China pakt hackers op voor datadiefstal bij US Office of Personnel Management

Handboeien

De Chinese autoriteiten hebben een groep hackers opgepakt die worden verdacht van betrokkenheid bij de datadiefstal bij het Amerikaanse Office of Personnel Management (OPM). Bij twee cyberaanvallen werden persoonsgegevens gestolen van in totaal zo’n 27,5 miljoen Amerikanen gestolen.

De Washington Post meldt dat de hackers in september zijn opgepakt, kort voor het staatsbezoek van de Chinese president Xi Jinping aan de Verenigde Staten. Door de hackers op te pakken zou de Chinese overheid de spanning met de Amerikaanse overheid hebben willen verminderen.

Het is niet bekend wie de opgepakte hackers zijn. Dat de hackers zijn gearresteerd op verzoek van de Verenigde Staten werd in oktober bekend. Toen werd echter nog gedacht dat de hackers waren opgepakt in verband met cyberaanvallen op Amerikaanse bedrijven. Nu blijkt het dus te gaan om de cyberaanval op het OPM.

 
Meer over
Lees ook
Barracuda's nieuwe Cybernomics 101-rapport onthult de financiële aspecten achter cyberaanvallen

Barracuda's nieuwe Cybernomics 101-rapport onthult de financiële aspecten achter cyberaanvallen

Barracuda heeft zijn Cybernomics 101-rapport gepubliceerd, waarin de financiële aspecten en winstmotieven achter cyberaanvallen worden onderzocht. Uit het nieuwe rapport blijkt dat de gemiddelde jaarlijkse kosten om te reageren op securityinbreuken en -lekken meer dan 5 miljoen dollar bedragen.

WatchGuard: Remote Access Software steeds vaker misbruikt

WatchGuard: Remote Access Software steeds vaker misbruikt

Hackers hebben hun pijlen steeds vaker gericht op Remote Access Software. Daarnaast zijn er nieuwe technieken in omloop voor het stelen van wachtwoorden en informatie. Ook maken cybercriminelen de overstap van het gebruik van scripts naar het toepassen van andere ‘living-off-the-land’-technieken om een aanval op eindpoints te starten. Dat conclude1

De speciale exploitatiecyclus van TA422: week na week hetzelfde

De speciale exploitatiecyclus van TA422: week na week hetzelfde

Proofpoint onderzoekers zagen vanaf eind maart 2023 dat de Russische Advanced Persistent Threat (APT) TA422 gemakkelijk gepatchte kwetsbaarheden gebruikte om verschillende organisaties in Europe en Noord-Amerika aan te vallen. TA422 overlapt met de aliassen APT28, Forest Blizzard, Pawn Storm, Fancy Bear en Blue Delta. De Amerikaanse inlichtingsdie1