De week in Breach-nieuws 10 december 2025

Asus, de wereldwijde fabrikant van computers en elektronica, heeft bevestigd dat er sprake is van een datalek bij een derde partij dat verband houdt met een van zijn leveranciers.

Op 3 december maakte het bedrijf bekend dat een cyberbeveiligingsincident bij een van zijn leveranciers gevolgen had gehad voor een deel van zijn gegevens. Dit bericht kwam slechts één dag nadat de Everest-ransomwaregroep Asus op zijn Tor-lekwebsite had vermeld en beweerde meer dan 1 TB aan bestanden van het bedrijf te hebben gestolen. Asus verklaarde dat het incident geen gevolgen had voor zijn producten, interne systemen of de privacy van gebruikers. Wel kwam een deel van de broncode van de camera’s die in Asus-telefoons worden gebruikt, openbaar.

Dezelfde ransomwaregroep beweert ook gegevens van andere grote softwareleveranciers te hebben gelekt, waaronder ArcSoft.

Marquis Software Solutions heeft melding gemaakt van een ransomware-aanval die meer dan 780.000 klanten van banken en kredietverenigingen in de hele VS heeft getroffen, wat opnieuw een ernstig incident in de toeleveringsketen van derden betekent.

Marquis, een in Texas gevestigde fintech- en softwareleverancier die samenwerkt met meer dan 700 financiële instellingen, heeft bekendgemaakt dat het op 14 augustus een ransomware-aanval heeft ontdekt. De aanvallers richtten zich op de firewall van het bedrijf en hebben specifieke bestanden uit de systemen gestolen. Volgens het bedrijf omvatten de gestolen gegevens namen, adressen, telefoonnummers, socialezekerheidsnummers, belastingnummers, financiële rekeninggegevens en geboortedata.

Marquis is begonnen met het informeren van de getroffen klanten en biedt gratis kredietbewaking en bescherming tegen identiteitsdiefstal aan.

Persante Health Care, een in New Jersey gevestigde aanbieder van beheerdiensten voor slaap- en evenwichtscentra, heeft melding gemaakt van een cyberincident waarbij persoonlijke en beschermde gezondheidsgegevens (PHI) openbaar zijn geraakt.

De zorgverlener constateerde tussen 23 en 28 januari ongebruikelijke activiteiten op zijn netwerk. Vervolgens duurde het meer dan acht maanden om de betrokken bestanden te onderzoeken en vast te stellen of er toegang was verkregen tot patiëntgegevens. Op 3 oktober bleek uit het onderzoek dat er gevoelige informatie in het geding was, en op 26 november bracht Persante de betrokken personen per post op de hoogte.

Volgens de aanbieder omvat de gelekte informatie onder meer geboortedata, socialezekerheidsnummers, rijbewijsnummers, identiteitsnummers van de staat, paspoortnummers, overheidsidentiteitsnummers, belastingnummers, diensttijdperiodes, namen van artsen of instellingen, patiëntenrekeningnummers, medische dossiernummers, financiële rekeninggegevens, betaalkaartnummers, identificatiecodes van medische hulpmiddelen en biometrische identificatiegegevens.

Davies, McFarland & Carroll LLC (DMC), een advocatenkantoor gevestigd in Pittsburgh, heeft melding gemaakt van een inbreuk op de cyberbeveiliging waarbij de persoonlijke gegevens en beschermde gezondheidsinformatie (PHI) van meer dan 54.000 personen openbaar zijn gekomen.

Rond 22 mei 2025 kwam het advocatenkantoor erachter dat een onbevoegde partij toegang had gekregen tot zijn interne gegevens. Uit een onderzoek, dat eind september werd afgerond, bleek dat het ging om dossiers met gevoelige persoonsgegevens. De gelekte gegevens omvatten namen, adressen, geboortedata, burgerservicenummers, gegevens over medische behandelingen, medische geschiedenis en informatie over ziektekostenverzekeringen.

Op 24 november is het bedrijf begonnen met het informeren van de betrokken personen van wie de gegevens openbaar waren geworden.

De Zuid-Koreaanse e-commercegigant Coupang heeft bekendgemaakt dat er een groot datalek heeft plaatsgevonden, waarbij gegevens van bijna 34 miljoen klanten openbaar zijn gekomen.

Coupang, dat vaak wordt aangeduid als de Zuid-Koreaanse versie van Amazon, ontdekte op 18 november dat er ongeoorloofde toegang had plaatsgevonden en bracht de autoriteiten onmiddellijk op de hoogte. Aanvankelijk ging Coupang ervan uit dat slechts ongeveer 4.500 klantaccounts waren getroffen. Uit nader onderzoek bleek echter dat de werkelijke omvang veel groter was: bijna 33,7 miljoen accounts. Het datalek is mogelijk al in juni begonnen via een server in het buitenland.

Hoewel er geen financiële gegevens of inloggegevens zijn gelekt, bevatten de gelekte gegevens wel namen, e-mailadressen, telefoonnummers, verzendadressen en bestelgeschiedenis.