NCSC waarschuwt voor F5 BIG-IP zeroday; ShinyHunters claimt FBI-hack en perst Clop af

Het Nationaal Cyber Security Centrum (NCSC) heeft een waarschuwing uitgegeven voor een kritieke zeroday-kwetsbaarheid in F5 BIG-IP Access Policy Manager (APM), aangeduid als CVE-2026-94127 1. Dit lek, met een CVSS-score van 9,3, betreft een heap-based buffer overflow en maakt Remote Code Execution (RCE) mogelijk voor ongeauthenticeerde aanvallers die speciaal geprepareerd netwerkverkeer sturen. F5 heeft updates en Indicators of Compromise (IoC's) gepubliceerd. De kwetsbaarheid treft BIG-IP APM-installaties waarbij zowel een access policy als een OAuth-profiel op een virtuele server is geconfigureerd. Aanvallers kunnen volledige controle over het apparaat krijgen, gevoelige informatie stelen of het systeem gebruiken voor verdere aanvallen 1.

Daarnaast claimt hackerscollectief ShinyHunters de FBI te hebben gehackt en 2 à 3 terabyte aan gegevens van personeelsleden en sollicitanten te hebben buitgemaakt 131827. De groep zou toegang hebben verkregen via een Oracle PeopleSoft zero-day kwetsbaarheid 18. De gestolen data omvat namen, adressen, telefoonnummers, Amerikaanse BSN-nummers, informatie over opdrachten en soms zelfs gegevens van familieleden 131827. Een sample van 5.000 FBI-medewerkers, ontvangen door 404 Media, lijkt de echtheid van de gegevens te bevestigen 18. De FBI onderzoekt de claims en heeft de vacaturewebsite FBIjobs.gov, waar ShinyHunters een boodschap achterliet, tijdelijk offline gehaald voor onderhoud 1827. De hack is volgens ShinyHunters een vergelding voor een FBI-rapport uit mei 2026 dat de werkwijze van de groep beschrijft en slachtoffers afraadt losgeld te betalen. ShinyHunters eist dat dit rapport binnen een week wordt aangepast of verwijderd 131827.

In een opmerkelijke ontwikkeling heeft ShinyHunters ook de darkweb-site van de Russische hackersgroep Clop overgenomen en probeert hen af te persen 19. ShinyHunters eist een bedrag van acht cijfers, oftewel tientallen miljoenen, en dreigt informatie te lekken over bedrijven die losgeld aan Clop hebben betaald. Clop heeft op zijn beurt gedreigd informatie over ShinyHunters-leden te publiceren 19.

De Canadese privacytoezichthouder is een onderzoek gestart naar een datalek bij IDScan.net, een Amerikaans bedrijf dat technologie levert voor identiteitsdocumentencontroles 12. Bij dit incident zijn persoonsgegevens gestolen, waaronder scans van rijbewijzen en andere identiteitsdocumenten. Het datalek kwam aan het licht nadat cybercriminelen op het darkweb een dataset aanboden met naar verluidt meer dan 153 miljoen scans van rijbewijzen van Amerikanen en Canadezen, naast miljoenen andere identiteitsdocumenten 12. IDScan ontdekte het incident rond 1 september, dezelfde dag dat securityjournalist Brian Krebs meldde dat de gegevens werden aangeboden 12.