[DAGBRIEFING]
Cyberaanvallen leggen Belgische fiscus plat en lekken gegevens Amerikaanse ambtenaren
De Belgische belastingdienst, FOD Financiën, is getroffen door een cyberaanval, waardoor het online platform MyMinfin en andere diensten tijdelijk offline zijn. Burgers kunnen hierdoor geen belastingaangifte doen of eerder ingediende aangiftes inzien, wat leidt tot uitstel van fiscale deadlines. Hoewel er nog geen aanwijzingen zijn voor een datalek, is het onderzoek naar de aard en oorzaak van de aanval nog gaande 1211141523.
In de Verenigde Staten zijn de gegevens van ruim 41.000 medewerkers van het ministerie van Binnenlandse Veiligheid (DHS) online gezet door activistische hackers. Het gaat om namen, telefoonnummers, e-mailadressen en functieomschrijvingen van personeel van diensten zoals de douane en immigratiepolitie (ICE), inclusief medewerkers in gevoelige functies. De hackersgroep Distributed Denial of Secrets publiceerde de gegevens in een doorzoekbare databank, met als doel "anonimiteit te vervangen door aansprakelijkheid". Het ministerie onderzoekt de situatie en benadrukt de veiligheid van medewerkers te willen garanderen 13266313436. Dit is de derde keer in korte tijd dat de Amerikaanse overheid wordt geconfronteerd met een groot datalek, na eerdere incidenten bij de FBI en het Pentagon 1326.
HP waarschuwt dat cybercriminelen steeds vaker misbruik maken van digitale routines van werknemers, in plaats van duidelijke fouten. Uit onderzoek onder 1051 Nederlandse werknemers blijkt dat 83% dagelijks minstens één digitale handeling op de automatische piloot uitvoert. Ruim 64% vertrouwt digitale verzoeken sneller van een bekende afzender, en bijna 40% vindt het steeds moeilijker om echt van nep te onderscheiden. Voorbeelden van aanvalsmethoden zijn PDF's met QR-codes die leiden naar valse authenticatiestappen, en schadelijke software vermomd als AI-tools 1730.
Daarnaast circuleren er neppe PS5-emulators op GitHub die malware bevatten. Deze frauduleuze downloads, die namen als AnyPS5 en Kyttyps5 misbruiken, installeren ongemerkt software die wachtwoorden en andere gevoelige gegevens kan stelen. De malware probeert detectie te ontwijken door te controleren op virtuele omgevingen en past de uitzonderingsregels van Microsoft Defender aan. Na besmetting verwijdert de software zichzelf om sporen te wissen 22.
Het Instituut voor Tropische Geneeskunde in Antwerpen is getroffen door een cyberaanval waarbij gevoelige medische informatie van 2.300 studiedeelnemers is gestolen 145910. Een ander bericht spreekt van 3.200 patiënten 8. Ook Warhorse Studios bevestigt een cyberaanval waarbij hackers toegang kregen tot bedrijfsgegevens 2. Verder onderzoekt de Zuid-Koreaanse beurs Bithumb een datalek waarbij klantgegevens mogelijk zijn gelekt 718.
Kernpunten
- De Belgische FOD Financiën is getroffen door een cyberaanval, waardoor MyMinfin en andere diensten offline zijn en fiscale deadlines zijn uitgesteld 1211141523.
- Gegevens van ruim 41.000 medewerkers van het Amerikaanse ministerie van Binnenlandse Veiligheid (DHS), inclusief ICE-personeel, zijn gelekt en online gepubliceerd 13266313436.
- HP-onderzoek toont aan dat 83% van de Nederlandse werknemers dagelijks digitale handelingen op de automatische piloot uitvoert, wat hen kwetsbaar maakt voor aanvallen die inspelen op routines 1730.
- Neppe PS5-emulators op GitHub, onder namen als AnyPS5 en Kyttyps5, verspreiden malware die wachtwoorden en gevoelige gegevens steelt en Microsoft Defender omzeilt 22.
- Het Instituut voor Tropische Geneeskunde in Antwerpen heeft een datalek gemeld waarbij gevoelige medische informatie van 2.300 tot 3.200 studiedeelnemers is gestolen 1458910.
Zorg · NEN 7510
Zorginstellingen moeten alert zijn op het risico van datalekken van gevoelige medische informatie, zoals gebeurd is bij het Instituut voor Tropische Geneeskunde, waarbij gegevens van 2.300 tot 3.200 studiedeelnemers zijn gestolen 1458910.
Alle zorgnieuws →Overheid · BIO / NIS2
Overheidsorganisaties moeten rekening houden met de impact van cyberaanvallen op de continuïteit van de dienstverlening, zoals de Belgische FOD Financiën die offline is, en met het risico op datalekken van persoonsgegevens van medewerkers, zoals bij het Amerikaanse DHS 121326. De nieuwe handreiking voor IAMA en DPIA kan helpen bij het gestroomlijnd toepassen van deze instrumenten voor digitalisering 28.
Alle overheidsnieuws →Risico's
Scenario's, geen voorspellingen — hoe groot de kans is dat het jou treft weeg je zelf.
-
KRI Aanvaller legt publieke dienstverlening plat via een cyberaanval op kritieke systemen, met uitval van essentiële burgerdiensten en uitstel van fiscale deadlines als gevolg, zoals bij de Belgische FOD Financiën 12.
Relevant voor jou als: je organisatie kritieke publieke diensten levert en afhankelijk is van online platforms.
-
HOO Aanvaller buit persoonsgegevens van medewerkers uit via een lek in inlogsystemen, met publicatie van gevoelige informatie en potentieel gevaar voor personeel als gevolg, zoals bij het Amerikaanse ministerie van Binnenlandse Veiligheid 1326.
Relevant voor jou als: je organisatie persoonsgegevens van medewerkers beheert en een aantrekkelijk doelwit is voor activistische groepen.
-
HOO Aanvaller steelt gevoelige medische informatie via een cyberaanval op onderzoeksinstellingen, met een meldplichtig datalek en reputatieschade als gevolg, zoals bij het Instituut voor Tropische Geneeskunde 1458910.
Relevant voor jou als: je organisatie medische of andere gevoelige persoonsgegevens verwerkt en bewaart.
-
MID Aanvaller installeert infostealer malware via misleidende software downloads, met diefstal van inloggegevens en andere gevoelige data als gevolg, zoals bij de neppe PS5-emulators 22.
Relevant voor jou als: je medewerkers software downloaden van niet-officiële bronnen of via onbeheerde endpoints.
-
MID Aanvaller misbruikt digitale routines van werknemers via overtuigende nagebootste vertrouwde handelingen, met installatie van malware of het prijsgeven van inloggegevens als gevolg 17.
Relevant voor jou als: je organisatie afhankelijk is van de digitale alertheid van medewerkers bij dagelijkse taken.
Aanbevolen acties
- Evalueer de effectiviteit van security awareness trainingen op basis van digitale routines [17].
- Controleer de herkomst van gedownloade software, met name emulators en tools [22].
- Implementeer de DIS ME NIET-geheugensteun voor kritieke digitale handelingen [17].
- Beoordeel de impact van algoritmen en persoonsgegevensverwerking met IAMA en DPIA [28].