De week in Breach-nieuws 19 november 2025

Anthropic, een in San Francisco gevestigd bedrijf dat zich bezighoudt met onderzoek naar en de veiligheid van kunstmatige intelligentie (AI), beweert de naar eigen zeggen eerste gedocumenteerde grootschalige cyberaanval te hebben gestopt die voornamelijk door AI werd uitgevoerd. Volgens het bedrijf werd naar schatting 80–90% van het werk achter deze aanval door AI uitgevoerd.

Anthropic meldde op 13 november dat een door de Chinese staat gesteunde groep zijn door AI aangestuurde programmeerassistent, Claude Code, had gemanipuleerd en had geprobeerd om bij ongeveer 30 doelwitten wereldwijd binnen te dringen. Tot de doelwitten behoorden grote technologiebedrijven, financiële instellingen, chemische fabrikanten en overheidsinstanties. Het bedrijf zei dat het half september verdachte activiteiten had gedetecteerd, die later deel bleken uit te maken van een zeer geavanceerde spionagecampagne. Om de veiligheidscontroles te omzeilen, deden de aanvallers zich voor als een legitiem cyberbeveiligingsbedrijf dat defensieve tests uitvoerde, en braken ze Claude Code open, waardoor het buiten zijn veiligheidsgrenzen terechtkwam.

Uit rapporten blijkt dat de cybercriminelen de autonome mogelijkheden van AI op een tot nu toe ongekend niveau hebben ingezet. Het incident wordt gezien als een keerpunt, waarbij AI niet langer beperkt blijft tot het adviseren van aanvallers, maar nu wordt ingezet om zelf cruciale fasen van een cyberaanval uit te voeren.

Bij weer een nieuwe cyberaanval gericht tegen Amerikaanse universiteiten heeft Princeton University melding gemaakt van een datalek waarbij een database met informatie over alumni, donateurs, studenten en andere leden van de universitaire gemeenschap is getroffen.

Volgens de universiteit vond het datalek plaats op 10 november en betrof het een database die werd beheerd door de afdeling University Advancement. Princeton heeft op 15 november e-mails verstuurd naar personen die mogelijk hierdoor zijn getroffen. De gehackte database bevatte geen burgerservicenummers, wachtwoorden of financiële gegevens, zoals creditcard- of bankrekeninggegevens. Wel bevatte de database persoonlijke gegevens zoals namen, e-mailadressen, telefoonnummers, privé- en zakelijke adressen en een overzicht van donaties.

Dit is alweer een ernstig cyberincident in het hoger onderwijs deze maand. Eerder in november meldde de Universiteit van Pennsylvania een datalek waarbij meer dan 1,2 miljoen records openbaar werden gemaakt.

Op 10 november ontvingen ongeveer 200.000 inwoners van New York frauduleuze sms-berichten nadat de leverancier achter het officiële sms-systeem van de staat was gehackt.

Mobile Commons, een bedrijf dat door lokale en staatsoverheden wordt ingezet om waarschuwingen van openbare diensten te versturen, is vorige week gehackt, waarna het platform werd misbruikt om frauduleuze sms-berichten te verspreiden. Het bedrijf verklaarde dat een onbevoegde derde partij maandag toegang tot het systeem had verkregen via een spear-phishing-aanval of een vergelijkbare social-engineering-methode. Gedurende de vier uur die het duurde om de activiteit te stoppen, ontvingen inwoners oplichtingsberichten waarin ze werden aangespoord om een gratis nummer te bellen in verband met een afgewezen banktransactie waarbij een groot geldbedrag gemoeid was — een poging om slachtoffers te misleiden en hen ertoe te brengen een echte transactie te voltooien.

Deze nieuwste campagne laat zien hoe snel het aantal oplichtingsberichten via sms toeneemt. Het is nog onduidelijk hoeveel mensen op de berichten hebben gereageerd of financiële schade hebben geleden.

Miniatur Wunderland, een populair miniatuurmuseum in Hamburg, Duitsland, heeft melding gemaakt van een datalek waarbij de creditcardgegevens van honderdduizenden bezoekers openbaar zijn gekomen.

In een e-mail aan de getroffen klanten heeft het museum bevestigd dat onbevoegde derden inbreuk hebben gepleegd op het online ticketsysteem, waardoor zij toegang hebben gekregen tot gevoelige betalingsgegevens. In de mededeling werd uitgelegd dat de creditcardgegevens van iedereen die tussen 6 juni en 29 oktober online tickets heeft gekocht, mogelijk zijn gelekt. Door het datalek zijn mogelijk de naam van de kaarthouder, het kaartnummer, de vervaldatum en de CVV-beveiligingscode openbaar geworden.

Hoewel het museum jaarlijks meer dan 1,5 miljoen bezoekers trekt, hadden alleen bezoekers die tijdens de betreffende periode van vijf maanden online kaartjes hadden gekocht hier last van.

De Qilin-ransomwaregroep zou hebben ingebroken bij Cornerstone Staffing Solutions, een in de VS gevestigd wervingsbureau en HR-technologiebedrijf, en beweert persoonlijke cv’s van meer dan 120.000 werkzoekenden te hebben gestolen.

Op 13 november beweerde Qilin in een bericht op zijn dark web-lekwebsite dat het het bureau had gehackt en 300 GB aan gevoelige informatie had buitgemaakt. De groep verklaarde dat de gestolen cv’s deel uitmaakten van een grotere verzameling van bijna 1 miljoen bestanden, die volgens de op de website gedeelde voorbeelden bijna 24 miljoen stukjes persoonlijke informatie bevatten.

Qilin heeft gedreigd de gegevens openbaar te maken als Cornerstone geen onderhandelingen start.