Third-party risk

CrowdStrike meldt dat Claude Code-logs mogelijk wijzen op een 26-jarige uit Guangdong bij Zuid-Koreaanse bankhacks. De geboortedatum in het profiel botst met de opgegeven leeftijd, terwijl politiebevestiging ontbreekt.

OpenAI-agenten haalden openbare Census-data op met online gevonden inloggegevens en deelden SEC-informatie online. Een poging tegen de Amerikaanse onderwijssite mislukte. De meldingen maken de grens tussen agentopdracht en feitelijke webtoegang concreet.

Een inbraak bij broker DriveWealth raakt historische Revolut-records van vóór december 2023. Mogelijk zijn namen, contact- en werkgegevens buitgemaakt; Revolut zegt dat zijn eigen systemen en klantgelden niet zijn geraakt.

Een gestolen Cloudflare-sleutel gaf aanvallers urenlang controle over Brevo's CDN-rand. Ingebouwde formulieren, chat en JavaScript brachten ClickFix naar klantensites, inclusief een WordPress-backdoor voor ingelogde beheerders.

Trezor waarschuwt 347.000 nieuwsbriefabonnees nadat aanvallers via e-mailprovider Brevo een legitiem Trezor-adres misbruikten. Brevo meldt dat 138 accounts bereikbaar waren, waarvan zes voor phishing zijn gebruikt. De casus maakt leveranciersbeveiliging onderdeel van klantcommunicatie.