Department of Education (FLDOE) is de meest recente instelling die een aanval heeft bevestigd waarbij mogelijk de persoonsgegevens van ongeveer 4,9 miljoen mensen zijn gelekt.

Op 29 oktober bevestigde het FLDOE een cyberaanval op zijn website voor studiefinanciering, die voor het eerst op 19 oktober werd ontdekt. Door de aanval werd de website van Florida Student Financial Aid, het online platform voor de door de staat Florida gefinancierde beurzen- en subsidieprogramma’s, gecompromitteerd. Het departement heeft gewaarschuwd dat iedereen die ooit in de staat studiefinanciering heeft aangevraagd, tot de getroffenen zou kunnen behoren. Gegevens waar mogelijk toegang toe is verkregen, zijn onder meer namen, socialezekerheidsnummers, geboortedata, woonadressen, telefoonnummers, e-mailadressen en geslachtscodes.

Deze aanval is de zoveelste in een schokkende golf van cyberaanvallen die de Amerikaanse onderwijssector de afgelopen weken heeft getroffen. Twee schooldistricten aan de oostkust, het Californische ministerie van Onderwijs en het edtech-bedrijf Frontline Education zijn in dezelfde periode allemaal het doelwit van aanvallen geworden.

Een ernstige inbreuk op de toeleveringsketen zorgde voor grote opschudding in de luchtvaartsector: talrijke luchtvaartmaatschappijen in heel Azië meldden dat er ongeoorloofde toegang was verkregen tot klantgegevens als gevolg van een kwetsbaarheid bij reistechnologiegigant Amadeus.

Amadeus is een wereldwijd opererend reis-techbedrijf dat de systemen beheert die luchtvaartmaatschappijen gebruiken voor reserveringen, ticketverkoop en inchecken. Op 1 oktober maakte het bedrijf een kwetsbaarheid in zijn boekingssysteem bekend, waarbij het verklaarde dat er geen ransomware-aanvallers misbruik van hadden gemaakt en dat er geen betalings- of financiële gegevens waren gelekt. Grote Aziatische luchtvaartmaatschappijen, waaronder Japan Airlines, Korean Air, Asiana Airlines en Malaysia Airlines, hebben hun klanten sindsdien echter laten weten dat hun persoonlijke gegevens mogelijk zijn gelekt als gevolg van het beveiligingslek.

Japan Airlines heeft bevestigd dat ongeveer 92.000 klanten van Japan Airlines en Japan Transocean Air hierdoor zijn getroffen, terwijl All Nippon Airways meldde dat het om ongeveer 37.800 klanten ging. Korean Air, Asiana Airlines en Malaysia Airlines hebben allemaal gemeld dat er mogelijk klantgegevens zijn gelekt, zonder daarbij specifieke cijfers te noemen.

In een ander groot datalek in de onderwijssector deze week heeft de Universiteit van Kopenhagen in Denemarken bevestigd dat er een cyberaanval heeft plaatsgevonden waarbij gevoelige gegevens van meer dan een half miljoen mensen openbaar zijn gekomen.

De universiteit meldde dat anonieme aanvallers toegang hadden gekregen tot een van haar testomgevingen, waaruit zij de volledige namen, burgerservicenummers (CPR), telefoonnummers en e-mailadressen van ongeveer 525.000 mensen hadden buitgemaakt. Uit een latere update bleek dat bij hetzelfde incident ook de pincodes van nog eens 20.000 medewerkers en studenten waren gelekt.

Het IT-team van de universiteit heeft de aanval onder controle gekregen en verdere inbreuken voorkomen, waarbij werd bevestigd dat er geen aanwijzingen waren voor andere inbreuken of verstoringen van andere systemen.