Een nieuwe afpersingsgroep die zichzelf WhiteArmor noemt, claimt 19 gigabyte aan gegevens van elektronicafabrikant Hisense te hebben gestolen, met klantnamen, telefoonnummers, e-mailadressen en nationale ID-nummers van klanten in Maleisië en Singapore. De groep eist 5 miljoen dollar losgeld en dreigt de bestanden te publiceren als Hisense niet betaalt; het bedrijf heeft de aanval nog niet bevestigd.
19 GB
gestolen data, volgens de daders
5 miljoen dollar
geëist losgeldbedrag
2.549
leveranciers in buitgemaakte data, volgens daders
Wat is er gebeurd bij Hisense?
Een nieuwe afpersingsgroep die zichzelf WhiteArmor noemt, claimt 19 gigabyte aan interne bestanden en klantgegevens van elektronicafabrikant Hisense te hebben gestolen. De groep zette Hisense op 26 oktober 2026 op haar eigen lekwebsite en eist 5 miljoen dollar, met een aftelklok van ongeveer 28 dagen voordat de data openbaar wordt.
Volgens WhiteArmor gaat het om het complete warranty-archief van Hisense voor Maleisië en Singapore, met klantnamen, telefoonnummers, e-mailadressen en nationale ID-nummers. Ook zouden gegevens van 2.549 leveranciers, facturen, betaalgegevens, contracten en retourformulieren zijn buitgemaakt, net als het programmabestand van Hisense's interne CRM-systeem.
WhiteArmor is pas sinds 21 oktober 2026 actief en heeft in korte tijd al zes slachtoffers op zijn lekwebsite gezet, met Hisense als een van de grootste tot nu toe. Hisense heeft de aanval niet bevestigd en een eerder vrijgegeven datamonster van de groep was op het moment van schrijven niet te openen.
Hoe de aanvallers precies binnenkwamen, is niet bekend. Er is ook geen bericht van Hisense aan klanten of een toezichthouder; voor zover bekend is het incident nog puur een claim van de daders.
Ben ik getroffen door het datalek bij Hisense?
De claim van WhiteArmor gaat specifiek over het warranty-archief van Hisense voor Maleisië en Singapore. Klanten in Nederland of België worden in de claim niet genoemd.
Ben je klant van Hisense in Maleisië of Singapore en heb je daar een garantieclaim of serviceaanvraag ingediend, dan is de kans groter dat je gegevens in de buit zitten. Hisense heeft zelf nog niets bevestigd, dus er is geen officiële manier om dit na te gaan.
Wat kunnen oplichters met de gegevens van Hisense?
Met een naam, telefoonnummer en e-mailadres kunnen criminelen een overtuigend nepbericht sturen dat lijkt te komen van Hisense of een bezorgdienst, bijvoorbeeld over een garantiezaak die je echt hebt lopen.
Nationale ID-nummers zijn gevoeliger: daarmee kunnen criminelen zich voor officiële instanties of banken voordoen als jou, bijvoorbeeld om een lening of abonnement af te sluiten.
Gelekte betaalgegevens en facturen kunnen gebruikt worden voor nepfacturen of valse incasso's die net echt genoeg lijken omdat ze kloppen met een eerdere aankoop of garantieclaim.
Hoe herken je nepberichten na het lek bij Hisense?
Let op berichten die zich voordoen als Hisense of een reparatie- of garantiedienst en die verwijzen naar een bestaande aankoop of claim. Dat detail maakt het bericht geloofwaardiger, maar zegt niets over de echtheid van de afzender.
Klik niet op links in onverwachte e-mails of sms'jes over garantie of terugbetaling. Ga zelf naar de officiële Hisense-website of bel een bekend telefoonnummer om een verzoek te controleren.
Wat zegt Hisense over het datalek?
Hisense heeft de claim van WhiteArmor niet bevestigd. Het datamonster dat de groep als bewijs vrijgaf, was op het moment van rapporteren niet te openen, waardoor de inhoud niet onafhankelijk is gecontroleerd.
Wie zit achter de aanval op Hisense?
Achter de claim zit WhiteArmor, een afpersingsgroep die pas sinds eind oktober 2026 actief is. De groep begon op 21 oktober 2026 met haar eerste slachtoffer en heeft sindsdien al zes organisaties op haar lekwebsite gezet, waaronder Hisense.
WhiteArmor werkt volgens dreigingsonderzoekers met directe afpersing en dreigt bij niet betalen met publicatie van de buitgemaakte data, een werkwijze die bekendstaat als double extortion.
Eerder op CyberInsider
Wat te doen bij een datalek?
Wat weten we nog niet?
- Of Hisense daadwerkelijk gehackt is.
- Hoe de aanvallers toegang zouden hebben gekregen.
- Hoeveel klanten in totaal in de gestolen data staan.
- Of Hisense klanten of toezichthouders al heeft ingelicht.
- Of de data van andere Hisense-vestigingen dan Maleisië en Singapore ook geraakt is.
Bronnen: QUE.com: WhiteArmor Ransomware Gang Targets Hisense in $5 Million Extortion Scheme, WatchGuard Ransomware Tracker: WhiteArmor.