Bevolkingsonderzoek datalek, hacktivistische allianties en kwetsbaarheden in Android en videobewaking bedreigen digitale veiligheid

Op 12 september 2025 werden er verschillende belangrijke incidenten en kwetsbaarheden in cyberspace gemeld die de digitale veiligheid wereldwijd bedreigen. Deze gebeurtenissen onderstrepen de voortdurend groeiende dreigingen van cybercriminaliteit, hacktivistische groepen en statelijke actoren. Van datalekken en phishingaanvallen tot geopolitieke spanningen, de ontwikkelingen van de dag benadrukken de complexiteit van de cyberdreigingen die bedrijven, overheden en individuen dagelijks treffen.

Allianties tussen hacktivisten verhogen risico’s voor overheden en kritieke infrastructuren

Op 12 september 2025 werd bekend dat Bevolkingsonderzoek Nederland tussen 12 en 17 september 2025 brieven zal versturen naar 941.000 betrokkenen van een datalek bij het laboratorium Clinical Diagnostics. Het datalek, dat oorspronkelijk in juli werd ontdekt, blijkt groter dan aanvankelijk werd gedacht. Gegevens van 621.000 mensen zijn daadwerkelijk uitgelekt, en mogelijk zijn ook 320.000 andere betrokkenen getroffen. De brieven die verstuurd worden, informeren de getroffen personen over de situatie en zijn verdeeld in vier groepen, afhankelijk van de dataset die hen betreft. Groep 1 ontvangt een tweede brief, Groep 2 betreft de tweede dataset, Groep 3 betreft deelnemers waarvan de gegevens niet bevestigd kunnen worden als veilig, en Groep 4 betreft oudere deelnemers uit 2017. Dit nieuws benadrukt de risico’s van datalekken, vooral wanneer het gaat om gevoelige persoonlijke gegevens zoals medische informatie.

Daarnaast werd er melding gemaakt van twee belangrijke allianties binnen de wereld van hacktivisme. De groepen OverloadX Team Hacker en TEAM FEARLESS hebben aangekondigd samen te werken om digitale aanvallen uit te voeren die politieke en sociale kwesties ondersteunen. De doelwitten van deze samenwerking blijven voorlopig onduidelijk, maar het is waarschijnlijk dat ze zich zullen richten op overheidsinstellingen en grote organisaties die tegen hun ideologieën ingaan. Eveneens werd een andere alliantie gevormd tussen de hacktivistische groepen BD Anonymous en MR_M44Z, wat de dreiging voor kritieke infrastructuren kan vergroten, aangezien beide groepen zich richten op gevoelige doelwitten.

Een andere aanval die grote impact had, was de phishingaanval op gebruikers van Crates.io, het platform voor de Rust programmeertaal. Aanvallers deden zich voor als de Rust Foundation en stuurden valse e-mails die afkomstig waren van het domein rustfoundation.dev. De e-mails beweerden dat de Crates.io-infrastructuur was gecompromitteerd en vroegen ontvangers om in te loggen om hun pakketten te beschermen. De Rust Foundation waarschuwde dat er geen beveiligingsinbreuk was, maar riep gebruikers op de e-mails te markeren als phishing en geen links te volgen. Dit incident benadrukt het risico van gerichte phishingcampagnes op open-source ontwikkelaars en hun communities.

Samsung en AxxonSoft kwetsbaarheden bedreigen systemen en vereisen snelle patching

Op het gebied van kwetsbaarheden werden gisteren verschillende ernstige problemen gemeld die bedrijven en gebruikers in gevaar kunnen brengen. Een van de meest opvallende kwetsbaarheden was die in Samsung’s Android-apparaten. De kwetsbaarheid, aangeduid als CVE-2025-21043, bevond zich in de libimagecodec.quram.so, een afbeelding-parserbibliotheek die actief werd misbruikt door aanvallers. Dit gaf cybercriminelen de mogelijkheid om op afstand kwaadaardige code uit te voeren op Android-apparaten. Deze kwetsbaarheid werd ontdekt door WhatsApp en Meta, waarna Samsung snel een patch uitbracht. Dit incident benadrukt de noodzaak om Android-apparaten regelmatig bij te werken, aangezien zero-day-aanvallen zoals deze steeds vaker voorkomen.

Daarnaast werd er een kritieke kwetsbaarheid ontdekt in AxxonSoft’s Axxon One Video Management System (VMS), gebruikt voor videobewaking en beveiligingsbeheer. Twee belangrijke CVE’s (CVE-2025-10226 en CVE-2025-10220) werden gemeld, die ernstige gevolgen kunnen hebben voor de beveiliging van organisaties die dit systeem gebruiken. De eerste kwetsbaarheid betreft een verouderde PostgreSQL-database, wat aanvallers in staat stelt om hun privileges te escaleren en toegang te krijgen tot gevoelige systemen. De tweede kwetsbaarheid betreft zwakke NuGet-componenten, die aanvallers de mogelijkheid geven om willekeurige code uit te voeren en beveiligingsmaatregelen te omzeilen. Organisaties die afhankelijk zijn van deze systemen voor videobewaking en beveiliging moeten onmiddellijk actie ondernemen om de kwetsbaarheden te patchen.

In de DELMIA Apriso software, gebruikt voor manufacturing operations management, werd ook een kwetsbaarheid gevonden die CVE-2025-5086 werd toegewezen. Deze kwetsbaarheid maakt het mogelijk voor aanvallers om op afstand code uit te voeren door middel van deserialisatie van onbetrouwbare gegevens. De Cybersecurity and Infrastructure Security Agency (CISA) heeft overheidsinstanties aangespoord om de beveiligingsupdates voor deze kwetsbaarheid snel toe te passen, aangezien er al meldingen van misbruik zijn binnengekomen.

De ontdekking van een nieuwe kwetsbaarheid in Windows 11 en Windows Server 2022 (CVE-2025-53136) werd eveneens gemeld. Deze kwetsbaarheid, die werd geïntroduceerd door een eerdere Microsoft-patch, maakt het mogelijk om Kernel Address Space Layout Randomization (KASLR) te omzeilen. Dit kan gevoelige informatie lekken en samen met andere kwetsbaarheden kan het leiden tot privilege-escalatie. Microsoft heeft bevestigd dat dit een aanzienlijke dreiging vormt voor systemen die niet snel gepatcht worden, wat het belang van patchbeheer en systemen up-to-date houden onderstreept.

Muck Stealer en ToneShell backdoor vormen ernstige dreigingen voor systemen

De dreigingen in cyberspace blijven zich ontwikkelen, met malware-aanvallen en phishingcampagnes die steeds geavanceerder worden. Een voorbeeld hiervan is de toename van de Muck Stealer malware, die vaak wordt gecombineerd met phishingaanvallen. Deze gecombineerde aanvallen maken het voor bedrijven moeilijker om zich te verdedigen, aangezien ze zowel de phishingtechnieken als de malware moeten bestrijden. Muck Stealer wordt vaak gedownload via kwaadaardige downloaders die inloggegevens en andere gevoelige informatie stelen, voordat de malware wordt verspreid naar andere systemen.

Een andere dreiging die gemeld werd, was de ToneShell backdoor, die door de Mustang Panda-groep wordt gebruikt. Deze backdoor maakt gebruik van de Windows Task Scheduler COM-service om de malware persistent te maken, wat betekent dat deze zelfs na beëindiging van de oorspronkelijke malware blijft draaien. Dit maakt het moeilijk voor traditionele beveiligingstools om de backdoor te detecteren en te verwijderen, wat de risico's van persistente aanvallen vergroot.

Daarnaast werd Scattered Lapsus$ Hunters genoemd, een hacker-groep die verantwoordelijk wordt gehouden voor de recente cyberaanval op Jaguar Land Rover. De groep heeft aangekondigd zijn activiteiten te beëindigen, maar experts speculeren dat dit slechts een tijdelijke pauze is, mogelijk als strategie om tijd te winnen en voorbereidingen te treffen voor toekomstige aanvallen of de vrijgave van eerder gestolen gegevens.

ZachXBT slachtoffer van Noord-Koreaanse scam in cryptocurrency-sector

Op geopolitiek vlak werd een belangrijke melding gedaan van een Noord-Koreaanse aanval op de crypto-wallet van ZachXBT, medeoprichter van THORChain en Vultisig. Deze aanval werd uitgevoerd via een Telegram-scam, waarbij de DPRK-groep zich voordeed als vertrouwde handelspartners in de crypto-industrie. Dit incident benadrukt de dreiging van scams via communicatieplatforms, vooral in de cryptocurrency-markt, die steeds vaker het doelwit zijn van statelijke actoren.

In Albanië werd een belangrijke stap gezet in de strijd tegen corruptie door de benoeming van de virtuele AI-bot Diella als minister van Aanbestedingen. Diella zal verantwoordelijk zijn voor het toewijzen van overheidscontracten op basis van objectieve criteria, zonder invloed van steekpenningen of belangenverstrengeling. Terwijl deze technologie een vooruitstrevende stap lijkt in het bevorderen van transparantie, roept het ook vragen op over de mate van controle die mensen behouden over deze AI-beslissingen en de potentiële risico’s van machtsmisbruik.

Steeds grotere risico’s in cyberspace benadrukken het belang van sterke beveiliging

De gebeurtenissen van gisteren tonen de voortdurende dreigingen die zowel bedrijven als overheden te wachten staan in cyberspace. Van datalekken en kwetsbaarheden in belangrijke systemen tot geavanceerde malware-aanvallen en geopolitieke spanningen, de risico’s in de digitale wereld blijven toenemen. Het belang van solide cyberbeveiliging wordt steeds duidelijker. Organisaties moeten hun systemen en gegevens beschermen tegen deze voortdurende dreigingen, en zich voorbereiden op een toekomst waarin cyberaanvallen steeds geavanceerder en moeilijker te detecteren zijn.

Dit was het voor vandaag! Tot morgen! En als je het interessant vond, stuur het dan door naar je vrienden en collega’s.