Een verdachte die wordt gelinkt aan de Qilin ransomware-groep is in Japan opgepakt en later aan Duitsland uitgeleverd. Volgens berichtgeving hangt de zaak samen met aanvallen op logistieke partijen en recente CVE-kwetsbaarheden.
Na een ransomware-aanval van Advantest in februari 2026 volgde maanden later een datalekmelding. Daarbij stelt het bedrijf dat cybercriminelen persoonsgegevens hebben gestolen en mogelijk verhoogd risico op identiteitsfraude veroorzaken.
ASOS bevestigt een ASOS datalek waarbij klanten ongeautoriseerde meldingen ontvingen via een gehackte derdepartij-communicatieplatform. Mogelijk zijn basisgegevens gelekt, terwijl wachtwoorden en betaalinformatie niet zijn geraakt.
CERT-UA meldt dat meer dan 100 gehackte websites bezoekers misleiden met fake Cloudflare checks. Via ClickFix en aanvullende technieken wordt LunexStealer verspreid en krijgen aanvallers toegang tot browser- en bestandsgegevens.
Een cyberaanval op het rechtssysteem van Arizona leidde tot het kopiëren van persoonlijke informatie van 1,3 miljoen mensen. De aanval begon volgens het bericht mogelijk met een kwaadaardige link in een e-mail.
De FBI heeft een vermeende ontwikkelaar van Ploutus ATM-malware gearresteerd. Het onderzoek koppelt de malware aan ATM-jackpotting aanvallen waarbij criminelen geld kunnen laten uitbetalen zonder dat rekeningen worden afgeschreven.
Bij het Deense Central Person Register (CPR) is via bedrijfstoegang massaal data uit de registers gehaald. Naar schatting 8,8 miljoen mensen hebben persoonsgegevens zien weglekken.
De FBI heeft een Accenture-aannemer verwijderd na een vermeende rol rond het ShinyHunters-datalek. Volgens de FBI ontstond het incident door een beveiligingsfout in een door een derde beheerd platform na een mislukte patch.
In Denemarken is sprake van een CPR datalek waarbij aanvallers via een bedrijf toegang kregen tot gegevens van ongeveer 8,8 miljoen mensen. Het incident wordt onderzocht door de dataprotectieautoriteit en de politie.
ClickFix via browsercache misleidt gebruikers om een “oplossingsopdracht” te plakken, terwijl een reeds gecachte payload wordt uitgevoerd. Zo kunnen aanvallers ook Windows-limieten omzeilen en credentials targeten.
