● Database gevonden door onderzoeker, binnen een dag afgeschermd · Vibetech reageert niet publiekelijk · Datalek · Bijgewerkt 16 oktober 2026
Een beveiligingsonderzoeker vond half oktober 2026 een onbeveiligde database van het Indiase AI-bedrijf Vibetech met 13,7 miljoen records uit oudere datalekken. De data bevatte wachtwoorden, bankgegevens en contactgegevens, afkomstig uit eerdere lekken bij onder meer AT&T, Amazon, Walmart en PayPal.
- Wat
- Een beveiligingsonderzoeker vond een database van Vibetech die zonder wachtwoord of versleuteling online stond, met 13,7 miljoen records uit oudere datalekken
- Wanneer
- Het onderzoek werd gepubliceerd op 12 oktober 2026. De database was de dag na de melding niet meer met de blootgestelde data te benaderen
- Getroffen
- Bevestigd 13.700.000 records Totaal aantal records dat de onderzoeker in de open database aantrof, verdeeld over dertien losse sets uit oudere lekken.
- Nederlanders geraakt?
- Onbekend Fowler zag in een steekproef gegevens van mensen uit meerdere landen en er zat onder meer een apart Belgisch bestand met IBAN's tussen, maar niets wijst specifiek op Nederlandse slachtoffers.
- Gegevens
- Gelekt Wachtwoorden (in platte tekst)
- Gelekt Namen, telefoonnummers en e-mailadressen
- Gelekt Gevoelig Bankgegevens en IBAN's
Wat is er gebeurd bij Vibetech?
Een beveiligingsonderzoeker heeft een onbeveiligde database gevonden die gekoppeld is aan het Indiase IT- en AI-bedrijf Vibetech. De database stond zonder wachtwoord en zonder versleuteling open en bevatte 13,7 miljoen records met inloggegevens en andere gevoelige data uit oudere, al bekende datalekken. Vibetech had die gegevens kennelijk verzameld voor een eigen platform, maar beveiligde de opslag niet.
Onderzoeker Jeremiah Fowler van ExpressVPN ontdekte de database en stuurde meteen een melding naar het bedrijf achter het IP-adres en naar de hostingprovider. Een dag later was de data niet meer te zien: op hetzelfde adres verscheen in plaats daarvan een dashboard van een compliance-systeem. Vibetech zelf heeft nog geen publieke verklaring gegeven.
De database bestond uit dertien losse sets gegevens, voor het grootste deel afkomstig uit eerdere, al langer bekende lekken. De grootste set, bijna 7,9 miljoen records, was gelabeld als AT&T-datalek. Ook zaten er sets in van Amazon (1,2 miljoen), Walmart (420.000), het Casio.ru-datalek (1,7 miljoen), PayPal (18.000), de BluBank Digital Bank (24.000), de FBI-medewerkersdirectory (4.084) en Interpol (929), plus een apart Belgisch bestand met IBAN-gegevens van 6.601 personen.
Fowler benadrukt dat hij Vibetech niet van opzettelijk wangedrag beschuldigt. Hij waarschuwt wel dat het samenvoegen van zoveel oude lekken in één doorzoekbare database het risico vergroot, omdat criminelen gestolen wachtwoorden en gegevens ook jaren na het oorspronkelijke lek nog kunnen misbruiken.
Ik ontdekte onlangs een openbaar toegankelijke database die niet met een wachtwoord was beveiligd of versleuteld en die 13,7 miljoen records bevatte.
Jeremiah Fowler, beveiligingsonderzoeker
Ben ik getroffen door het datalek bij Vibetech?
De database van Vibetech bevatte geen nieuwe, eigen klantgegevens, maar een verzameling van dertien oudere datalekken die het bedrijf kennelijk had samengebracht. De grootste set ging over AT&T (bijna 7,9 miljoen records), gevolgd door een gokgerelateerde dataset (2,2 miljoen), het Casio.ru-lek (1,7 miljoen), Amazon (1,2 miljoen) en Walmart (420.000).
Daarnaast zaten er kleinere sets in met gegevens van PayPal, de BluBank Digital Bank, een Spaanse WhatsApp-dataset, een universiteit in Koeweit, een FBI-medewerkersdirectory, Interpol en een apart Belgisch bestand met IBAN-gegevens van 6.601 mensen.
Fowler zag in een steekproef gegevens van mensen uit meerdere landen. Of er specifiek Nederlanders tussen zaten, is niet bevestigd: dat vergt hij niet na, en Vibetech heeft er zelf niets over gezegd.
Wat moet je doen na het datalek bij Vibetech?
De gegevens in deze database komen uit oudere lekken, maar dat maakt ze niet minder bruikbaar voor criminelen. Volgens de onderzoekers kunnen wachtwoorden en andere gegevens jarenlang na het oorspronkelijke lek nog worden misbruikt, bijvoorbeeld om accounts over te nemen of fraude te plegen.
Heb je ooit een account gehad bij een van de genoemde bedrijven, zoals AT&T, Amazon, Walmart of PayPal, dan is het verstandig voorzichtig te zijn, zeker als je wachtwoorden hergebruikt. Lees ook wat je doet na een datalek.
- Wijzig wachtwoorden van accounts die je ooit bij AT&T, Amazon, Walmart, PayPal of BluBank had, zeker als je dat wachtwoord nog ergens anders gebruikt.
- Gebruik voor elke dienst een uniek wachtwoord, bij voorkeur met een wachtwoordmanager.
- Zet tweestapsverificatie (MFA) aan op accounts waar dat kan.
- Let extra op phishingmails of sms'jes die misbruik maken van je gelekte gegevens, zoals nep-facturen of nep-accountmeldingen.
- Houd je bankrekening in de gaten als je denkt dat je IBAN of bankgegevens in de database zaten.
Wat is nog niet bekend over het datalek bij Vibetech?
Vibetech heeft nog geen publieke verklaring gegeven over waarom het bedrijf deze verzameling oude datalekken in bezit had en waarom de database niet beveiligd was. Securitymagazine omschrijft Vibetech als een IT-dienstverlener en ontwikkelaar van AI-software uit India, vergelijkbaar met eerdere gevallen waarin AI-platforms gevoelige data per ongeluk toegankelijk maakten, zoals eerder bij het AI-platform Lovable.
Ook is niet bekend hoe lang de database precies open heeft gestaan voordat Fowler hem vond, en of anderen de gegevens al hadden gedownload voordat die werd afgeschermd. Fowler zegt zelf geen wangedrag bij Vibetech te veronderstellen, maar een reactie van het bedrijf zelf ontbreekt vooralsnog.
Bronnen: ExpressVPN (Jeremiah Fowler), HackRead, Security Magazine, itnerd.blog, DataBreaches.net