Actief misbruik van kritieke kwetsbaarheden in Fortinet en Cisco firewalls; datalekken bij Bijenkorf, Odido en Goudse huisartsenpraktijk

Vandaag is bekendgemaakt dat kritieke kwetsbaarheden in Fortinet FortiGate-firewalls (CVE-2025-25249) actief worden misbruikt door een Russisch sprekende cybercrimegroep. Deze kwetsbaarheid, waarvoor Fortinet op 13 januari van dit jaar updates uitbracht, maakt het voor een ongeauthenticeerde aanvaller mogelijk om willekeurige code en commando's op de firewall uit te voeren. De aanvallers installeren de PivotC2 post-exploitation tool om VPN pre-shared keys, SSL-VPN user credentials, wifi PSK's, LDAP bind credentials en admin-accountgegevens te stelen, waarna laterale beweging in het netwerk mogelijk is. SOCRadar heeft aanvallen waargenomen in de VS, Chili, Colombia en het VK, waarbij in twee Amerikaanse organisaties het achterliggende netwerk werd gecompromitteerd. Misbruik vindt al sinds juli van dit jaar plaats 1.

Ook Cisco Secure Firewall Management Center (FMC) wordt actief misbruikt via een kritieke kwetsbaarheid (CVE-2026-20079) met een CVSS-score van 10.0. Dit lek, waarvoor Cisco op 4 maart updates uitbracht, stelt aanvallers in staat authenticatie te omzeilen en root-toegang tot het onderliggende besturingssysteem te verkrijgen door speciaal geprepareerde HTTP requests te versturen. Cisco meldde op 31 juli Indicators of Compromise (IoC's) en bevestigde in augustus actief misbruik door statelijke actoren, die webshells en malware installeren voor credentialdiefstal, netwerkscans en packet sniffing 2. Het NCSC waarschuwde eerder al voor grootschalig misbruik van deze kwetsbaarheid 3940.

Verder zijn er twee kritieke kwetsbaarheden (CVE-2026-85102 en CVE-2026-85103) met een CVSS-score van 9,8 ontdekt in Check Point VPN-producten. Deze kwetsbaarheden maken het mogelijk voor externe aanvallers om zonder inloggegevens code uit te voeren of schadelijke code te injecteren via certificaatverwerking. Hoewel er nog geen openbare exploitcode is, verwacht het NCSC snel grootschalig misbruik en adviseert het onmiddellijk updates te installeren 26.

Meerdere datalekken zijn aan het licht gekomen. De Bijenkorf heeft klanten gewaarschuwd dat hun persoonsgegevens zijn gestolen bij een cyberaanval op logistiek partner CEVA Logistics. Het gaat om namen, e-mailadressen, adresgegevens, telefoonnummers, informatie over online bestellingen, en mogelijk bedrijfsnamen en btw-nummers, inclusief btw-nummers die zijn opgebouwd uit burgerservicenummers van zzp'ers en eenmanszaken. Het aantal getroffen klanten is onbekend. Eerder waarschuwden ook Bol, Ajax, ING, Ace & Tate en Valve voor mogelijke datalekken via CEVA 354678910111233. De Goudse huisartsenpraktijk Klein Iterson meldt dat criminelen toegang kregen tot interne systemen en patiëntgegevens en medische dossiers buitmaakten, waaronder namen, geboortedatums, contactgegevens en in sommige gevallen burgerservicenummers 2021. Tot slot heeft Androidworld.nl een datalek gemeld na een tip van de politie over een hack van hun Metabase-omgeving op 10 augustus. Hierbij zijn e-mailadressen, gebruikersnamen, openbare profielnamen en wachtwoordhashes van ruim vijfduizend accounts buitgemaakt. De criminele groep ShinyHunters zou een kwetsbaarheid in Metabase-software hebben misbruikt 19.

Odido-topman Søren Abildgaard heeft woensdag op een NLconnect-congres aangegeven “heel blij” te zijn dat het telecombedrijf geen losgeld heeft betaald aan de cybercriminelen ShinyHunters na de cyberaanval begin februari. Bij deze aanval werden persoonsgegevens van 6,2 miljoen klanten buitgemaakt via phishing en vervolgens op het darkweb geplaatst. Abildgaard stelde dat betaling een vals gevoel van veiligheid zou creëren en criminaliteit zou faciliteren. De politie adviseert doorgaans ook om geen losgeld te betalen 131436.

De Cyberbeveiligingswet (Cbw), de Nederlandse implementatie van de NIS2-richtlijn, is sinds 15 augustus 2026 van kracht en stelt eisen aan de digitale beveiliging van organisaties in sectoren zoals energie, digitale infrastructuur, gezondheidszorg, overheid en vervoer. Organisaties moeten bepalen of ze onder de wet vallen, zich registreren in het entiteitenregister via MijnNCSC, en zorgen dat het bestuur passende training volgt en toezicht houdt op beveiligingsmaatregelen. De wet omvat ook een meldplicht voor significante incidenten, met een vroegtijdige waarschuwing binnen 24 uur en een melding binnen 72 uur 151637.

Tot slot waarschuwt cryptowallet Trezor voor phishingaanvallen na een hack van hun mailprovider. Criminelen kregen toegang tot de systemen van de provider en verstuurden phishingmails met het onderwerp “Critical Security Alert: STM32 Entropy Vulnerability” naar abonnees van de nieuwsbrief. De phishingmail, die lijkt te zijn gebaseerd op een kwetsbaarheid in de Coldcard-wallet, vroeg gebruikers om hun recovery seed via een inmiddels offline gehaald domein 17. Een nieuwe phishing-techniek maakt gebruik van legitieme Microsoft-diensten en ‘blob-URL’s’ om phishing-pagina’s rechtstreeks in de browser van het slachtoffer te genereren, waardoor traditionele detectiemethoden worden omzeild 2723242829.