Grootschalige datalekken bij overheden en zeroday-misbruik domineren het nieuws

De Deense overheid heeft te maken gekregen met een omvangrijk datalek waarbij de persoonsgegevens van 8,8 miljoen mensen zijn gecompromitteerd 8121619. Dit omvat namen, adresgegevens en burgerservicenummers (CPR-nummers), zowel van levende als overleden personen 8121619. De aanvallers kregen toegang tot het Deense Centraal Register van Personen (CRP) via een Deens bedrijf dat wettelijke toegang had tot het register 81216. Verdacht gedrag werd afgelopen vrijdagavond gedetecteerd, waarna onderzoek uitwees dat de ongeautoriseerde toegang al in september plaatsvond 81619. De toegang van het betreffende bedrijf is inmiddels afgesloten en de Deense Autoriteit Persoonsgegevens is ingelicht 1216. Minister Egelund van Digitale Zaken spreekt van een "zeer ernstig incident" en roept burgers op alert te zijn 1216. Hoewel Denemarken ongeveer zes miljoen inwoners telt, bevat het register gegevens van 11 miljoen mensen, inclusief geëmigreerde en overleden personen 121619. Namen en adressen van personen met naam- en adresbescherming zijn niet gestolen 19. De politie doet onderzoek naar de zaak 1216. Techjournalist Daniël Verlaan van RTL Nieuws noemt de hack "bijna onvoorstelbaar" en een "goudmijn aan informatie", gezien de waarde van burgerservicenummers voor cybercriminelen 19.

Ook de Belgische overheidsinstantie Belnet is eerder dit jaar gehackt via een zerodaylek in Fortinet FortiMail 1. Dit kritieke path traversal-lek (CVE-2026-104286) maakte het voor een ongeauthenticeerde aanvaller mogelijk om willekeurige bestanden naar het onderliggende systeem te schrijven via speciaal geprepareerde HTTP- en HTTPS-requests 1. Belnet, dat het nationale onderzoeksnetwerk voor Belgische universiteiten en onderzoekscentra beheert, ontdekte het incident op 24 september 1. Aanvallers hadden tussen 22 juli en de ochtend van 25 september toegang tot e-mails die via de gehackte infrastructuur werden verwerkt en hebben deze gestolen 1. Daarnaast hadden ze toegang tot gegenereerde downloadlinks via de FileSender en FedSender services 1. Uit voorzorg zijn alle actieve downloadlinks uit de getroffen periode uitgeschakeld en klanten zijn ingelicht 1. Fortinet bracht op 1 oktober een beveiligingsbulletin uit met updates voor de kwetsbaarheid 1. Het onderzoek naar de aard en omvang van het incident is nog gaande 1.

In een ander incident zijn vier mannen veroordeeld tot taakstraffen van veertig tot honderd uur voor het hacken van Queens Casino in Den Haag in het voorjaar van 2024 7. Ze maakten 14.000 euro buit met behulp van een vervalste sleuteltag en speciale software op een mobiele telefoon 7. De verdachten vielen op door "vreemd gedrag", waarna een gevonden tag en politieonderzoek naar inlogpogingen in spelsystemen via camerabeelden tot hun identificatie leidden 7. Het Openbaar Ministerie had celstraffen geëist 7.

De Italiaanse premier Giorgia Meloni heeft haar stem laten registreren als handelsmerk bij het European Union Intellectual Property Office (EUIPO) om zich te beschermen tegen misbruik met AI-deepfakes 24. Ze diende een vier seconden durend geluidsfragment in waarop ze twee keer "Io sono Giorgia Meloni" zegt 24. Meloni is vaker slachtoffer geweest van deepfakes en eiste eerder al schadevergoeding 24. OpenAI test ondertussen visuele advertenties in ChatGPT, die voorlopig alleen in de Verenigde Staten verschijnen en vooral bij het genereren van afbeeldingen 24. Deze advertenties moeten duidelijk gelabeld zijn en losstaan van de AI-output 24.