Briefing dreigingsactoren 2026-10-27

51 berichten beoordeeld uit 22 bronnen over de afgelopen 24 uur.

Actie (6)

Leverancier van veel Belgische gemeenten gehackt; gemeenten waarschuwen voor phishing

MIDDEL · monitoren

Een niet bij naam genoemde softwareleverancier van een groot aantal Belgische gemeenten is gehackt, wat tot allerlei verstoringen leidde. Meerdere gemeenten waarschuwen burgers nu voor phishing na de aanval op deze externe leverancier, een supply-chain-incident dicht bij Nederland.

Security.NL · bron

KillSec-ransomwarebende blijkt door tieners gerund; drie arrestaties in Europa

HOOG · onderzoeken

Een onderzoek onder leiding van de recherche (LKA) en het Openbaar Ministerie van Hamburg, met steun van Europol en Eurojust, leidde tot drie arrestaties en doorzoekingen van acht panden in het VK, Griekenland, Spanje en Roemenië. Tien landen deden mee en Group-IB en Bitdefender gaven technische hulp; de KillSec-ransomwareoperatie zou door tieners zijn gerund.

Brave News Search · bron

Vermoedelijk kernlid van cybercrimegroep Qilin gearresteerd in Osaka, Japan

HOOG · monitoren

Een Russische man die als kernlid van de groep Qilin wordt gezien, is in Osaka aangehouden in het kader van de Japanse aanpak van cybercrime. De arrestatie van een vermeend kernlid van Qilin zou een flinke klap zijn voor deze actor op de watchlist, maar het bericht komt van een weinig betrouwbare bron en moet nog bevestigd worden.

Brave News Search · bron

Cryptodieven verspreiden iPhone-malware via honderden gehackte websites en advertenties

HOOG · monitoren

Onderzoekers vertelden Forbes dat cryptodieven iPhone-gebruikers op grote schaal aanvallen, waarbij alleen het bekijken van een advertentie of het bezoeken van een geïnfecteerde webpagina nodig is. Honderden websites zijn gecompromitteerd, wat dit tot massaal misbruik van consumentenapparaten maakt.

DataBreaches.net · bron

Hive- en Nefilim-ransomwareaffiliate Artem Stryzhak in VS veroordeeld tot 70 maanden

MIDDEL · onderzoeken

De Amerikaanse rechter Pamela K. Chen in Brooklyn veroordeelde de Oekraïner Artem Stryzhak (36) tot 70 maanden cel voor samenzwering tot computerfraude; hij bekende in december 2025. Hij deed van medio 2018 tot eind 2021 mee aan Hive- en Nefilim-ransomwareaanvallen op ziekenhuizen, overheden en advocatenkantoren, met volgens het DOJ meer dan 100 miljoen dollar schade.

CyberScoop · bron

INTERPOL-operatie Serengeti 3.0: 1.462 arrestaties en $105 mln teruggehaald in Afrika

MIDDEL · monitoren

De derde editie van INTERPOL-operatie Serengeti tegen cybercrime in Afrika leidde tot 1.462 arrestaties in 21 landen en het terughalen van 105 miljoen dollar. Het bijbehorende Afrikaanse dreigingsrapport van INTERPOL wijst op toenemend gebruik van AI bij cybercrime en stijgende financiële schade.

Brave News Search · bron

Signalen (14)

• Limburgs cybercrimeteam (pilot bankhelpdeskfraude) houdt nep-bankmedewerker aan nadat tientallen ouderen werden opgelicht (Brave News Search)
• Zuid-Koreaanse politie arresteert man die met AI 90 organisaties zou hebben gehackt en 8,2 miljoen records stal (Brave News Search)
• Capcom bevestigt inbraak op Capcom ID: hacker kreeg toegang tot gegevens van 11,7 miljoen accounts en wijzigde wachtwoorden (DataBreaches.net)
• Labsysteem Quest Diagnostics gehackt, patiëntgegevens ingezien; ook arrestatie Canadese topman bij FBI-actie tegen ShinyHunters (Brave News Search)
• Moldavië: cyberaanval op digitale overheidsdiensten heeft mogelijk gegevens van ca. 750.000 mensen gelekt, zegt premier Vasile Tofan (DataBreaches.net)
• Elektronisch indieningssysteem van de Amerikaanse FEC offline na hackpogingen, een week voor de verkiezingen van 3 november (DataBreaches.net)
• Frans energiebedrijf ENGIE bevestigt diefstal van klantgegevens na inbraak op een marketingplatform van zakenpartners (BleepingComputer)
• Check Point: nep-GitHubprojecten die zich voordoen als ChatGPT- en Claude-desktopapps verspreiden eigen malwareketen ‘Yoba’ (Check Point Research)
• Apple brengt patch voor CoreGraphics-zerodaylek, misbruikt bij gerichte aanvallen, ook uit voor oudere iPhones en iPads (BleepingComputer)
• Bulletproof domein virtualine.net in beslag genomen bij internationale actie; gebruikt voor kindermisbruik, wraakporno en witwassen (Brave News Search)
• DOJ klaagt Maleisiër aan in zaak tegen vijf buitenlanders nadat een scamoperatie in Madagaskar werd ontdekt (The Record)
• Infostealer-malware verstopt in nep-apps voor Russen over brandstofprijzen, politieactiviteit en droneaanvallen (The Record)
• Britse politie-inspectie: politiedata dit decennium meermaals gelekt via gehackte externe IT-leveranciers (The Record)
• India: hackers breken in op alle negen servers van Kamalnayan Bajaj Hospital, stelen gevoelige data en versleutelen systemen (DataBreaches.net)