Hack

Gemeente Machelen heeft sinds vrijdag last van cyberaanval

14-09 - De Belgische gemeente Machelen heeft sinds vrijdag 11 september te maken met een cyberaanval. Diverse diensten zijn daardoor niet of maar beperkt beschikbaar. De gemeente onderzoekt het…

OpenAI-agents uploaden honderden malwarepackages naar RubyGems

12-09 - Twee maanden voor de securityinbreuk op AI-platform Hugging Face voerden AI-agents van OpenAI een hackaanval uit op RubyGems. Daarbij uploadden de agents malware die ze hadden gemaakt…

Bij hack op nieuwssite Androidworld zijn gehashte wachtwoorden uitgelekt

09-09 - De Nederlandse nieuwssite Androidworld.nl is getroffen door een datalek. Daarbij zijn onder meer gehashte wachtwoorden gestolen. Ongeveer 5000 lezers van de site zijn slachtoffer. Dat…

Lek in ChatGPT gaf onderzoekers toegang tot data uit Gmail, Drive, Teams, GitHub

08-09 - Securityonderzoekers ontdekten een lek in ChatGPT waarlangs een aanvaller toegang kan krijgen tot apps die zijn verbonden met de AI-chatbot. Via een aparte AI-prompt kon ChatGPT…

Webwinkel Dustin schakelt systemen weer in na offline halen vanwege hack

08-09 - Webwinkel Dustin schakelt de systemen weer in die het begin deze maand offline haalde na de ontdekking van een digitale inbraak. Dustin meldt dat klanten weer telefonisch en per e-mail…

Hackers sluizen 320 miljoen dollar aan bitcoin weg bij Liquid Network - update

07-09 - Onbekenden hebben via een hack 320 miljoen dollar aan bitcoin opgenomen bij Liquid Network. Volgens die betalingsverwerker zouden het whitehathackers zijn, met wie contact wordt gezocht…

Politie laat stem verdachte Odido-hack horen in Opsporing Verzocht

07-09 - De Nederlandse politie laat vanavond de stem van de verdachte van de Odido-hack horen in het tv-programma Opsporing Verzocht. De stem werd volgens de politie opgenomen tijdens een…

Onderzoek: 700 OpenAI-agents hackten Hugging Face

27-08 - OpenAI en twee onderzoeksinstituten hebben rapporten gepubliceerd over de hack op Hugging Face in juli. De rapporten onthullen meer opvallende details over de hack. Zo wisten de…

Hello Neighbor-multiplayergame is offline nadat hacker spelersprofielen wist

27-08 - Secret Neighbor, een multiplayergame in de Hello Neighbor-serie, is offline gehaald door de ontwikkelaar. Een hacker heeft namelijk toegang tot de backend en heeft spelersprofielen…

Apple repareert kwetsbaarheid die hackers code liet uitvoeren via afbeeldingen

18-08 - Apple-apparaten hadden een kwetsbaarheid waardoor hackers via afbeeldingen kwaadaardige code konden uitvoeren. De kwetsbaarheid zat in het ImageIO-framework. Apple heeft een update voor…

Franse belastingdienst ontdekt hack pas nadat hackers zich melden

14-08 - De Franse belastingdienst is gehackt. Een hackersgroep zou de gegevens van bijna 700.000 burgers hebben gestolen. De hackers zaten al sinds juni in de systemen en werden pas recent…

Ransomwarebende Clop claimt Shell en Philips te hebben gehackt

13-08 - Clop, een Russische ransomwarebende, claimt Shell en Philips te hebben gehackt. Bij de hack zouden onder andere technische tekeningen gestolen zijn. Beide bedrijven laten inmiddels…

Online drukkerij Drukland meldt datalek met gehashte wachtwoorden

10-08 - Drukland mailt klanten over een datalek waarbij e-mailadressen en gehashte wachtwoorden gestolen zijn. Het is niet bekend welk algoritme er is gebruikt. De online drukkerij is actief in…

Framework waarschuwt voor datalek via derde partij

07-08 - Laptopfabrikant Framework waarschuwt klanten voor een datalek via een derde partij. Daarbij hebben aanvallers voornamelijk namen en adressen ingezien, maar geen financiële data of…

ING waarschuwt Punten-klanten voor mogelijk gestolen gegevens

06-08 - ING waarschuwt klanten die gebruikmaken van het spaarprogramma ING Punten dat hun gegevens mogelijk zijn gestolen door een datalek bij een logistieke partner. Het gaat om naw-gegevens…

CEVA ontkent dat data van bol- en Bijenkorf-klanten op darkweb staan - update

06-08 - CEVA ontkent dat de gestolen gegevens van klanten van bol- en De Bijenkorf te koop staan op het darkweb. RTL Nieuws ontdekte dat een database met klantgegevens van CEVA wordt aangeboden…

Bijenkorf en bol waarschuwen klanten voor datalek via logistiek bedrijf

05-08 - De Bijenkorf en bol waarschuwen klanten dat hun gegevens mogelijk zijn gestolen via een datalek bij een logistieke partner. Het is niet bevestigd dat dit hetzelfde bedrijf is. Beide…

Anthropic-agent probeerde bij Britse test mensen te misleiden met nepaccounts

05-08 - Anthropics Mythos 5 probeerde tijdens een test van de Britse overheid mensen op internet met nepaccounts te misleiden. Daarmee opereerde de AI-agent buiten de ingestelde parameters,…

Zwitserse overheid meldt hack op haar Microsoft SharePoint-servers

04-08 - De Zwitserse overheid meldt een cyberaanval op haar Microsoft SharePoint-servers. Die aanval werd uitgevoerd op het BIT, de centrale IT-dienstverlener van de Zwitserse overheid. Er zijn…

Aanvallers nemen N-central-servers over via niet volledig gedichte kwetsbaarheid

03-08 - N-central, een endpointmanagementsysteem van securitybedrijf N-able, is het doelwit van aanvallers. Volgens N-able misbruiken zij een kwetsbaarheid die het bedrijf dacht te hebben…

Voordeeluitjes.nl meldt hackaanval: mogelijk data gestolen uit boekingssysteem

30-07 - Gebruikers van voordeeluitjes.nl krijgen een e-mail waarin de site een hackaanval meldt. Daarbij kreeg een onbevoegde 'onlangs' toegang tot 'een deel van ons boekingssysteem'. Het…

Dertig phishingcampagnes benutten uitgelekte klantdata van Odido

30-07 - Beveiligingsonderzoekers identificeerden dertig phishingcampagnes waarin cybercriminelen e-mailadressen uit het Odido-datalek misbruiken. Dat meldt beveiligingsbedrijf Hackify aan…

Hackers stelen Microsoft 365-inloggegevens via hotelwifi

27-07 - Cybercriminelen veranderen de DNS-instellingen op wifiapparaten van hotels en conferentiecentra om gebruikers om te leiden naar valse Microsoft 365-inlogpagina's. Daarmee hopen ze…

IJsstadion Thialf is slachtoffer van cyberaanval, 'criminelen eisen losgeld'

24-07 - Het Friese ijsstadion Thialf is slachtoffer van een cyberaanval. De hackers dreigen volgens RTL Nieuws gestolen data op het darkweb te zetten als zij binnen tien dagen geen losgeld…

OpenAI: onze modellen ontsnapten uit sandbox en hackten Hugging Face

22-07 - OpenAI zegt dat een aantal van zijn AI-modellen uit een sandbox zijn ontsnapt tijdens een securitybenchmark. Daarna hackten ze AI-platform Hugging Face. De modellen stalen zo de…

'Marokko wilde NSO-spionagesoftware installeren bij Nederlandse journalist'

19-07 - De Marokkaanse geheime dienst probeerde de spionagesoftware Pegasus te installeren op de smartphone van een Nederlandse journalist. Dat schrijft NRC op basis van een Spaanse krant. Het…

Derde toezichthouder onderzoekt Odido-hack

13-07 - De ACM onderzoekt of Odido bij de grote hack van eerder dit jaar de persoonsgegevens van klanten goed beschermde. Daarmee is de ACM de derde toezichthouder die de hack onderzoekt, na de…

Politie overweegt stem Nederlandse Odido-hacker vrij te geven

09-07 - Bij het grote Odido-datalek waren waarschijnlijk Nederlandse criminelen betrokken. De Nederlandse politie baseert dat onder meer op een telefoongesprek waarin een hacker de…

Europarlementariër die spywaremisbruik onderzocht werd bespioneerd met spyware

04-07 - Stelios Kouloglou, een voormalig lid van het Europees Parlement uit Griekenland, is bespioneerd met de beruchte Pegasus-spyware. Dat gebeurde tijdens een 'belangrijke periode'. Hij deed…

Valse melding via Braziliaans alarmsysteem komt 'waarschijnlijk door hack'

21-06 - Mensen in grote Braziliaanse steden kregen een valse alarmmelding die 'waarschijnlijk door een hack' komt van het nationale alarmsysteem. Het Braziliaanse equivalent van NL-Alert is…

'Ivanti-lek trof Belgische Staatsveiligheid, criminelen stalen persoonsgegevens'

20-06 - De Belgische Staatsveiligheid is getroffen door een cyberaanval, schrijft de Franstalige omroep RTBF. Daarbij zouden gegevens als namen en telefoonnummers van personeelsleden zijn…

NCSC waarschuwt voor grootschalig misbruik Fortinet-kwetsbaarheid - update

18-06 - Het Nederlandse Nationaal Cyber Security Centrum (NCSC) waarschuwt voor grootschalig misbruik van een Fortinet-kwetsbaarheid. De campagne heeft de bijnaam 'FortiBleed'. Volgens de…

Hack bij ministerie van Financiën gebeurde via zeroday in toegangsbeheersoftware

18-06 - De hackaanval op het Nederlandse ministerie van Financiën in maart was mogelijk door een zerodaykwetsbaarheid in software voor toegang tot de digitale werkplekomgeving. Daarbij zijn…

Hacker claimt scrapen van 650.000 berichten uit Franse overheidschatapp Tchap

09-06 - Een hacker zegt bijna 650.000 berichten van de Franse overheidschatapp Tchap te hebben gescrapet. De Franse overheid bevestigt dat er 'een veiligheidsincident' heeft plaatsgevonden. De…

GitHub haalt snel tientallen repo's van Microsoft offline vanwege wormaanval

09-06 - GitHub haalde onlangs 73 repository's van Microsoft offline na een vermeende wormaanval. Het zou gaan om de Miasma-supplychainaanval. Het is niet bekend hoeveel slachtoffers de…

Epe kon worden gehackt doordat een noodtoegangsaccount slecht was beveiligd

05-06 - Het datalek bij de Nederlandse gemeente Epe eerder dit jaar kon plaatsvinden nadat aanvallers een noodtoegangsaccount konden misbruiken. Ze wisten een beheerderswachtwoord te kraken,…

Man die in 2020 Allekabels hackte en afperste hoeft de gevangenis niet meer in

05-06 - Een man die in 2020 achter een grootschalig datalek bij Allekabels.nl zat, is veroordeeld tot een voorwaardelijke gevangenisstraf van een jaar en een taakstraf van 180 uur. De 28-jarige…

'ShinyHunters zet data van 700.000 klanten Nederlands reisbureau BCD op darkweb'

04-06 - Het zakelijke reisbureau BCD is slachtoffer van een datalek na een hack door ShinyHunters. Daarbij zijn volgens de criminele hackersgroep de gegevens van 700.000 klanten gestolen. Naar…

Gebruikers van Red Hat Linux lopen gevaar door aanval via malafide npm-packages

02-06 - Gebruikers van Red Hat Linux lopen gevaar door een hackaanval waarbij malafide npm-packages hun systemen kunnen infecteren. De aanvallers stelen inloggegevens voor toegang tot gevoelige…

Inspectie: meeste ggz-instellingen hebben databeveiliging niet op orde

28-05 - Een meerderheid van de grotere Nederlandse geestelijkegezondheidszorginstellingen voldoet niet aan de wettelijke eisen voor informatiebeveiliging. Dat meldt de Inspectie Gezondheidszorg…