China pakt hackers op voor datadiefstal bij US Office of Personnel Management

Handboeien

De Chinese autoriteiten hebben een groep hackers opgepakt die worden verdacht van betrokkenheid bij de datadiefstal bij het Amerikaanse Office of Personnel Management (OPM). Bij twee cyberaanvallen werden persoonsgegevens gestolen van in totaal zo’n 27,5 miljoen Amerikanen gestolen.

De Washington Post meldt dat de hackers in september zijn opgepakt, kort voor het staatsbezoek van de Chinese president Xi Jinping aan de Verenigde Staten. Door de hackers op te pakken zou de Chinese overheid de spanning met de Amerikaanse overheid hebben willen verminderen.

Het is niet bekend wie de opgepakte hackers zijn. Dat de hackers zijn gearresteerd op verzoek van de Verenigde Staten werd in oktober bekend. Toen werd echter nog gedacht dat de hackers waren opgepakt in verband met cyberaanvallen op Amerikaanse bedrijven. Nu blijkt het dus te gaan om de cyberaanval op het OPM.

 
Meer over
Lees ook
Ongebruikelijke aanvalsketen TA577 veroorzaakt NTLM-datadiefstal

Ongebruikelijke aanvalsketen TA577 veroorzaakt NTLM-datadiefstal

Proofpoint identificeerde vorige week een nieuwe aanvalsketen van TA577 die NT LAN Manager authenticatie-informatie steelt. Het cybersecurity bedrijf identificeerde minstens twee campagnes die dezelfde techniek gebruikten voor het stelen van NTLM hashes op 26 en 27 februari 2024.

Proofpoint: rechtshandhaving verstoort LockBit

Proofpoint: rechtshandhaving verstoort LockBit

Het wereldwijde rechtshandhavingsinitiatief voor het verstoren van ransomware-operaties, onder leiding van het Verenigd Koninkrijk en de Verenigde Staten, is goed nieuws voor cyberverdedigers en organisaties die nog steeds last hebben van de gevolgen van LockBit-infecties.

"Lopende campagne beïnvloedt Azure cloudomgevingen" - Proofpoint

"Lopende campagne beïnvloedt Azure cloudomgevingen" - Proofpoint

Onderzoekers van cybersecuritybedrijf Proofpoint zien een aanhoudende cloudaccount overnamecampagne. De campagne beïnvloedt tientallen Microsoft Azure-omgevingen en honderden gebruikersaccounts. Ook brengt de campagne accounts van senior executives in gevaar.