Bij Manchester Airports Group (MAG) is mogelijk data gelekt na een ransomware-/afpersingsincident en het besluit om het losgeld niet te betalen. Naar schatting zijn 8,8 miljoen e-mailadressen en telefoonnummers betrokken.
McKesson meldt een cybersecurity-incident waarbij derdeparty-applicaties zijn benaderd en gegevens zijn buitgemaakt. Volgens de aanvallers zijn Okta-accounts via vishing gecompromitteerd en is data uit Salesforce en Snowflake ingezien.
In dit weekoverzicht staan ontwikkelingen rond Log4j, de stop van Minimus en nieuwe inzichten uit onderzoek naar credential leaks. Ook passeren ransomwareclaims, cloud-referenties en mobiele malware de revue.
De Amerikaanse ATF bevestigt dat er een cyberincident is geweest na een claim van de Qilin ransomwaregroep. Het incident raakte een losstaand systeem dat direct is geïsoleerd.
In Australië zijn twee verdachten opgepakt in een zaak rond de beruchte TeamPCP supply chain. Ze worden beschuldigd van het kapen van CI/CD en het stelen van grote aantallen corporate credentials.
Boston Scientific meldt een cyberincident dat op 25 augustus delen van de IT-infrastructuur trof. Daardoor ontstond netwerkuitval en konden niet alle systemen orders verwerken en verzenden.
Unit 42 onderzocht 405 AI-gerelateerde malware samples. Het opvallende: bijna alles bleef in sandboxen of testen, terwijl 12 stuks wél live endpoints raakten en altijd alerten veroorzaakten.
Een criminele campagne, aangeduid als StopAndProtect, gebruikt 2.000 gehackte WordPress-sites om slachtoffers te infecteren met een uitgebreide toolkit. Daarbij worden bestanden, screenshots en logdata gestolen, en in sommige gevallen volgt ransomware.
De Cl0p-ransomwaregroep noemt meer dan 40 organisaties die volgens haar werden getroffen via een Windchill/FlexPLM-campagne. De aanval draait om CVE-2026-12569 en gaat gepaard met diefstal van uiteenlopende bedrijfsdata.
Een ransomware-affiliate benadert slachtoffers met een aanbod om gestolen data te wissen, maar vraagt opnieuw forse bedragen. Onderzoek laat zien hoe “nephulp” aansluit bij eerdere toegang en exfiltratie.
