[DAGBRIEFING] Woensdag 16 september 2026

Actieve misbruik van ScreenConnect-lek en datalek bij Revolut door infostealer-malware

35 artikelen verwerkt, 11 volledig gelezen · bijgewerkt om 17:30

Het Amerikaanse cyberagentschap CISA waarschuwt voor actief misbruik van een kritieke kwetsbaarheid (CVE-2026-84869) in ConnectWise ScreenConnect, software voor beheer op afstand. De kwetsbaarheid, die op 8 september een patch kreeg, maakt het mogelijk om ongeautoriseerd bestanden te kopiëren en uit te voeren via actieve remote sessies. ConnectWise waarschuwde al op 3 september, maar deelde toen alleen mitigatiemaatregelen. Drie dagen na het uitbrengen van de patch meldde CISA dat aanvallers het lek actief misbruiken. Er zijn nog duizend kwetsbare ScreenConnect-installaties online, waarvan negentien in Nederland 1.

Daarnaast is bekend geworden dat het datalek bij Revolut, waarbij de persoonlijke gegevens van bijna zevenhonderd klanten werden buitgemaakt, is veroorzaakt door infostealer-malware. Onderzoekers van het Duel Investigations Team melden dat een aanvaller via deze malware toegang kreeg tot het account van een Italiaanse ambtenaar. Vanuit dit gehackte e-mailaccount werden gedurende vijf maanden dataverzoeken naar een Litouwse tak van Revolut gestuurd, waarbij klantgegevens, waaronder namen, geboortedata, adressen, financiële gegevens en kopieën van identiteitsbewijzen, werden verstrekt. Onder de slachtoffers bevinden zich ruim dertig Nederlanders 6.

De AIVD en Britse inlichtingendiensten waarschuwen voor Iraanse cyberactoren die specifieke malware, genaamd CHOSEN BRICK, inzetten tegen critici van het Iraanse regime in het Westen. Deze aanvallers bouwen via sociale media een vertrouwensband op om slachtoffers te overtuigen legitiem ogende bestanden te downloaden. Eenmaal geopend, geeft CHOSEN BRICK volledige controle over Windows-apparaten, inclusief toegang tot contacten, e-mails en sociale media, en de mogelijkheid om beveiligingsinstellingen aan te passen of uit te schakelen. Slachtoffers in Nederland zijn geïnformeerd 11.

Apple heeft meerdere kwetsbaarheden ontdekt in iOS, iPadOS en macOS (versies Golden Gate 27, Sequoia 15.8 en Tahoe 26.7) met CVSS-scores tot 9,8. Deze kwetsbaarheden kunnen leiden tot ongeautoriseerde toegang, datalekken of systeemovername. Hoewel er geen actief misbruik is gemeld, adviseert het NCSC dringend om de uitgebrachte beveiligingsupdates zo snel mogelijk te installeren 2 17.

De politie heeft meer dan 120 tips ontvangen naar aanleiding van een geluidsfragment van de vermoedelijke hacker van telecomprovider Odido. De verdachte deed zich voor als ICT-medewerker en wist een klantenservicemedewerkster te verleiden tot inloggen op een phishingpagina. Via deze toegang stalen de criminelen van ShinyHunters de gegevens van meer dan zes miljoen mensen, die later online werden gepubliceerd nadat Odido weigerde losgeld te betalen. De gestolen data is vervolgens gebruikt voor grootschalige phishingaanvallen 16.

Kernpunten

Een kritieke kwetsbaarheid (CVE-2026-84869) in ConnectWise ScreenConnect wordt actief misbruikt, met nog duizend kwetsbare installaties online, waarvan negentien in Nederland 1.
Het datalek bij Revolut trof bijna zevenhonderd klanten, waaronder ruim dertig Nederlanders, en werd veroorzaakt door infostealer-malware die toegang verschafte tot een overheidsaccount 6.
Iraanse cyberactoren zetten CHOSEN BRICK-malware in tegen dissidenten, activisten en journalisten in het Westen, waarbij ze via social engineering volledige controle over Windows-apparaten verkrijgen 11.
Apple heeft updates uitgebracht voor kritieke kwetsbaarheden in iOS, iPadOS en macOS met CVSS-scores tot 9,8, die ongeautoriseerde toegang en datalekken kunnen veroorzaken 2 17.
De politie heeft ruim 120 tips ontvangen over de Odido-hacker die via social engineering en phishing de gegevens van meer dan zes miljoen mensen buitmaakte 16.

Zorg · NEN 7510

Zorginstellingen die ConnectWise ScreenConnect gebruiken voor remote beheer, lopen een kritiek risico op ongeautoriseerde toegang en data-exfiltratie als de patch voor CVE-2026-84869 niet direct is geïnstalleerd 1. Het gebruik van Apple iOS en macOS-apparaten binnen zorginstellingen vereist onmiddellijke updates om datalekken van patiëntgegevens en systeemovername te voorkomen, gezien de hoge CVSS-scores van de kwetsbaarheden 2 17.

Alle zorgnieuws →

Overheid · BIO / NIS2

Overheidsinstanties die ConnectWise ScreenConnect gebruiken, moeten de patch voor CVE-2026-84869 binnen drie dagen installeren, zoals geadviseerd door CISA, om misbruik van de kritieke kwetsbaarheid te voorkomen 1. De waarschuwing voor Iraanse CHOSEN BRICK-malware gericht op dissidenten, activisten en journalisten is relevant voor overheidsmedewerkers die contact hebben met deze groepen, om te voorkomen dat hun apparaten worden overgenomen en gevoelige informatie wordt buitgemaakt 11 13 21 33. De politie werkt aan een landelijke voorziening voor de bestrijding van gedigitaliseerde criminaliteit en cybercrime, die strategische en tactische analyses moet leveren en proactief moet inspelen op nieuwe dreigingen 18.

Alle overheidsnieuws →

Risico's

Scenario's, geen voorspellingen — hoe groot de kans is dat het jou treft weeg je zelf.

KRI Aanvaller verkrijgt volledige controle over systemen via een ongepatchte kritieke kwetsbaarheid (CVE-2026-84869) in ConnectWise ScreenConnect, met ongeautoriseerde toegang en data-exfiltratie als gevolg.

Relevant voor jou als: je ConnectWise ScreenConnect gebruikt voor remote beheer en de patch van 8 september nog niet hebt geïnstalleerd.
HOO Aanvaller buit persoonsgegevens en financiële data uit via infostealer-malware die inloggegevens van een ambtenaar steelt, met een meldplichtig datalek en reputatieschade als gevolg.

Relevant voor jou als: je organisatie gevoelige klantgegevens verwerkt en medewerkers kwetsbaar zijn voor infostealer-malware via social engineering.
HOO Aanvaller verkrijgt volledige controle over Windows-apparaten via CHOSEN BRICK-malware verspreid via social engineering, met spionage en diefstal van gevoelige informatie als gevolg.

Relevant voor jou als: je medewerkers contact hebben met critici van het Iraanse regime of kwetsbaar zijn voor gerichte social engineering-aanvallen.
HOO Aanvaller verkrijgt ongeautoriseerde toegang tot systemen of gevoelige gegevens via ongepatchte kwetsbaarheden in Apple iOS, iPadOS of macOS, met datalekken en systeemovername als gevolg.

Relevant voor jou als: je organisatie gebruikmaakt van Apple-apparaten (iPhone, iPad, Mac) en de nieuwste beveiligingsupdates nog niet zijn geïnstalleerd.
MID Aanvaller buit persoonsgegevens van miljoenen mensen uit via social engineering en phishing van medewerkers, met grootschalige phishingaanvallen en reputatieschade als gevolg.

Relevant voor jou als: je organisatie een grote database met klantgegevens beheert en medewerkers onvoldoende getraind zijn in het herkennen van social engineering en phishing.

Aanbevolen acties

Installeer direct de patch voor ConnectWise ScreenConnect (CVE-2026-84869).
Update Apple iOS, iPadOS en macOS naar de nieuwste beveiligingsversies.
Waarschuw medewerkers voor social engineering en infostealer-malware.
Implementeer sterke authenticatie en controleer externe verbindingen.