Microsoft 365 helpdesk-vishing richt zich op directeuren en andere executives met telefoontjes die authenticatiepagina’s misleiden. De aanvallers stelen MFA-goedkeuringen en session tokens om data uit Microsoft 365 te exfiltreren en afpersing te eisen.
ThreatsDay beschrijft een week aan dreigingen: OAuth-traps, vishing via Teams, ransomware-affiliates en gestolen accounttoegang. Dit artikel zet de belangrijkste punten en controles op een rij.
McKesson meldt een McKesson datalek na onbevoegde toegang tot derde-partijtoepassingen en datadiefstal. ShinyHunters claimt het stelen van circa 284 miljoen patiëntdatabestanden.
McKesson meldt een cybersecurity-incident waarbij derdeparty-applicaties zijn benaderd en gegevens zijn buitgemaakt. Volgens de aanvallers zijn Okta-accounts via vishing gecompromitteerd en is data uit Salesforce en Snowflake ingezien.
Apollo Global Management meldt een datalek waarbij persoonsgegevens mogelijk zijn gecompromitteerd. Volgens de melding werd toegang tot cloudplatforms verkregen via social engineering.
Bij een Levi Strauss cyberaanval zijn volgens het bedrijf bepaalde bedrijfsgegevens benaderd en mogelijk geëxfiltreerd via drie medewerkerscomputers. Klantdata lijkt niet gestolen en de bedrijfsvoering is niet onderbroken.
Een golf van UNC6671 vishing richt zich op medewerkers in o.a. finance en consultancy. De aanvallers bellen via persoonlijke nummers en zetten AitM-infrastructuur in om inloggegevens en MFA-tokens te onderscheppen.
UNC6671, een vishings-/afpersingsgroep, heeft na ‘BlackFile’ meerdere nieuwe merknamen ingezet. Ondanks brandingwijzigingen blijft de aanvalsroutine opvallend consistent.
Aanvallers gebruiken Microsoft Teams Phising om medewerkers te overtuigen remote support te starten. In 2026 leidde dit tot Chaos ransomware, in sommige gevallen binnen 17 uur.
Bij een Brinks Home inbraak is volgens het bedrijf sprake van toegang tot sommige systemen. ShinyHunters dreigt data te lekken, en Brinks Home waarschuwt klanten voor misleidende berichten.
