Ransomwaregroep richt pijlen op zakelijk dienstverlener Deloitte
De internationale advies- en accountancyorganisatie Deloitte is het doelwit geworden van een cyberaanval. De ransomwaregroep thegentlemen claimt verantwoordelijk te zijn voor het incident. Het data-lek werd op donderdag 9 oktober 2026 omstreeks 19:21 uur UTC ontdekt en gemeld door threat-intelligenceplatform HookPhish.
Mogelijke ontvreemding van data
Volgens de eerste berichten richt de aanval zich op de Amerikaanse tak en het centrale domein van de zakelijke dienstverlener aldus HookPhish. Welke systemen precies zijn getroffen en of er daadwerkelijk vertrouwelijke gegevens van het bedrijf of diens cliënten zijn geëxfiltreerd, is op dit moment nog niet bekend. De aanvallers geven op hun lek-site aan dat specifieke informatie over de vermoedelijk gestolen data binnenkort zal worden gepubliceerd ("Data info – soon").
Deloitte biedt wereldwijd diensten aan op het gebied van audit, consulting, belastingadvies en cybersecurity. Met een jaaromzet van ruim 74,5 miljard dollar behoort de organisatie tot de zogeheten 'Big Four'-accountancykantoren. Vanwege de omvang van de organisatie en de gevoelige aard van de financiële en strategische gegevens die Deloitte beheert, wordt het incident door de cybersecuritysector nauwlettend gevolgd.
Nog geen officiële bevestiging over omvang
Het is vooralsnog niet duidelijk welke specifieke ransomware-variant door thegentlemen is gebruikt en of er losgeld is geëist. Deloitte heeft zelf nog geen gedetailleerde verklaring naar buiten gebracht over de exacte impact op de bedrijfsvoering of de mate waarin de interne netwerken zijn afgeschermd. Threat-intelligenceplatforms monitoren de situatie om vast te stellen of de geclaimde data daadwerkelijk door de cybercriminelen openbaar wordt gemaakt.
