De week in Breach-nieuws 11 november 2026

Uit nieuwe berichten blijkt dat hackers een nep-sollicitatiegesprek hebben gebruikt als onderdeel van het uitgekiende plan achter de cyberaanval op Binance van vorige week, waarmee 6,3 miljard dollar werd buitgemaakt – de grootste cryptovaluta-roof ooit.

Binance bevestigde dat de aanval een zorgvuldig geplande, meerfasige operatie was die in juni 2026 begon en zich over meerdere maanden ontvouwde, voordat deze op 29 oktober uitmondde in de diefstal. De aanval begon toen een medewerker van het wallet-ontwikkelingsteam een gemanipuleerde tool van het internet downloadde. Binance ontdekte de inbreuk, verving het apparaat en wijzigde de inloggegevens, maar de rol van de medewerker en die van anderen in het wallet-team waren toen al blootgelegd. In september downloadde een tweede software-engineer een repository met kwaadaardige code naar zijn of haar pc na een sollicitatieprocedure voor wat een legitieme functie leek, inclusief een virtuele vergadering met de CEO van een fictief bedrijf. Op 20 oktober gebruikte de aanvaller de gecompromitteerde computer in combinatie met een interne AI-tool om controle te krijgen over de systemen van twee wallet-ontwikkelaars.

Negen dagen later gebruikte de aanvaller de computer van de tweede walletontwikkelaar – met gestolen inloggegevens van de eerste – om een kwaadaardig script uit te voeren, waardoor in slechts vier minuten 233,46 miljoen XRP uit vijf Binance-hotwallets werd overgeheveld naar een door de aanvaller gecontroleerd adres, waarna hij nog meer cryptovaluta’s, waaronder bitcoin, opnam.

Na de tweede golf van cyberaanvallen op koelsystemen die supermarkten in heel Europa troffen, hebben Amerikaanse instanties een waarschuwing afgegeven dat hackers wereldwijd actief industriële koelsystemen en monitoringsystemen voor de koelketen aanvallen.

De Federal Bureau of Investigation (FBI), het Cybersecurity and Infrastructure Security Agency (CISA) en de Amerikaanse ministeries van Volksgezondheid en Human Services (HHS), Landbouw (USDA) en Transport (DOT) hebben gezamenlijk exploitanten van kritieke infrastructuur gewaarschuwd om kwetsbare koelregelaars die worden gebruikt in de gezondheidszorg, de voedselproductie, chemische installaties en het transport te beveiligen. De instanties stellen dat hackers actief misbruik maken van deze systemen, wat kan leiden tot bederf van voedsel, schade aan apparatuur en brandgevaar. In het gezamenlijke advies wordt specifiek gewezen op aanvallers die misbruik maken van zwakke plekken in niet-gepatchte of via internet toegankelijke elektronische temperatuurregelaars en commerciële koelbeheersystemen.

De instanties verklaarden dat elke organisatie die afhankelijk is van koel- en bewakingssystemen ervan uit moet gaan dat zij een doelwit kan zijn. Met deze apparaten kunnen beheerders op afstand temperaturen bewaken, ontdooicycli beheren en koelapparatuur aansturen, waardoor ze een cruciaal maar vaak over het hoofd gezien onderdeel vormen van het aanvalsoppervlak van een organisatie.

N-able heeft zijn gehoste N-central-omgevingen offline gehaald en klanten met een on-premises-opstelling aangespoord om hun servers uit te schakelen, nadat een beveiligingsonderzoeker meer dan 30 vermeende zero-day-kwetsbaarheden in het platform openbaar had gemaakt.

Op 8 november maakte beveiligingsonderzoeker Sean Bales de kwetsbaarheden bekend en publiceerde hij een GitHub-repository met de naam Able2Shell, die proof-of-concept-exploits voor de kwetsbaarheden bevat. De kwetsbaarheden werden getest op N-central Appliance 2026.4.0.31, een pre-releaseversie van de software, waarbij de onderzoeker ervan uitgaat dat de meeste, zo niet alle, kwetsbaarheden ook van invloed zijn op eerdere versies. Opvallend is dat de onderzoeker aangaf dat de ontdekking van de kwetsbaarheden met behulp van AI tot stand kwam.

De bekendgemaakte kwetsbaarheden omvatten onder meer het omzeilen van authenticatie, het openbaar maken van inloggegevens, het willekeurig schrijven van bestanden, directory traversal, cross-site scripting (XSS), XML external entity (XXE)-injectie en kwetsbaarheden die het uitvoeren van code op afstand (RCE) mogelijk maken.

Hackers hebben via een inbreuk in de toeleveringsketen een roof van 133 miljoen dollar gepleegd bij de Franse coöperatieve bank Crédit Mutuel Arkéa.

Crédit Mutuel Arkéa is een grote Franse bankgroep met meer dan 5,8 miljoen leden en een balanstotaal van 211,5 miljard euro. De bank werd het doelwit van een cyberaanval waardoor frauduleuze transacties ter waarde van maximaal 133 miljoen dollar konden worden uitgevoerd, waardoor de bank genoodzaakt was bepaalde systemen op te schorten. De eerste meldingen over het incident kwamen op 2 november van blockchain-fraudeonderzoeker ZachXBT, die een grootschalige ongeoorloofde opname uit meerdere gecentraliseerde beursrekeningen signaleerde. Arkéa maakte het incident op 4 november openbaar en verzekerde klanten dat de situatie onder controle is en geen gevolgen heeft voor hun vermogen.

De bank heeft bevestigd dat de aanvaller rechtstreeks via het platform van een dienstverlener toegang heeft gekregen tot haar netwerk en gebruik heeft gemaakt van een eigen rekening van Arkéa om transacties naar andere bankinstellingen te initiëren, waarbij de tegoeden van klanten ongeschonden zijn gebleven.

Bij weer een nieuw datalek in de cryptovaluta-sector heeft blockchain-analysebedrijf Chainalysis bekendgemaakt dat het het slachtoffer is geworden van een door AI aangestuurde cyberaanval die tot een datalek heeft geleid.

Op 30 oktober bevestigde Chainalysis dat het een externe actor had ontdekt die offensieve agentische technieken gebruikte om zich ongeoorloofde toegang te verschaffen tot zijn systemen en interne tools. Het bedrijf verklaarde dat de aanval niet heeft geleid tot het in gevaar brengen van onderzoeksinhoud, transactie- of zoekresultaten, wachtwoorden in leesbare tekst of andere inloggegevens en vertrouwelijke informatie. Er werd echter wel toegang verkregen tot klantgegevens, waaronder gebruikers-ID’s, volledige namen, e-mailadressen en labels voor organisatierollen van gebruikers die op het platform waren aangemaakt. Aangezien namen en e-mailadressen zijn gelekt, adviseert Chainalysis gebruikers om alert te zijn op onverwachte authenticatieverzoeken en verzoeken om wachtwoorden te resetten, en ervoor te zorgen dat meervoudige authenticatie (MFA) is ingeschakeld op hun accounts.

De cryptovalutasector blijft stevig in het vizier van cybercriminelen staan;alleen alde aanvallen op Binance enCOLDCARD hebbendit jaartot miljarden dollarsaan verliezengeleid.