Hackers

• Thalha Jubair (20) en Owen Flowers (19) zijn elk veroordeeld tot vijf en een half jaar cel voor een cyberaanval die Transport for London £39 miljoen kostte. • De tienerhackers hadden het transportnetwerk van Londen in hun macht. Thalha Jubair en Owen Flowers waren binnengedrongen in het hart van de IT-systemen van Transport for London en hadden de “sleutels tot het koninkrijk” in handen. • TfL verklaarde dat de aanval, die plaatsvond tussen 31 augustus en 3 september 2024, “catastrofale schade” aan de technologiesystemen had kunnen veroorzaken en had kunnen leiden tot een “significante en langdurige verslechtering en verstoring van de transportdiensten”.

Oliegigant heeft betrokkenheid ontkend, maar klimaatactivisten volgen de rechtszaak tegen een Israëlische privédetective nauwgezet in de hoop op antwoorden

• Onderzoekers hebben ontdekt dat AI nu wordt ingezet om elke fase van cyberaanvallen aan te sturen, van het identificeren van beveiligingslekken tot het genereren van commando's en het uitvoeren van inbraken. • De bevindingen wijzen erop dat deze operaties steeds meer geautomatiseerd zijn en vaak minimale menselijke supervisie vereisen om complexe cyberoperaties uit te voeren. • Zowel Amerikaanse als Chinese AI-modellen zijn geïdentificeerd als instrumenten die in deze aanvallen worden gebruikt, wat wijst op een wereldwijd risico over verschillende technologische ecosystemen heen.

• Cybersecuritybedrijf CrowdStrike meldde dinsdag dat hackers met banden met China het afgelopen jaar de belangrijkste spionagedreiging voor technologiebedrijven zijn geworden. • De toename in targeting wordt toegeschreven aan de snelle groei van wereldwijde investeringen en de ontwikkeling van technologieën voor kunstmatige intelligentie (AI). • Een woordvoerder van de Chinese ambassade in Washington wees deze beweringen af als "laster en smaad" en stelde dat China hacking tegenstaat en handelt volgens de wet.

• Cybersecuritybedrijf CrowdStrike publiceerde op dinsdag 9 januari een rapport waarin door China gesteunde hackers worden aangewezen als de grootste spionagedreiging voor wereldwijde technologiebedrijven. • Het rapport, waarin wereldwijde cyberdreigingen werden gevolgd van 1 april 2025 tot 31 maart 2026, merkt op dat de techsector het primaire doelwit is voor door staten gesteunde spionnen en cybercriminelen. • Deze actoren richten zich specifiek op intellectueel eigendom en economische geheimen, met een verscherpte focus op de snelgroeiende sector van kunstmatige intelligentie (AI).

• A Security, een startup opgericht door Israëlische cybersecurity-veteranen, is uit de stealth-fase gekomen na het ophalen van $37 miljoen aan financiering van Lightspeed en Cyberstarts. • Het autonome platform van het bedrijf is ontworpen om exploit-paden te identificeren en te herstellen, waardoor wordt voorkomen dat AI-gestuurde hackers kwetsbaarheden kunnen chainen tot grootschalige datalekken. • Het founding team bestaat uit voormalige experts van Check Point Software, Hunters, Unit 8200 van de IDF en Sygnia, die gespecialiseerde ervaring meebrengen in red-team operaties en AI-engineering.

• Noord-Koreaanse hackers, gesteund door de staat, zetten AI-tools in om blinde vlekken in de cybersecurity van doelnetwerken te scannen en uit te buiten, aldus een nieuw cybersecurity-rapport van Google. • Het rapport beschrijft hoe deze actoren generatieve AI gebruiken voor verkenning, waarbij ze de ontdekking van kwetsbaarheden op grote schaal automatiseren, wat verder gaat dan traditionele handmatige methoden. • Deze ontwikkeling onderstreept de dubbele rol van AI als zowel een defensief middel voor cybersecuritybedrijven als een offensief wapen voor tegenstanders vanuit natiestaten.

• Hack van online learningsysteem veroorzaakte vorige week chaos voor studenten en faculteiten, waardoor sommige eindexamens werden vertraagd • Het bedrijf dat het online learningsysteem Canvas exploiteert, meldde dat het een overeenkomst heeft gesloten met hackers om de gegevens te verwijderen die zij hadden gestolen tijdens een cyberaanval die chaos veroorzaakte voor studenten, van wie velen midden in hun eindexamens zaten. • Instructure, het moederbedrijf van Canvas, liet in een online bericht weten dat het "een overeenkomst heeft bereikt met de ongeautoriseerde actor die bij dit incident betrokken was".

• Een vooraanstaand lid van de Liberal Party stelt dat de 'soevereine capaciteiten' van het land zijn aangetast. • Volg het nieuws van vandaag live. Ontvang onze e-mail met breaking news, download de gratis app of luister naar de dagelijkse nieuwspodcast. • Cybercriminelen hebben zijn ingebroken in het computersysteem van het Sri Lankaanse ministerie van Financiën en 2,5 miljoen Amerikaanse dollar weggesluisd, meldt Agence France Presse.

De Britse cybersecurity-organisatie stelt dat bedrijven hun waakzaamheid moeten verhogen om spionageaanvallen te voorkomen. Business live – laatste updates Britse bedrijven worden dringend verzocht alerter te zijn tegenover een hackersmethode met banden met China, waarbij alledaagse apparaten voor spionage worden gebruikt. Het Britse National Cyber Security Centre (NCSC) en instanties in negen andere landen hebben gewaarschuwd voor aanhoudende pogingen van door Peking gesteunde groepen om apparatuur zoals wifi-routers te hacken om cyberaanvallen uit te voeren. Lees verder...

• Hackers met banden met Noord-Korea hebben een cryptodiefstal van 290 miljoen dollar uitgevoerd bij Kelp DAO, wat de grootste roof van digitale activa van dit jaar markeert en de aanhoudende dreigingen voor blockchain-platforms aantoont. • De aanval onderstreept kwetsbaarheden in de infrastructuur van gedecentraliseerde financiering en de geavanceerdheid van door staten gesponsorde cybercriminele operaties die gericht zijn op crypto-activa. • Beveiligingsexperts waarschuwen voor een toenemende coördinatie tussen criminele groepen en actoren uit natiestaten die zich wereldwijd richten op cryptobezittingen met een hoge waarde.

Expert benadrukt het belang van het up-to-date houden van routers en het controleren op ongebruikelijke activiteit, aangezien hackers gebruikers 'naar nepwebsites kunnen leiden'

• De Iran-ondersteunende groep Handala claimde de verantwoordelijkheid voor het hacken van Stryker, een medisch technologiebedrijf uit Michigan, als vergelding voor Amerikaanse aanvallen waarbij Iraanse schoolkinderen omkwamen. • DigiCert registreerde bijna 5.800 cyberaanvallen door bijna 50 groepen met banden met Iran, waarbij voornamelijk Amerikaanse en Israëlische bedrijven het doelwit waren. • De aanvallen omvatten spyware via valse apps voor schuilkelders op Android-apparaten tijdens Iraanse raketstoten op Israël, waarmee toegang werd verkregen tot camera's, locaties en gegevens.

• Door Iran gesteunde hackers hebben privéberichten en foto's van FBI-directeur Kash Patel gepubliceerd in wat lijkt op een cyberoperatie als vergelding te midden van escalerende spanningen tussen de VS en Iran. • De inbreuk is een significant beveiligingsincident dat gericht is op de top van de Amerikaanse inlichtingendiensten tijdens een periode van verhoogde conflicten in het Midden-Oosten. • Het incident onderstreept de groeiende cyberdreigingen en de capaciteiten van Iran om binnen te dringen in de beveiligingssystemen van de Amerikaanse overheid.

• Het Handala Hack Team publiceerde meer dan 300 e-mails uit de inbox van Kash Patel tussen 2010 en 2019 • Hackers met banden met Iran zijn ingebroken in de persoonlijke e-mailinbox van Kash Patel, directeur van de FBI, en hebben foto's van hem en andere documenten op internet gepubliceerd, maakten de hackers en het bureau vrijdag bekend. • Op hun website verklaarde de hackergroep Handala Hack Team dat Patel "nu zijn naam zal vinden op de lijst van succesvol gehackte slachtoffers". De hackers publiceerden een reeks persoonlijke foto's van Patel terwijl hij sigaren rook, in een antieke cabriolet reed en een gekke bek trok terwijl hij een selfie maakte in de spiegel met een grote fles rum.

• Hackers met banden met Iran hebben vorige week een cyberaanval uitgevoerd op Stryker, een Amerikaans bedrijf in medische technologie, waarmee moderne cybersecurity-dreigingen voor kritieke infrastructuur werden blootgelegd. • Het incident dient als een waarschuwing voor de Verenigde Staten over de kwetsbaarheden in de gezondheidszorgsector voor actoren vanuit natiestaten. • Stryker, een grote speler in de med-tech, kampte met verstoringen die de escalerende ris's van geopolitieke cyberoperaties onderstrepen.