Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 5 min 169 bronnen 43 vandaag
CVE's Videos Dagbriefing

[DAGBRIEFING]

Patiëntdossiers op Darkweb, broncode CrowdSec gestolen, en WordPress-sites geïnfecteerd

25 artikelen verwerkt, 7 volledig gelezen · bijgewerkt om 17:30

Patiëntgegevens van huisartsencentrum Klein Iterson in Gouda zijn op het Darkweb aangeboden, vermoedelijk door de ransomwaregroep Lockbit 8. Het betreft dossiers van patiënten die tussen 2019 en 2020 in de praktijk waren ingeschreven of uitgeschreven. Lockbit, waarvan de leider Dmitry Yuryevich Khoroshev in 2024 werd ontmaskerd, staat bekend om het ontwikkelen van ransomware en het vragen van losgeld voor gestolen gegevens 8.

Cybersecuritybedrijf CrowdSec meldt de diefstal van broncode uit hun private GitHub-repositories 6. De inbraak vond al in mei plaats, maar werd pas op 16 september ontdekt. Aanvallers kregen vermoedelijk toegang via een supplychain-aanval op TanStack, waarvan een gebackdoored onderdeel een API-key stal die toegang gaf tot de codebase. CrowdSec heeft alle tokens en credentials aangepast 6.

Meer dan 100.000 WordPress-sites zijn geïnfecteerd met ClickFix-code en mogelijk een backdoor na een hack bij marketingbedrijf Brevo (voorheen Sendinblue) 10. Een aanvaller wist een long-lived Cloudflare API key met volledige account-permissies uit de broncode van Brevo's software te achterhalen. Met deze key kon malafide JavaScript op brevo.com, sibforms.com en drie embedded JavaScript-bestanden worden geïnjecteerd. Dit leidde tot ClickFix-aanvallen waarbij malware, vaak infostealers, op systemen van gebruikers werd geplaatst. Ook werd automatisch een onbekende WordPress-plug-in geïnstalleerd bij ingelogde beheerders 10.

Ethische hackers van Hacktron hebben met behulp van Anthropic's AI-model Claude Opus 5 toegang verkregen tot meerdere ChatGPT-accounts van OpenAI-medewerkers 39141624. Hierdoor konden zij bij de centrale opslagplek voor code en gegevens komen. OpenAI heeft de kwetsbaarheden inmiddels opgelost 3. Microsoft heeft kritieke kwetsbaarheden in Office for Mac gedicht, negen dagen nadat de patches voor de Windows-versie op 8 september werden uitgebracht 13. Deze kwetsbaarheden, waaronder Remote Code Execution (RCE), maakten het mogelijk om code uit te voeren door enkel een geprepareerd document te openen 13.

De gemeente Den Haag versterkt haar positie als internationaal centrum voor cybersecurity door Stichting The Hague Security Delta (HSD) aan te wijzen als Dienst van Algemeen Economisch Belang (DAEB) 20. Dit stelt de gemeente in staat de activiteiten van HSD, die overheden, kennisinstellingen en bedrijven samenbrengt, te blijven ondersteunen 20. Een van corruptie verdachte ambtenaar van de gemeente Amsterdam zwijgt voorlopig in zijn strafzaak, nadat de bedreigingen aan zijn adres en dat van zijn familie flink zijn verhevigd 22. De ambtenaar wordt ervan verdacht kentekens, BSN's, adressen en bedrijfsgegevens uit gemeentelijke systemen te hebben verkocht, die gebruikt zouden zijn bij ten minste 95 geweldsincidenten 22.

Kernpunten

  • Patiëntdossiers van huisartsencentrum Klein Iterson uit Gouda zijn door de Lockbit-ransomwaregroep op het Darkweb aangeboden 8.
  • Cybersecuritybedrijf CrowdSec meldt diefstal van broncode uit private GitHub-repositories via een supplychain-aanval op TanStack 6.
  • Meer dan 100.000 WordPress-sites zijn geïnfecteerd met ClickFix-code en mogelijk een backdoor na een hack bij marketingbedrijf Brevo 10.
  • Ethische hackers verkregen toegang tot OpenAI-systemen via ChatGPT-accounts van medewerkers met behulp van het AI-model Claude Opus 5 39141624.
  • Microsoft heeft kritieke RCE-kwetsbaarheden in Office for Mac gepatcht, negen dagen na de Windows-versie 13.
  • Een ambtenaar van de gemeente Amsterdam wordt verdacht van het verkopen van persoons- en bedrijfsgegevens die gebruikt zijn bij 95 geweldsincidenten 22.

Zorg · NEN 7510

Zorginstellingen die gebruikmaken van WordPress-sites met Brevo-integratie moeten controleren op de aanwezigheid van malafide ClickFix-code en geïnstalleerde backdoors 10. De publicatie van patiëntdossiers op het Darkweb door Lockbit onderstreept het risico van ransomware-aanvallen en de noodzaak van robuuste beveiliging en incidentrespons 8.

Alle zorgnieuws →

Overheid · BIO / NIS2

Overheidsorganisaties die WordPress-sites met Brevo-integratie gebruiken, moeten controleren op ClickFix-code en backdoors 10. Het incident met de Amsterdamse ambtenaar benadrukt het risico van interne dreigingen en de noodzaak van strikte toegangscontroles en monitoring van gevoelige gegevens 22. De aanwijzing van HSD als DAEB in Den Haag toont de focus op het versterken van de cyberweerbaarheid en samenwerking binnen de overheid 20.

Alle overheidsnieuws →

Risico's

Scenario's, geen voorspellingen — hoe groot de kans is dat het jou treft weeg je zelf.

  • KRI Ransomwaregroep buit gevoelige patiëntgegevens uit via een hack bij huisartsencentrum Klein Iterson, met publicatie op het Darkweb en een meldplichtig datalek als gevolg 8.

    Relevant voor jou als: je een zorginstelling bent die patiëntgegevens verwerkt en kwetsbaar is voor ransomware-aanvallen

  • HOO Aanvaller installeert malware en backdoors via malafide JavaScript op WordPress-sites die de Brevo-integratie gebruiken, met diefstal van credentials en volledige overname van de website als gevolg 10.

    Relevant voor jou als: je een WordPress-site beheert die de Brevo-integratie gebruikt

  • HOO Aanvaller steelt broncode en credentials via een supplychain-aanval op een derde partij zoals TanStack, met toegang tot private repositories en intellectueel eigendom als gevolg 6.

    Relevant voor jou als: je gebruikmaakt van softwarecomponenten van derde partijen in je ontwikkelomgeving

  • MID Aanvaller verkrijgt toegang tot interne systemen via gecompromitteerde medewerkersaccounts van AI-platforms zoals ChatGPT, met toegang tot code en gegevensopslag als gevolg 3.

    Relevant voor jou als: je organisatie AI-modellen en -platforms gebruikt en medewerkersaccounts hiervoor heeft

  • MID Aanvaller voert Remote Code Execution (RCE) uit via kritieke kwetsbaarheden in Microsoft Office for Mac, met volledige overname van het systeem als gevolg 13.

    Relevant voor jou als: je Microsoft Office for Mac gebruikt en de laatste beveiligingsupdates nog niet hebt geïnstalleerd

Aanbevolen acties

  1. Patch Microsoft Office for Mac direct tegen RCE-kwetsbaarheden [13].
  2. Controleer WordPress-sites op ClickFix-code en onbekende plug-ins na Brevo-hack [10].
  3. Controleer op gestolen API-keys en credentials na supplychain-aanvallen [6].
  4. Beoordeel de beveiliging van AI-modellen en accounts van medewerkers [3].