Juni 2025 Cybersecurity Roundup

Onderzoekers hebben een uitgebreide compilatie van 30 datasets met informatiediefstal ontdekt, met maar liefst 16 miljard unieke inloggegevens. Dat zijn ongeveer twee wachtwoorden voor elke persoon op aarde! De schat, die half juni werd gepubliceerd, bevat nieuwe inloggegevens voor Apple, Google, Facebook, GitHub en tientallen andere bekende diensten, wat criminelen ongekende mogelijkheden biedt voor accountovername en phishing. 

Analisten waarschuwen dat het lek duidt op een verschuiving van verspreide Telegram-berichten naar gecentraliseerde 'inloggegevensopslagplaatsen', waardoor grootschalige bewapening veel eenvoudiger wordt.cybernews. com)

Hoe u uw organisatie kunt beschermen: 

• Multi-factor authenticatie (MFA) inschakelen op alle werknemers- en beheerdersaccounts.
  
• Controleer regelmatig de inloggegevens en wachtwoorden opnieuw instellen, vooral voor cruciale diensten.
  
• Leid uw team op over phishingaanvallen en best practices voor het maken en beheren van veilige wachtwoorden.
• Controleer op blootgestelde inloggegevens door gebruik te maken van diensten die u waarschuwen voor inbreuken.

Waarom het uitmaakt: 

Gecompromitteerde inloggegevens kunnen het vertrouwen ondermijnen en gevoelige systemen blootstellen. SSL.com's Clientauthenticatiecertificaten Zorg voor een sterke, op certificaten gebaseerde toegangscontrole die niet gehackt of geraden kan worden.

Hoe u uw organisatie kunt beschermen: 

• Pas alle beveiligingsupdates onmiddellijk toe, vooral op blootgestelde servers en werkstations.
  
• Audit van internetgerichte systemen om patch-compliance te garanderen.
• Gebruik eindpuntbeveiliging die gedragsgebaseerde exploits detecteert.

Waarom het uitmaakt: 

Het is cruciaal om te voldoen aan het patch- en digitale integriteitsbeleid. SSL.com's certificaten voor codeondertekening Zorg ervoor dat de software die uw bedrijf ontwikkelt en distribueert veilig en geverifieerd is.

In een waarschuwing van 28 juni stelde de FBI dat de social engineering-bende "Scattered Spider" zich nu richt op luchtvaartmaatschappijen en hun IT-leveranciers door zich voor te doen als personeel om helpdesks te misleiden zodat ze de MFA-instellingen opnieuw instellen en malafide apparaten toevoegen. De groep, bekend van de inbraken in de casino's van MGM en Caesars Palace in 2023, maakt gebruik van snelle privilege-escalatie en dubbele afpersingstactieken die de bedrijfsvoering binnen enkele uren kunnen lamleggen. 

Luchtvaartmaatschappijen worden opgeroepen om hun workflows voor identiteitsverificatie te verscherpen en helpdeskverzoeken nauwkeurig te onderzoeken.thehackernews.com)

Hoe u uw organisatie kunt beschermen: 

• Versterk de verificatie van de identiteit van werknemers, met name voor ondersteunings- en helpdeskverzoeken.
  
• Gebruik certificaatgebaseerde authenticatie in plaats van wachtwoorden of SMS-gebaseerde MFA.
  
• Train ondersteuningsteams om verdachte reset- of toegangsverzoeken te markeren.
• Beheerdersrechten bekijken en beperken alleen voor essentieel personeel.

Waarom het uitmaakt: 

SSL.com's Clientauthenticatiecertificaten Geef organisaties een veilige, op certificaten gebaseerde inlogmethode om imitatie te voorkomen en aanvallen te omzeilen.

Satellietinternetprovider Viasat bevestigde een inbreuk in verband met de op China gerichte APT "Salt Typhoon", die op 20 juni werd bekendgemaakt na overleg met Amerikaanse instanties. Onderzoekers zeggen dat de aanvallers een netwerkapparaat hebben gehackt om metadata te stelen, maar vonden geen bewijs van verlies van klantgegevens. 

Het incident benadrukt dat satelliet- en telecominfrastructuur belangrijke doelen zijn voor langdurige spionageoperaties.darkreading.com)

Hoe u uw organisatie kunt beschermen: 

• Gebruik gecodeerde communicatie voor alle interne en externe gegevensoverdrachten.
  
• Firmware- en netwerkbeveiligingsupdates toepassen onmiddellijk naar hardware.
  
• Voer regelmatig kwetsbaarheidsscans uit van alle netwerkapparaten.
  
• Registreer en bewaak ongebruikelijke toegangspatronen, vooral in infrastructuurgerelateerde systemen.

Waarom het uitmaakt: 
 Geavanceerde bedreigingen maken vaak misbruik van zwakke authenticatie om lateraal te bewegen - SSL.com's Clientauthenticatiecertificaten strenge identiteitsverificatie en toegangscontrole afdwingen voor gevoelige infrastructuur.

Op 30 juni verleende een Amerikaanse rechter voorlopige goedkeuring aan het fonds van $ 177 miljoen van AT&T ter compensatie van 73 miljoen huidige en voormalige klanten die getroffen zijn door de datalekken van 2019 en 2024. Getroffenen die hiervoor in aanmerking komen, kunnen tot $ 5,000 claimen voor gedocumenteerde verliezen. De uitbetalingen worden begin 2026 verwacht, in afwachting van de definitieve goedkeuring. 

De deal benadrukt de toenemende juridische kosten voor bedrijven die hun klantgegevens niet beschermen.malwarebytes. com)

Hoe u uw organisatie kunt beschermen: 

• Bekijk uw gegevensretentiebeleid om de blootstelling van oude of inactieve gebruikersgegevens te minimaliseren.
  
• Klantgegevens versleutelen in rust en in beweging.
  
• Gebruik veilige portals en diensten voor klantcommunicatie en identiteitsbeheer.
• Investeer in compliance-gereedheid om de hoge kosten van juridische schikkingen te vermijden.

Waarom het uitmaakt: 
Datalekken kunnen leiden tot juridische en financiële gevolgen op de lange termijn. Het versterken van de gegevensbeschermingsmaatregelen vandaag helpt de blootstelling en aansprakelijkheid in de toekomst te verminderen.