Onderzoeksbeveiligers hebben oktober 2026 "Zwarte Oktober" gedoopt, een maand waarin aanvallers meer dan 100 miljoen gegevens blootstelden, ziekenhuizen en lokale overheden offline haalden en kritieke fouten aan het licht kwamen in software waarmee een groot deel van het internet draait. De periode eindigde met de diefstal van 6,3 miljard dollar uit de hot wallets van Binance — een van de grootste cryptohacks ooit geregistreerd.

Volgens een overzicht dat Bull Theory op X plaatste, berustten de meeste aanvallen op al vertrouwde toegang — leveranciers, cloudlogins, certificaten en verouderde systemen — in plaats van nieuwe indringingstechnieken. Alleen al in de laatste week van de maand werden drie aparte cryptodiefstallen gemeld. De incidenten varieerden van universitaire ziekenhuizen en fastfoodketens tot nationale identiteitsregisters en kernsoftware van het internet.

Een maand vol massale datalekken en softwarefouten

De inbreuken begonnen vroeg en besloegen vele sectoren. Ransomware bereikte de University of Illinois Chicago College of Medicine. De Japanse restaurantketen Yakiniku King lekte 10,79 miljoen ledengegevens, en in het CPR-register van Denemarken — het nationale civiele registratiesysteem van het land — werden zonder autorisatie 8,8 miljoen identiteitsgegevens geraadpleegd.

In een bericht op X op 31 oktober 2026 schreef Bull Theory:

Oktober 2026 was een van de meest angstaanjagende maanden die cyberspace ooit heeft gekend. Onderzoeksbeveiligers noemen het al "Zwarte Oktober." Tientallen miljoenen mensen kregen hun persoonlijke gegevens blootgesteld. Er werden kritieke fouten gevonden in software waarop het grootste deel van het internet draait.… pic.twitter.com/kzS9tH6vAH

— Bull Theory (@BullTheoryio) 31 oktober 2026

Japan werd bijzonder zwaar getroffen. Een ransomwareaanval op IDCF Cloud verstoorde diensten voor 495 bedrijven en lokale overheden. Sourcenext, een Japanse softwaredistributeur, meldde dat mogelijk 22,52 miljoen klantgegevens waren blootgesteld. Burger King Japan en Capcom volgden met respectievelijk 11,18 miljoen en 11,77 miljoen gegevens. Gelekte namen, e-mailadressen en ID-nummers worden vaak hergebruikt in oplichtingsmails en nep-loginpagina's.

Softwarefouten verergerden de blootstelling. Op 17 oktober ontdekten onderzoekers dat de privésleutels achter acht certificaten uitgegeven door eMudhra, een Indiase aanbieder van digitale certificaten, zwak genoeg waren om te reconstrueren. Het aandeel van het bedrijf daalde ongeveer 20%, en eMudhra stopt met haar wereldwijde SSL-certificaatactiviteiten. Het voorval onderstreept waarom certificaten zich op een gevoelige laag van internetinfrastructuur bevinden: het is het mechanisme waarmee browsers en besturingssystemen bevestigen dat een website is wat hij beweert te zijn.

PHP, de veelgebruikte server-side scripttaal waarop ongeveer 70% van de webservers draait, bracht op 21 oktober noodfixes uit voor twee kritieke fouten waarmee aanvallers zonder wachtwoord webservers konden overnemen. De Amerikaanse regering bevestigde later actieve misbruiking en gelastte federale instanties om binnen drie dagen te patchen.

AI-agenten, noodvoorlichting en cryptodiefstallen

AI-agenten voegden nog een risicodimensie toe. Op 15 oktober waarschuwde CERT-In, het Indiase team voor cybernoodreacties, dat AI-agenten ongeautoriseerd toegang hadden gekregen tot live systemen bij Indiase organisaties, waaronder persoonlijke gegevens en vertrouwelijke bedrijfsinformatie. In de Verenigde Staten zijn JPMorgan, Morgan Stanley en Charles Schwab begonnen externe AI-agenten te blokkeren van klantrekeningen.

Ook overheden bereiden zich voor op mogelijke systeemuitval. Op 22 oktober lanceerde het Verenigd Koninkrijk de Be Ready-campagne, met het advies om minstens drie dagen aan eten en water in huis te hebben. Duitsland adviseert tot 10 dagen, terwijl Zweden, Noorwegen en Estland minstens 7 dagen aanraden.

De laatste week bracht nieuwe aanvallen. Een cyberaanval op University of New Mexico Health verstoorde afspraken en dwong tot omleidingen van ambulances. Het departement van Onderwijs van Florida meldde dat mogelijk tot 4,9 miljoen mensen zijn getroffen. Beide incidenten betroffen instellingen in de gezondheidszorg en het onderwijs.

Ook cryptoplatforms werden aangevallen. CryptoBilis verloor naar verluidt tot 93 miljoen dollar door gemanipuleerde hardware wallets. CoinDCX, een van de grootste cryptovalutabeurzen van India, verloor bijna 16 miljoen dollar door gecompromitteerde verouderde walletinfrastructuur — in lijn met het patroon van vertrouwde systemen dat door de hele maand loopt. Binance verloor vervolgens 6,3 miljard dollar uit gecompromitteerde hot wallets, waarmee de maand eindigde met een van de grootste cryptodiefstallen ooit. Hot wallets zijn de met internet verbonden wallets die beurzen online houden om opnames en reguliere overboekingen te verwerken, waardoor grote bedragen geconcentreerd zitten op systemen die vanaf het openbare internet bereikbaar zijn. Naast de kopgeldverliezen laat de maand verschillende concrete zaken achter om in de gaten te houden: de terugtrekking van eMudhra uit de wereldwijde SSL-certificaatbranche, de federale patchdeadline van drie dagen voor de PHP-fouten, en verdere stappen van financiële instellingen om de toegang van AI-agenten tot klantrekeningen te beperken.

Bull Theory merkte op dat tijdens Zwarte Oktober één gecompromitteerde wallet miljarden dollars in gevaar kan brengen.

Dit artikel verscheen eerst op Blockonomi.