Hack

Lapsus$-hacker die GTA VI-beelden lekte is veroordeeld tot 'levenslange tbs'

12-'23 - De 18-jarige Lapsus$-hacker Arion Kurtaj is veroordeeld tot 'levenslange tbs'. De Brit lekte vorig jaar beelden van de aankomende GTA VI-game van Rockstar Games vroegtijdig uit. Door…

Website Belgische overheid afgelopen weekend getroffen door ddos-aanvallen

12-'23 - De website van de Belgische Kamer van Volksvertegenwoordigers was afgelopen weekend slecht bereikbaar als gevolg van verscheidene ddos-aanvallen. Volgens Het Laatste Nieuws zitten…

Sony onderzoekt mogelijke ransomwareaanval op Insomniac Games

12-'23 - Sony doet onderzoek naar een mogelijke cyberaanval op Insomniac Games, de ontwikkelaar achter onder meer de recente game Spider-Man 2. Een ransomwaregroep genaamd Rhysida zegt data van…

'Russische FSB hackte jarenlang Britse politici om geheimen te laten uitlekken'

12-'23 - De Russische geheime dienst FSB heeft jarenlang Britse politici en bekendheden gehackt om informatie te ontfutselen. De FSB zou die informatie onder meer later weer laten uitlekken, om…

Europol rolt ransomwarebende op die voornamelijk grote bedrijven als doelwit had

11-'23 - De Europese politiedienst Europol heeft een ransomwarebende opgerold in Oekraïne die voornamelijk grote bedrijven hackte en 'honderden miljoenen' euro's aan schade veroorzaakte. De…

NRC: Chinese hackers hadden twee jaar lang toegang tot netwerk chipfabrikant NXP

11-'23 - De Chinese hackersgroep Chimera had volgens onderzoek van NRC ruim twee jaar ongemerkt toegang tot het netwerk van de Nederlandse chipfabrikant NXP. De cyberaanval werd begin 2021…

Vingerafdrukscanner Type Cover voor Surface Pro 8 heeft nauwelijks beveiliging

11-'23 - De Microsoft Type Cover voor de Surface Pro 8 en Pro X heeft nauwelijks beveiliging voor de vingerafdrukscanner. Dat claimen beveiligingsonderzoekers na onderzoek in opdracht van…

Google: zerodaylek in Zimbra gebruikt voor hacks bij overheidsinstellingen

11-'23 - Cybercriminelen konden via een zerodaylek in de softwaresuite van Zimbra verschillende overheidsinstellingen aanvallen, zegt Google. Volgens het bedrijf hebben vier verschillende…

Okta: datalek veroorzaakt door medewerker die inlogde met Google-account

11-'23 - Okta meldt dat het datalek bij het bedrijf is veroorzaakt door een medewerker die had ingelogd met een persoonlijk Google-account op de werklaptop. De zakelijke inloggegevens werden…

Nederlander krijgt vier jaar cel voor diefstal van miljoenen persoonsgegevens

11-'23 - Een 21-jarige man uit Zandvoort heeft een celstraf van vier jaar gekregen, waarvan een jaar voorwaardelijk, voor het hacken en afpersen van bedrijven, en het witwassen van ruim…

Lockbit-ransomwaregroep beweert gevoelige data van Boeing te hebben gestolen

10-'23 - Ransomwarebende LockBit claimt het Amerikaanse luchtvaartbedrijf Boeing te hebben gehackt. Op zijn site zegt de hackersgroep 'enorme hoeveelheden gevoelige data' in handen te hebben.

1Password ontdekt 'verdachte activiteit' op Okta-account na hack bij Okta

10-'23 - Wachtwoordmanager 1Password zegt 'verdachte activiteit' te hebben opgemerkt op zijn interne Okta-account. Volgens onderzoek van het bedrijf lijken daarbij geen gebruikersgegevens te…

'Hackers hebben toegang tot systeem Booking.com en sturen zo phishing-e-mails'

10-'23 - Meerdere klanten van Booking.com hebben tegenover de Britse The Guardian-zusterkrant Observer gemeld dat zij phishing-e-mails hebben ontvangen die lijken op die van de boekingwebsite.

OM eist zes jaar cel tegen man wegens diefstal van miljoenen persoonsgegevens

10-'23 - Het Openbaar Ministerie heeft een gevangenisstraf van zes jaar geëist tegen een 21-jarige man uit Zandvoort. Hij zou samen met twee andere verdachten miljoenen persoonsgegevens hebben…

Google: staatshackers misbruiken kwetsbaarheid in WinRAR

10-'23 - Staatshackers uit verschillende landen misbruiken een eerder opgemerkte kwetsbaarheid in WinRAR. Dat meldt Googles Threat Analysis Group. De kwetsbaarheid is in augustus al gepatcht,…

Vue Cinemas licht klanten in over datalek bankrekeningnummers deze zomer

10-'23 - Vue Cinemas heeft klanten ingelicht over het datalek van eerder dit jaar, waarbij onder meer bankrekeninggegevens, versleutelde wachtwoorden en e-mailadressen toegankelijk waren. Hoewel…

Lyca Mobile bevestigt cyberaanval die opwaarderingen en bellen verstoorde

10-'23 - De virtuele provider Lyca Mobile bevestigt het slachtoffer te zijn geworden van een cyberaanval. Door die aanval konden klanten niet opwaarderen. De aanval 'had ook gevolgen' voor…

Sony erkent cyberaanval met MOVEit-zeroday, duizenden werknemers getroffen

10-'23 - Sony erkent dat het bedrijf eind mei is getroffen door een cyberaanval waardoor de data van zo'n 6800 huidige en voormalige werknemers mogelijk gestolen is. Het zou daarbij uitsluitend…

Reuters: Hackers hebben tienduizenden e-mails van Amerikaans ministerie gestolen

09-'23 - Bij de hack van Microsofts cloudservice die eerder dit jaar het licht kwam, zijn tienduizenden e-mails van het Amerikaanse ministerie van Buitenlandse Zaken buitgemaakt. Dat schrijft…

Politie benadert honderden Nederlandse gebruikers weleakinfo.to

09-'23 - De politie Oost-Nederland heeft contact opgenomen met honderden Nederlandse gebruikers van de gegevenslekwebsite weleakinfo.to. Deze personen krijgen een waarschuwing en een…

'Amerikaanse hotelketen Caesars betaalde miljoenen aan hackers die data stalen'

09-'23 - Caesars Entertainment, een Amerikaanse keten van hotels en casino's, heeft mogelijk 'tientallen miljoenen' betaald aan ransomwaregroep Scattered Spider. Dat meldt persbureau Bloomberg.

KNVB betaalde losgeld aan criminelen om persoonsgegevens te beschermen - update

09-'23 - De Koninklijke Nederlandse Voetbalbond heeft losgeld betaald aan de criminelen van LockBit na een ransomwareaanval eerder dit jaar. De KNVB meldt dat zowel een kleine groep leden,…

Data van 760.000 gebruikers van Discord-invitedienst Discord.io zijn uitgelekt

08-'23 - Hackers hebben gegevens van 760.000 gebruikers van Discord-invitedienst Discord.io online gezet. De dienst liet naast gebruikersnamen en e-mailadressen gehashte wachtwoorden van een…

Britse kiesraad werd in oktober 2022 gehackt, had geen impact op verkiezingen

08-'23 - De Britse kiesraad is in oktober vorig jaar getroffen door een cyberaanval. Daarbij zijn namen en adresgegevens van veertig miljoen Britse stemmers uitgelekt. De hack heeft geen invloed…

Rapid7 vindt nieuwe kwetsbaarheid in eerder misbruikte Ivanti-tool MobileIron

08-'23 - Ivanti heeft een nieuwe, ernstige authenticatieomzeilingskwetsbaarheid erkend in MobileIron Core. Die software bleek onlangs al lek te zijn, waardoor Noorse ministeries werden gehackt.

‘Nederlandse overheid al dertig jaar op de hoogte van zwakke beveiliging Tetra’

07-'23 - De Nederlandse overheid is al dertig jaar op de hoogte van de kwetsbaarheden in de Tetra-communicatiestandaard. Dat stelt Gert Roelofsen, die medeverantwoordelijk was voor de…

Onderzoekers vinden kwetsbaarheden in radio-encryptiestandaard van C2000

07-'23 - Nederlandse beveiligingsonderzoekers hebben diverse kwetsbaarheden ontdekt in een communicatieprotocol dat veel gebruikt wordt door hulpdiensten. Enkele van die kwetsbaarheden treffen…

Fabrikant van statiegeldautomaten verwacht dat alle machines vrijdag weer werken

07-'23 - Tomra verwacht dat vrijdag alle offline gehaalde statiegeldautomaten weer moeten werken. Het bedrijf heeft een nieuw serverplatform waar de automaten op aangesloten worden. Sommige…

Roblox-maker treedt naar buiten over datalek nadat Troy Hunt erover tweet

07-'23 - De Roblox Corporation treedt naar buiten over een hack uit 2021 waarbij persoonsgegevens van zo'n 4000 deelnemers van de Roblox Developer Conference op straat kwamen te liggen. De…

Hacker Kevin Mitnick (59) is overleden

07-'23 - Hacker Kevin Mitnick is overleden. Mitnick werd in de jaren 80 en 90 bekend toen hij werd opgepakt vanwege enkele spraakmakende hacks op bedrijven. Na zijn gevangenisstraf kwam hij in…

Tomra: 5 procent van statiegeldautomaten is binnen enkele dagen buiten gebruik

07-'23 - Vijf procent van alle Nederlandse Tomra-statiegeldautomaten zal 'binnen enkele dagen' niet langer te gebruiken zijn. Dit komt neer op honderden statiegeldautomaten. Na een cyberaanval…

Sommige statiegeldautomaten zijn door cyberaanval bij fabrikant buiten gebruik

07-'23 - Tomra, fabrikant van statiegeldautomaten, heeft na een cyberaanval een deel van de servers offline gehaald. Daardoor werkt 'een beperkt aantal' statiegeldautomaten niet meer. Ook in…

OM onderzoekt CLoP-ransomwareaanval op datadeeltool MOVEit Transfer

07-'23 - Het Nederlandse Openbaar Ministerie onderzoekt 'een grootschalige datadiefstal' na de hack op MOVEit Transfer. Deze zakelijke software laat bedrijven data delen. Onder meer TomTom,…

Microsoft: hackers China braken in bij e-mailaccounts West-Europese overheden

07-'23 - Microsoft meldt dat criminelen vanuit China bij e-mailaccounts van verschillende bedrijven en West-Europese overheden zijn binnengedrongen. Het zou om leden van de hackersgroep…

Frankrijk krijgt wet om verdachten via smartphone op afstand te bespioneren

07-'23 - Frankrijk krijgt een wet om verdachten van ernstige strafbare feiten op afstand te kunnen bespioneren door op de smartphone de microfoon en camera aan te zetten of de locatie uit te…

Medeverantwoordelijke van grote Twitter-hack in 2020 krijgt vijf jaar celstraf

06-'23 - Een 24-jarige Brit is veroordeeld tot vijf jaar gevangenisstraf voor zijn aandeel aan verschillende hacks, waaronder de grootschalige Twitter-hack van 2020. Bij die hack werden de…

Europese Investeringsbank getroffen door cyberaanval pro-Russische hackers

06-'23 - De Europese Investeringsbank is momenteel slachtoffer van een cyberaanval. De website van de Europese bank is hierdoor niet bereikbaar. De aanval werd eerder aangekondigd door de…

Alphv claimt achter Reddit-hack te zitten, eist terugdraaien api-veranderingen

06-'23 - Alphv, ook bekend als BlackCat, claimt achter de hack op Reddit in februari te zitten. De hackersgroep zou 80GB aan gecompromitteerde data in handen hebben. Alphv eist 4,5 miljoen…

Pro-Russische groep viel websites Nederlandse havens aan met ddos-aanvallen

06-'23 - Een groep pro-Russische cybercriminelen heeft in de afgelopen week de websites van diverse Nederlandse havens onbereikbaar gemaakt met ddos-aanvallen. Op Telegram schept de organisatie…

Gemeente Asten slachtoffer van 'digitale inbraak'

05-'23 - De gemeente Asten heeft een 'digitale inbraak' gemeld waarbij onbevoegden toegang hebben gehad tot 23.000 persoonlijke gegevens. Het is niet zeker of er daadwerkelijk persoonsgegevens…

23-jarige Brit bekent schuld aan grootschalige Twitter-hack in 2020

05-'23 - Een 23-jarige Brit bekent schuld aan verschillende hacks, waaronder de grote Twitter-hack in 2020. Bij die hack werden de accounts van prominente gebruikers overgenomen om cryptoscams…

'Hackers hebben private keys en Intel BootGuard Keys gestolen bij aanval op MSI'

05-'23 - Securitybedrijf Binarly claimt dat hackers die in april een cyberaanval hebben uitgevoerd op de systemen van MSI zowel private keys als Intel BootGuard hebben buitgemaakt. De hackers…

Western Digital bevestigt dat er klantgegevens gestolen zijn bij cyberaanval

05-'23 - Western Digital laat in een e-mail aan klanten weten dat er bij de cyberaanval van maart 'klantnamen, facturerings- en verzendadressen, e-mailadressen en telefoonnummers' gestolen zijn.

Uber-securitytopman die datalek uit 2016 verzweeg, hoeft de gevangenis niet in

05-'23 - Joe Sullivan, de voormalig Chief Information Security Officer van Uber die in 2016 een groot datalek verzweeg, heeft geen gevangenisstraf gekregen. Hij krijgt wel drie jaar proeftijd en…

'Ransomwarebende deelt interne beelden Western Digital-medewerkers'

05-'23 - Een ransomwarebende heeft vermeende interne beelden van videogesprekken tussen medewerkers van Western Digital gedeeld. De opslagfabrikant werd in maart getroffen door een cyberaanval…

Zuid-Hollandse provider kon door ransomware geen internet leveren aan klanten

04-'23 - De lokale provider SKP kon door een ransomwareaanval afgelopen weekend geen internet- of televisiediensten leveren aan klanten. 'De meeste' klanten moeten inmiddels weer tv en internet…

Nintendo-hacker Gary Bowser is vervroegd vrijgelaten

04-'23 - Nintendo-hacker Gary Bowser is vervroegd vrijgelaten. In een interview met een youtuber zegt Bowser dat hij nog steeds tien miljoen dollar aan Nintendo moet betalen en dat hij denkt dat…

Betaaltechnologiebedrijf NCR meldt ransomwareaanval

04-'23 - Het Amerikaanse betaaltechnologiebedrijf NCR is getroffen door een ransomwareaanval. Deze treft 'een deel van de horecaklanten', die het Aloha-kassasysteem gebruiken, ook in Europa. NCR…

Poging om waterzuiveringsinstallatie te vergiftigen was geen cyberincident

04-'23 - De poging om een Amerikaanse waterzuiveringsinstallatie in 2021 te vergiftigen via een cyberaanval blijkt waarschijnlijk helemaal geen cyberaanval te zijn geweest. De FBI concludeert na…

My Cloud-dienst van Western Digital is weer online, hacker claimt diefstal

04-'23 - Western Digitals My Cloud-dienst is weer online, waardoor gebruikers via een internetverbinding bestanden op hun My Cloud-nas kunnen bekijken. De dienst was bijna twee weken offline na…

LockBit claimt achter KNVB-hack te zitten en 305GB data te hebben gestolen

04-'23 - Ransomwarebende LockBit claimt achter de hack op de Nederlandse voetbalbond KNVB te zitten. Daarbij is volgens de hackers 305GB aan data gestolen, die op 26 april wordt vrijgegeven als…

MSI bevestigt cyberaanval, hackers claimen broncode te hebben gestolen

04-'23 - MSI bevestigt onlangs slachtoffer te zijn geweest van een cyberaanval en zegt dat de dagelijkse werkzaamheden inmiddels weer worden opgestart. Het bedrijf zegt niet of er data is…

Western Digital meldt inbraak op netwerk, My Cloud-opslagdienst is offline

04-'23 - Western Digital heeft op maandag bekendgemaakt dat hackers hebben ingebroken op zijn netwerk. Daarbij zijn volgens het bedrijf 'bepaalde gegevens' buitgemaakt. De My…

NOS: datalek bij marktonderzoekers bevat zeker 2 miljoen datapunten - update

03-'23 - Zeker twee miljoen records zijn betrokken bij een groot Nederlands datalek waarmee marktonderzoeksbedrijf Blauw Research vaak geassocieerd wordt. Dat bedrijf werkte voor onder andere…

YouTube-kanaal van Linus Tech Tips is na 21 uur weer online na cryptoscamhack

03-'23 - Het YouTube-kanaal van Linus Tech Tips is weer online, samen met de eerder offline gehaalde video's. Het kanaal werd donderdagochtend Nederlandse tijd gehackt, waarna livestreams werden…

YouTube-kanaal van Linus Tech Tips is gehackt en plaatst cryptoscam - update

03-'23 - Hackers hebben het YouTube-kanaal van Linus Tech Tips overgenomen. Op het kanaal zijn twee livestreams te zien en werden links naar externe sites gedeeld, waar gebruikers cryptovaluta…

Ferrari meldt datalek met persoonsgegevens van klanten

03-'23 - Een hacker heeft persoonsgegevens zoals namen en adressen van Ferrari-klanten gestolen. Het bedrijf zegt te worden afgeperst, maar geen losgeld te gaan betalen. Volgens de autofabrikant…

FBI heeft beheerder van hackerforum BreachForums gearresteerd

03-'23 - De FBI heeft vorige week de eigenaar en administrator van BreachForums gearresteerd in de staat New York, zo getuigt de dienst in een Amerikaanse rechtszaal. De man zou bekend hebben…

Microsoft patcht zeroday in Outlook die te misbruiken is zonder actie gebruiker

03-'23 - De Windows-versie van Outlook bevatte een kritiek lek dat te misbruiken was door een mail te sturen, die niet door de gebruiker geopend hoefde te worden. De zeroday werd in de praktijk…

Amsterdamse Waterleidingduinen meldt datalek met kopers van wandelroutetickets

03-'23 - Hackers hebben gegevens gestolen van bezoekers die tot 2021 een toegangskaart hebben gekocht voor de Amsterdamse Waterleidingduinen. Bij het datalek zijn naam en rekeningnummer…

Proof-of-concept voor gepatchte ernstige kwetsbaarheid in Word verschijnt online

03-'23 - Een beveiligingsonderzoeker heeft een proof-of-concept online gezet van een remote code execution-bug in Microsoft Word. Die is inmiddels gepatcht. Aanvallers konden het lek misbruiken…

Hackers delen paspoorten van werknemers van gehackte ouderenzorginstelling

03-'23 - Hackers hebben gestolen data gelekt van Attent Zorg en Behandeling, een Nederlandse instelling voor ouderenzorg. Bij de data zitten onder meer paspoorten van werknemers en de codes van…

VRT: audits waarschuwden in 2021 en 2020 voor IT-beveiliging van Antwerpen

02-'23 - De stad Antwerpen was in twee audits gewaarschuwd voor de slechte beveiliging van computersystemen van de stad. Zo gebruikte de stad verouderde software en was er een zwak…

Gearresteerde Nederlandse hacker was als vrijwilliger werkzaam voor DIVD

02-'23 - Een van de personen die onlangs is gearresteerd op verdenking van het hacken en afpersen van talloze organisaties en het bezitten van miljoenen persoonsgegevens, was het afgelopen jaar…

Politie arresteert 3 mannen op verdenking diefstal miljoenen persoonsgegevens

02-'23 - De Nederlandse politie heeft in januari drie mannen gearresteerd die ervan verdacht worden middels hacking de persoonsgegevens van honderden miljoenen mensen te hebben gestolen. “Van…

Rechtbank: Spanje mag verdachte van bitcoinscams op Twitter aan VS uitleveren

02-'23 - Een Spaanse rechtbank gaat akkoord met de uitlevering van een 23-jarige Brit aan de VS vanwege zijn vermeende betrokkenheid bij de grote Twitter-hack van 2020. Bij die aanval werden…

GoDaddy: hackergroep installeerde malware op hostingservers die sites redirectte

02-'23 - Webhoster GoDaddy zegt dat een hackergroep in december vorig jaar toegang kreeg tot GoDaddy's hostingsservers en daarop malware installeerde. Door die malware redirectten sommige…

Belgische ethische hackers zijn niet meer strafbaar als ze bugs vinden en melden

02-'23 - Belgische ethische hackers zijn voortaan niet meer strafbaar als ze kwetsbaarheden melden bij een bedrijf. Hackers die zonder expliciete opdracht bugs vonden en via responsible…

Reddit is gehackt via phishingcampagne die inloggegevens medewerker opleverde

02-'23 - Reddit heeft te maken gehad met een hack van zijn systemen. Volgens het bedrijf is een phishingcampagne uitgevoerd gericht op Reddit-medewerkers. Daarbij zijn de inloggegevens van een…

Hackers stalen broncode van League of Legends, 'mogelijk nieuwe cheats op komst'

01-'23 - Hackers hebben vorige week bij een aanval de broncode van League of Legends, Teamfight Tactics en een 'legacy anticheatplatform' gestolen. Dat bevestigt Riot Games, die waarschuwt dat…

Mailchimp meldt derde hack in jaar waarbij hackers toegang kregen tot accounts

01-'23 - Mailchimp zegt dat hackers eerder deze maand toegang kregen tot zijn tools en Mailchimp-accounts van 133 klanten. Het is de derde aanval in een jaar tijd en ook de derde waarbij de…

Persoonsgegevens en bankrekeningnummers 60.000 Belgen worden online aangeboden

01-'23 - De persoonsgegevens en bankrekeningnummers van tienduizenden Belgen worden op een forum aangeboden. Er zouden gegevens van 240.000 Belgen uit Vlaanderen en Brussel te koop zijn. In…