Een Canadees cybersecurity-expert, mogelijk Edward Dubrovsky, is door de FBI gearresteerd in verband met ShinyHunters. De verdenking draait rond betrokkenheid bij aanvallen, waaronder incidenten bij de FBI.
Een infrastructuurengineer kreeg 32 maanden gevangenisstraf voor extorsie door insider: hij blokkeerde toegang tot systemen, eiste losgeld in bitcoin en bracht sabotage in gang. Het slachtoffer startte direct forensisch onderzoek, waardoor de FBI hem kon koppelen aan de aanval.
In ThreatsDay draait het deze week niet alleen om grote aanvallen, maar ook om slordige of bewuste keuzes. We zoomen in op een ransomware affiliate die zijn eigen RaaS-partner verraste, en trekken praktische beveiligingslessen.
Een Amerikaanse ondernemer wordt vervolgd voor fraude via fake decryptietools in een zogenaamd ransomwareherstel-dienst. Volgens de aanklacht betaalde hij ransoms, verkreeg hij sleutels en rekende hij klanten daarna opnieuw forse bedragen aan.
In een nieuwe zaak rond MonsterCloud ransomware beweert het Amerikaanse Openbaar Ministerie dat de eigenaar slachtoffers misleidde. Terwijl hij “eigen tools” claimde, zou hij stiekem losgeld hebben betaald om decryptors te verkrijgen.
Een verdachte die wordt gelinkt aan de Qilin ransomware-groep is in Japan opgepakt en later aan Duitsland uitgeleverd. Volgens berichtgeving hangt de zaak samen met aanvallen op logistieke partijen en recente CVE-kwetsbaarheden.
Na een ransomware-aanval van Advantest in februari 2026 volgde maanden later een datalekmelding. Daarbij stelt het bedrijf dat cybercriminelen persoonsgegevens hebben gestolen en mogelijk verhoogd risico op identiteitsfraude veroorzaken.
In dit weekoverzicht cybersecurity komen actief misbruikte 0-days bij NetScaler ADC/Gateway en FortiMail, plus AI-codingleaks en updates uit over ransomware-arrestaties. Een praktische samenvatting om sneller te patchen en slimmer te beveiligen.
Clover Health Investments en AngMar Management Services melden data breaches in zorg die samen meer dan 250.000 personen raken. In beide gevallen is PII en PHI gestolen.
De Amerikaanse Senaat heeft een nieuwe wet aangenomen om healthcare cyber resilience te versterken. De wet richt zich op grants, training, betere samenwerking en een incidentresponsplan via HHS.
