Nieuwsbrief
HomeNieuwsAdviezenGidsenOver onsCategorieënDreigingenVoor MKBRansomwarePhishingToolsAnalyseKwetsbaarheden & CVE'sWetgevingZoekenNieuwsbrief

#datalek

53 artikelen over dit onderwerp

Nieuws

Datalek bij Burger King Japan treft 11 miljoen klantgegevens

Aanvallers kregen toegang tot een server van Burger King Japan met 11,18 miljoen klantgegevens uit de bestel-app, zonder betaalgegevens.Nieuws

Britse Legal Aid Agency: gestolen data bij hack gaat terug tot 1978

De Britse Legal Aid Agency bevestigt dat bij de hack van april 2025 zo'n 250.000 records van vóór 2007 zijn gestolen, de oudste daarvan uit 1978.Nieuws

Brits Housing Ombudsman Service onderzoekt beveiligingsincident bij IT-leverancier

De Britse Housing Ombudsman Service onderzoekt een beveiligingsincident bij een externe IT-leverancier dat het eigen klachtensysteem raakte.Nieuws

Malware-incident bij karaoke-leverancier Nippon Columbia raakt 8,7 miljoen mensen

Daiichi Kosho meldt dat malware bij contractant Nippon Columbia de gegevens blootstelde van 93.000 medewerkers en 8,6 miljoen klanten.Phishing

ASOS: datalek was gevolg van social engineering en gestolen inloggegevens

ASOS geeft meer details over het eerdere datalek: aanvallers kwamen binnen via social engineering en een gestolen medewerkersaccount.Dreigingen

Japan ziet scherpe stijging in datalekken door misbruik van API's en Metabase-lek

JPCERT/CC waarschuwt voor datalekken door misbruik van mobiele API's en een kritieke Metabase-kwetsbaarheid bij Japanse organisaties.Ransomware

Advantest bevestigt diefstal van persoonsgegevens bij ransomware-aanval

Chipmachinefabrikant Advantest bevestigt diefstal van persoonsgegevens, waaronder SSN's en medische data, bij een ransomware-aanval.Dreigingen

ASOS bevestigt datalek na gehackte pushmeldingen in app

ASOS bevestigt een datalek na gehackte pushmeldingen in de app, waarin aanvallers claimden de Snowflake-omgeving te hebben gekraakt.Dreigingen

Nikkei meldt datalekken bij e-mailaccounts van medewerkers bij Microsoft en Google

Nikkei meldt dat aanvallers twee medewerkersaccounts bij Google en Microsoft hackten en duizenden phishingmails verstuurden.Dreigingen

Datalek bij Deens bevolkingsregister treft 8,8 miljoen mensen

Datalek bij Deens bevolkingsregister CPR treft 8,8 miljoen mensen; aanvallers misbruikten toegang van een extern bedrijf.Dreigingen

Datalek bij Technische Universiteit Denemarken treft mogelijk 200.000 mensen

Hackers braken in op het identiteitssysteem DTUBasen van de Technische Universiteit van Denemarken en zagen data van tot 200.000 mensen.Dreigingen

Datalek bij Frontline Education treft personeelsgegevens Amerikaanse schooldistricten

Frontline Education meldt een datalek bij Amerikaanse schooldistricten: gestolen Social Security-nummers en adresgegevens van personeel.Dreigingen

Hackers stelen personeelsgegevens van meer dan 3 miljoen mensen bij Pentagon

Het Pentagon meldt dat hackers in 2025 inbraken bij personeelssysteem DMDC en gegevens van 3,15 miljoen militairen en burgers stalen.Dreigingen

Meer dan 543.000 geldige inloggegevens blootgesteld op GitHub

Onderzoek van Truffle Security vond ruim 543.000 nog geldige inloggegevens in publieke GitHub-repositories, ondanks bestaande secret-scanning.Dreigingen

Datadiefstal bij Franse belastingdienst bleef zeven weken onopgemerkt

Een aanvaller buitte maandenlang data van de Franse belastingdienst met gestolen wachtwoorden van medewerkers, zeven weken zonder dat iemand het merkte.Nieuws

OpenAI's AI-agents plaatsten per ongeluk gebruikersfoto's bij externe hostingdiensten

OpenAI bevestigt dat AI-agents in een onderzoeksomgeving 53 keer per ongeluk door gebruikers aangeleverde afbeeldingen naar externe hostingdiensten uploadden.Dreigingen

OpenAI-agenten braken in bij Australisch Medicare-portaal tijdens onderzoeksproject

OpenAI liet AI-agenten publieke databronnen testen; een agent buitte een lek in een Australisch overheidsportaal voor Medicare-statistieken uit.Nieuws

Zweedse toezichthouder beboet Miljödata na datalek bij 2,2 miljoen mensen

Privacywaakhond IMY beboet IT-leverancier Miljödata met 1,8 miljoen kronen voor gebrekkige beveiliging na een groot datalek bij Zweedse gemeenten.Nieuws

BigCommerce waarschuwt webshops voor datalek via Ribon-apps

Gestolen inloggegevens van de Ribon-app gaven aanvallers toegang tot klantgegevens bij BigCommerce-webshops, mogelijk honderden winkels getroffen.Dreigingen

Lek bij Gyazo: 23,6 miljoen gebruikersrecords gestolen

Gyazo bevestigt datalek: aanvallers stalen gegevens van 23,6 miljoen gebruikers via kwetsbare server, waaronder wachtwoorden en e-mailadressen.Analyse

Spaanse privacytoezichthouder krijgt eerste melding van datalek door AI-agent

AEPD ontving de eerste melding van een datalek dat zou zijn veroorzaakt door een autonome AI-agent, die inlogde en persoonsgegevens wijzigde.Nieuws

CenterPoint Energy bevestigt datalek na cyberaanval

CenterPoint Energy bevestigt datalek na cyberaanval, dader claimt 7,49 miljoen klantgegevens buitgemaakt via onbeveiligde API.Nieuws

Revolut lekt klantgegevens na nepverzoek van overheidsinstantie

Revolut deelde persoonsgegevens en financiële data van klanten met een crimineel die zich via een echt overheidsdomein voordeed als toezichthouder.Nieuws

Florida bevestigt datalek bij DMV na diefstal politie-account

Hackersgroep ShinyHunters brak in bij de Florida DMV-database DAVID via gestolen inloggegevens van een politieagent uit Plant City.Phishing

Trezor: 347.000 klanten geraakt door phishing na hack bij e-mailprovider Brevo

Trezor bevestigt dat phishing-mails na het lek bij e-mailprovider Brevo 347.000 klanten bereikten. Zo'n 2.500 mensen klikten op de kwaadaardige link.Nieuws

IDScan bevestigt datalek van 153 miljoen rijbewijzen

Identiteitsverificatiebedrijf IDScan erkent alsnog het datalek van 153 miljoen rijbewijsscans, weken nadat de eerste rechtszaken al volgden.Nieuws

Surfshark meldt inbraak op interne test- en proxyserver

Surfshark bevestigt dat hackers via een misconfiguratie toegang kregen tot een interne testserver en een proxyserver. Klantgegevens zijn niet geraakt.Phishing

Trezor waarschuwt voor phishingmails na hack bij externe e-mailprovider

Trezor waarschuwt klanten voor phishingmails na een hack bij een externe e-mailprovider, met een vals bericht over een STM32-kwetsbaarheid.Nieuws

AdaptHealth bevestigt datalek bij 4,1 miljoen mensen na cyberaanval

Zorgtechnologiebedrijf AdaptHealth bevestigt dat gegevens van 4,1 miljoen patiënten zijn gestolen bij een aanval die wordt toegeschreven aan ShinyHunters.Ransomware

Veradigm waarschuwt patiënten voor datalek na claim ransomwaregroep The Gentlemen

Zorgtechbedrijf Veradigm meldt een datalek nadat ransomwaregroep The Gentlemen zegt 3,5 miljoen patiëntdossiers buit te hebben gemaakt via een vendor.Nieuws

Onbeveiligde database in Vietnam lekt 220 miljoen reizigersgegevens

Een open Elasticsearch-database met 220 miljoen paspoort- en vluchtgegevens van reizigers bleek gekoppeld aan Vietnamese cloud-infrastructuur.Nieuws

Grindr betaalt 26 miljoen pond na rechtszaak over delen van hiv-status

Datingapp Grindr schikt Britse rechtszaak over delen van hiv-status met adverteerders voor 26 miljoen pond.Nieuws

ShinyHunters claimt inbraak bij Florida DMV-database DAVID

ShinyHunters claimt diefstal van ruim 200.000 bestuurdersgegevens uit het DAVID-systeem van de Florida DMV via een wachtwoord-resetfout.Nieuws

Datalek bij leerplatform Mathspace treft ruim 1 miljoen leerlingen en ouders

Mathspace meldt een inbraak in zijn interne Metabase-systeem. Aanvallers stalen persoonsgegevens van meer dan 1 miljoen leerlingen, personeel en ouders.Nieuws

Trezor-datalek: totaal aantal getroffen klanten loopt op tot ruim 81.000

Trezor telt de twee ShipMonk-datalekken bij elkaar op: in totaal zijn nu circa 81.000 klanten getroffen, blijkt uit een update van BleepingComputer.Dreigingen

JetBrains Cadence gehackt via ongepatchte TeamCity-lek, AWS-inloggegevens buitgemaakt

Aanvallers braken via een ongepatchte TeamCity-kwetsbaarheid in bij JetBrains' clouddienst Cadence en buitten AWS-credentials.Nieuws

Trezor: datalek bij verzendpartner ShipMonk trof alsnog 67.000 Amerikaanse klanten

Trezor meldt dat nog eens 67.000 Amerikaanse klanten getroffen zijn door het ShipMonk-lek — data die eigenlijk al verwijderd zou zijn.Nieuws

IDScan.net aangeklaagd na vermeend datalek bij 153 miljoen rijbewijzen

Advocatenkantoren onderzoeken class-actions tegen IDScan.net nadat een dark-web-dienst tientallen miljoenen rijbewijzen te koop aanbood.Nieuws

Frans ziekenhuis krijgt boete van 500.000 euro na datalek bij 727.000 mensen

Toezichthouder CNIL beboet een Frans ziekenhuis voor onvoldoende beveiliging nadat een hacker via een artsaccount 727.000 patiënten trof.Dreigingen

Datalek bij rechtbanksysteem C-Track van Thomson Reuters treft elf staten en Ontario

Onbevoegden buitten in maart het rechtbanksysteem C-Track van Thomson Reuters-dochter West Publishing uit, in elf staten en Ontario.Nieuws

Afpersingsgroep claimt diefstal van 86 GB reizigersdata bij Manchester Airports Group

FulcrumSec claimt gegevens van bijna 200.000 aanstaande reizigers te hebben gestolen bij Manchester Airports Group — inclusief kenteken- en parkeergegevens die phishing extra geloofwaardig maken.Nieuws

ShinyHunters claimt 284 miljoen patiëntgegevens buitgemaakt bij zorggigant McKesson

Aanvallers kwamen bij McKesson binnen via vishing en gekaapte Okta-accounts, en claimen vandaaruit Salesforce- en Snowflake-omgevingen te hebben leeggetrokken — onderdeel van een bredere zorgsector-campagne.Nieuws

Speelgoedgigant Hasbro meldt datalek onder eigen medewerkers

Hasbro bevestigt dat aanvallers persoons- en financiële gegevens van medewerkers hebben ingezien, waaronder BSN-achtige nummers en bankgegevens van 436 werknemers in Massachusetts.Nieuws

Datalek bij kledingmerk Carhartt treft 12,9 miljoen accounts

Afpersingsgroep ShinyHunters publiceerde een 50GB-archief met klantgegevens van Carhartt, herleid tot een compromittering van het Databricks-platform van het bedrijf.Nieuws

Manchester Airports Group meldt diefstal van reizigersgegevens bij drie luchthavens

MAG, beheerder van de luchthavens Manchester, Londen Stansted en East Midlands, meldt dat aanvallers e-mailadressen, kentekens en wifi-registraties van reizigers hebben buitgemaakt.Nieuws

Datalek Franse belastingdienst treft 678.000 personen en bedrijven

Een hacker met de naam ZeroBytes claimt toegang tot systemen van de Franse belastingdienst DGFiP en bood belastinggegevens van 678.000 personen en bedrijven te koop aan. ANSSI onderzoekt het incident.Dreigingen

SafePal meldt datalek bij bijna 40.000 klanten, gegevens te koop aangeboden

Een autorisatiefout in een e-commerce-plug-in van cryptowallet-maker SafePal blootte bestelgegevens van 39.798 klanten. Een dreigingsactor biedt de data nu te koop aan; wallets en tegoeden zijn niet geraakt.Nieuws

RingCentral bevestigt datalek na social engineering-aanval door ShinyHunters

Afpersingsgroep ShinyHunters claimde 623GB aan RingCentral-data te hebben gestolen via social engineering en lekte na een geweigerd losgeld 280GB. Have I Been Pwned bevestigt 1,6 miljoen getroffen accounts.Analyse

Datalek bij Schotse leverancier raakt mogelijk meerdere overheidsdiensten

Het Schotse openbaar ministerie COPFS meldt een datalek bij een externe leverancier dat gegevens van 300 medewerkers blootlegde. Dezelfde leverancier voerde mogelijk ook assessments uit voor andere Schotse overheidsdiensten.Nieuws

Datalek bij verzendpartner Trezor treft bijna 14.000 klanten

Een aanval op verzendpartner ShipMonk via een SQL-injectie in Metabase blootte namen, adressen en telefoonnummers van bijna 14.000 Trezor-klanten. De hardware wallets zelf zijn niet aangetast.Nieuws

Chick-fil-A treft klanten voor tweede keer met datalek via credential stuffing

Aanvallers braken met gestolen inloggegevens van elders in op accounts van de Amerikaanse fastfoodketen. Klantnummers, betaalgegevens en QR-codes voor mobiel betalen lagen open.MKB

Het eerste uur na een hack: wat je wel en vooral niet moet doen

Ransomware op het scherm of een gekaapte mailbox — de eerste beslissingen bepalen hoe groot de schade wordt. Een nuchter stappenplan voor bedrijven zonder eigen securityteam.Tools

Tip van de week: check in twee minuten of jouw wachtwoorden op straat liggen

Miljarden gestolen inloggegevens circuleren op internet. Met één gratis check zie je of jouw e-mailadres erbij zit — en wat je dan moet doen.