De week in Breach-nieuws 26 november 2025

International Game Technology (IGT), een wereldwijde marktleider op het gebied van digitale kansspelen, sportweddenschappen en fintech-oplossingen voor casino’s en onlineplatforms, heeft op 17 november een ernstig cyberbeveiligingsincident bevestigd.

In een rapport dat afgelopen dinsdag bij de Amerikaanse Securities and Exchange Commission (SEC) werd ingediend, meldde het bedrijf dat het te maken had gehad met operationele verstoringen als gevolg van ongeoorloofde toegang tot zijn interne IT-systemen en -applicaties. IGT verklaarde dat het onmiddellijk zijn incidentresponsplan (IR) in werking had gesteld en een onderzoek was gestart met ondersteuning van externe adviseurs. Hoewel het bedrijf geen details over de aard van de aanval bekendmaakte, is het offline halen van systemen een veelvoorkomende reactie op ransomware-aanvallen.

Ondertussen heeft de Qilin-ransomwarebende IGT toegevoegd aan haar dark web-lekwebsite en beweert ze 10 GB aan gegevens te hebben gestolen — naar schatting 21.600 bestanden. Hoewel de groep geen voorbeeldgegevens heeft gepubliceerd, heeft ze het archief aangemerkt als „gepubliceerd”, wat erop wijst dat de gestolen bestanden mogelijk al online in omloop zijn.

Bij een ander incident dat in verband wordt gebracht met de Russischsprekende cybercriminaliteitsorganisatie Qilin, zou de groep Marine Foods Express hebben gehackt, een van de grootste bedrijven op het gebied van import, verwerking en distributie van visproducten in het zuiden van de VS.

De in Texas gevestigde leverancier, die een uitgebreid regionaal groothandelsnetwerk ondersteunt, werd op 19 november vermeld op de lekwebsite van Qilin. Volgens het bericht van de groep werden belangrijke operationele gegevens en interne documenten gestolen voordat de ransomware werd ingezet.

Hoewel de volledige omvang van het datalek nog niet is bevestigd, wijst de aard van de bedrijfsactiviteiten van Marine Foods Express — en de gevoelige logistieke gegevens die het bedrijf beheert — erop dat er verstoringen in de toeleveringsketen kunnen optreden. Restaurants, detailhandelaren en partners in de toeleveringsketen die afhankelijk zijn van de koelketenactiviteiten van het bedrijf, kunnen te maken krijgen met vertragingen als interne systemen of distributieprocessen worden verstoord.

Bij een van de meest ingrijpende cyberaanvallen van de afgelopen tijd in Latijns-Amerika beweert een aan Rusland gelieerde ransomwaregroep dat zij 90 GB aan gevoelige seismische en exploratiegegevens heeft gestolen van Petrobras (Petróleo Brasileiro S.A.), de door de Braziliaanse staat gecontroleerde oliegigant.

De Everest Group, een andere ransomwarebende met banden met Rusland, heeft op haar dark web-lekwebsite bekendgemaakt dat zij Petrobras heeft aangevallen en gegevens heeft gestolen. De groep beweert dat de gestolen bestanden zeer gedetailleerde technische informatie bevatten, waaronder de posities van schepen, configuraties van apparatuur, hydrofoonmetingen en dieptemetingen. Zij hebben Petrobras zes dagen de tijd gegeven om contact op te nemen en te onderhandelen, voordat de gegevens openbaar worden gemaakt of aan andere cybercriminelen worden verkocht.

Ondertussen heeft Petrobras verklaard dat er geen aanwijzingen zijn voor ongeoorloofde toegang tot zijn interne systemen. Het bedrijf heeft echter wel een op zichzelf staand incident erkend waarbij een van zijn dienstverleners op het gebied van exploratie betrokken was. Volgens Petrobras heeft deze inbreuk van buitenaf geen gevolgen voor zijn bedrijfsvoering, klanten of medewerkers.

LG Energy Solution, een dochteronderneming van de Koreaanse multinational LG, heeft bevestigd dat het slachtoffer is geworden van een ransomware-aanval.

Volgens het bedrijf was de aanval gericht op één specifieke vestiging in het buitenland en had deze geen gevolgen voor het hoofdkantoor of andere vestigingen wereldwijd. LG Energy Solution verklaarde dat de getroffen vestiging inmiddels weer normaal functioneert nadat herstelmaatregelen waren genomen. Het bedrijf blijft uit voorzorg de beveiliging nauwlettend in de gaten houden en voert een intern onderzoek uit.

Ondertussen heeft de Akira-ransomwarebende LG Energy Solution aan haar lekwebsite toegevoegd en beweert zij 1,7 TB aan gegevens te hebben gestolen. De groep beweert dat de gegevens verzameling bedrijfsdocumenten, databases met werknemersgegevens en andere gevoelige bestanden bevat. Volgens de Federal Bureau of Investigation (FBI) heeft Akira tot nu toe al meer dan 244 miljoen dollar aan ransomware-opbrengsten vergaard.

Ransomware domineert opnieuw de belangrijkste cybernieuwsberichten van deze week. Het Openbaar Ministerie van de staat Guanajuato in Mexico heeft bevestigd dat er een ransomware-aanval heeft plaatsgevonden, waarvoor de Tekir APT-groep de verantwoordelijkheid heeft opgeëist.

De aanval begon op 8 november, toen de digitale infrastructuur van de Fiscalía General del Estado de Guanajuato uitviel nadat de servers op kwaadwillige wijze waren versleuteld. Door het incident viel het gehele netwerk uit, waardoor verschillende afdelingen gedwongen waren om over te schakelen op handmatige werkwijzen. Als gevolg hiervan ontstonden er aanzienlijke vertragingen bij de slachtofferhulp, de documentverwerking en de administratieve procedures in de hele staat.

De aanvallers beweren meer dan 250 GB aan vertrouwelijke informatie te hebben gestolen. Volgens berichten bevatten de gestolen bestanden onder meer officiële identiteitsdocumenten, interne communicatie en vertrouwelijke gerechtelijke documenten — wat ernstige zorgen oproept over de persoonlijke privacy en de integriteit van lopende onderzoeken.