De ransomwaregroep CoinbaseCartel heeft via haar darkwebportal geclaimd verantwoordelijk te zijn voor cyberaanvallen op meerdere organisaties, waaronder het Europese Comité voor Normalisatie (CEN) en het Europese Comité voor Elektrotechnische Normalisatie (CENELEC), beide gevestigd in België. Via eigen darkweb monitoring is ontdekt, de claims op 1 augustus 2026. Naast de Belgische...

Het bekende ijsstadion Thialf in Heerenveen is deze week getroffen door een cyberaanval. De verantwoordelijkheid voor de aanval is opgeëist door de cybercriminele groepering The Gentlemen, die losgeld eist. Dit is door Thialf bevestigd aan RTL Nieuws.

07 augustus 2026 | Ook ING en Ajax geraakt door het datalek bij de Nederlandse logistieke keten Voetbalclub Ajax en bank ING melden dat klantgegevens mogelijk zijn buitgemaakt bij een extern logistiek dienstverlener. Eerder deze week waarschuwden Bol en de Bijenkorf al voor een soortgelijk incident. Hoewel ING de naam van de partner niet expliciet noemt, komt de beschrijving van het incident...

De persoonsgegevens van klanten van grote Nederlandse webwinkels zoals Bol en de Bijenkorf zijn na een cyberaanval op het darkweb verschenen. CEVA Logistics, de logistieke partner van deze bedrijven met een belangrijke vestiging in Waalwijk, is het slachtoffer geworden van de aanval. Volgens berichtgeving van RTL Nieuws worden de gestolen gegevens inmiddels te koop aangeboden op een verborgen...

De enorme vraag naar tickets voor de IMAX-vertoningen van de film 'The Odyssey' in Kinepolis Brussel heeft geleid tot online fraude en oplichting. Kinepolis waarschuwt filmliefhebbers voor vervalste tickets en woekerprijzen op doorverkoopwebsites en sociale media. De bioscoop, een van de slechts vier in Europa die de nieuwe film van Christopher Nolan op IMAX 70mm-film vertoont, heeft een...

Onlineretailer bol heeft een deel van zijn klanten per e-mail gewaarschuwd voor een mogelijk datalek, volgend op een cyberaanval bij Ceva Logistics. Dit bedrijf is verantwoordelijk voor de verwerking van bestellingen en de bezorging van pakketten voor bol. Ook warenhuisketen de Bijenkorf, die samenwerkt met dezelfde logistieke partner, heeft klanten geïnformeerd over het incident.

Een nieuwe phishingcampagne is opgedoken, waarbij kwaadwillenden zich voordoen als de 'Gemeentelijke Energie Peiling 2026'. Deze e-mails circuleren met de belofte van een cadeaukaart ter waarde van 100 euro naar keuze, bijvoorbeeld van Hema, Coolblue of IKEA, voor deelnemers die hun ervaringen met energierekeningen delen en aangeven of zij ondersteuning nodig hebben bij energiebesparing. De...

Safeonweb waarschuwt voor een actieve phishingcampagne die zich richt op klanten van Keytrade Bank. Er circuleren valse e-mails die de indruk wekken afkomstig te zijn van de bank en melding maken van een zogenaamde internationale overschrijving van 2.299 euro. De ontvangers worden aangespoord om telefonisch contact op te nemen om deze transactie te verifiëren of te annuleren.

Op 1 augustus 2026 verscheen op het afpersingsportaal van ransomwaregroep Coinbase Cartel een vermelding waarin CEN en CENELEC als vermeende slachtoffers worden genoemd. De vermelding bevat geen website, beschrijving van gestolen gegevens of technisch bewijs. De vermelding bewijst uitsluitend dat de groep beide organisaties heeft genoemd.

Het televisieprogramma Opgelicht waarschuwt consumenten voor een toename in telefonische oplichting, waarbij criminelen zich voordoen als medewerkers van bekende financiële instellingen. Onder de misbruikte namen vallen onder andere ING, Rabobank, PayPal en ICS. De werkwijze van de oplichters omvat het versturen van ingesproken berichten, waarin melding wordt gemaakt van verdachte inlogpogingen...

Een half jaar na een omvangrijke cyberaanval op de Nederlandse telecomprovider Odido is er dankzij onderzoekers van Hackify een gedetailleerd beeld ontstaan van de werkelijke impact voor consumenten. Begin februari werd Odido het slachtoffer van een succesvolle cyberaanval, waarbij de cybercriminelen van Shinyhunters gigabytes aan klantendata buitmaakten. Nadat Odido weigerde losgeld te betalen,...

Safeonweb, het Belgische Centrum voor Cybersecurity, heeft op 31 juli 2026 een waarschuwing uitgegeven voor actuele phishingberichten die circuleren en zich voordoen als afkomstig van bank ING. Deze frauduleuze berichten proberen ontvangers te misleiden met meldingen over een verdachte verbinding en een vermeende overschrijving van 846,32 euro. De waarschuwing van Safeonweb benadrukt drie...

De ransomwaregroep CoinbaseCartel heeft via haar darkwebportal geclaimd verantwoordelijk te zijn voor cyberaanvallen op meerdere organisaties, waaronder het Europese Comité voor Normalisatie (CEN) en het Europese Comité voor Elektrotechnische Normalisatie (CENELEC), beide gevestigd in België. Via eigen darkweb monitoring is ontdekt, de claims op 1 augustus 2026. Naast de Belgische...

Cybercrimeinfo legde op 30 juli 2026 een forumvermelding vast over de Fédération francophone de Gymnastique et de Fitness. In die vermelding wordt gesproken over 5.851 records. Volgens de vermelding bevat het materiaal licentienummers, namen, geboortedata, geslacht, discipline en afdeling.

Er circuleren momenteel valse e-mails die lijken afkomstig te zijn van de Consumentenbond. Deze berichten claimen dat de ontvanger recht heeft op een pensioenuitkering. Hoewel de naam van de afzender correct kan lijken en de volledige naam van de ontvanger in het bericht kan staan, is dit geen indicatie van echtheid.

Er zijn opnieuw frauduleuze e-mails in omloop die de indruk wekken afkomstig te zijn van de ANWB. De berichten misleiden ontvangers met de belofte van een gratis noodpakket voor in de auto, soms in combinatie met een zogenaamde Speederpro radar detector. Om ontvangers aan te sporen snel te reageren, wordt er tijdsdruk gecreëerd met zinnen die suggereren dat er een beperkt aantal producten...

Onderzoekers hebben een nieuwe, zichzelf verspreidende worm geïdentificeerd in het npm-pakketregister, die de naam ChainDrop heeft gekregen. Deze worm wist op 4 augustus 2026 in minder dan vier uur tijd 444 pakketten en 2.212 versies te besmetten, nadat aanvallers toegang hadden verkregen tot het ontwikkelaarsaccount van de beheerder achter veelgebruikte hulppakketten. Tot de getroffen pakketten...

Op een ondergronds forum is een aanbod verschenen van klantgegevens die naar verluidt afkomstig zijn van CARMA, een wereldwijd opererend bedrijf gespecialiseerd in mediamonitoring en communicatieanalyse. Een verkoper beweert configuraties van meer dan 3.500 organisaties te bezitten en aan te bieden. Onder de vermeende slachtoffers bevinden zich grote internationale merken en diverse...

Darkweb monitoring heeft de opkomst van een nieuwe ransomwaregroep genaamd Storm waargenomen. Deze groep heeft recentelijk een lekpagina gelanceerd waarop zes slachtoffers worden vermeld. Alle zes getroffen organisaties zijn gevestigd in de Verenigde Staten en opereren in diverse sectoren, waaronder de zorg, productie, alarmdiensten en zakelijke dienstverlening.

Deze groep opereert met een eigen lekpagina waarop zij beweert bestanden te publiceren van organisaties die weigerden te voldoen aan hun eisen. Op de lekpagina zijn diverse slachtoffers te vinden, waaronder cookieskids.com, upbrand.com, doclv.com, onsite-eng.ca en zuckers.com. De publicatiedatums voor deze claims liggen tussen 7 maart en 26 juni 2026.

Uit darkweb monitoring blijkt dat een nieuwe ransomwaregroep is opgedoken die zichzelf 'BARRACUDA' noemt. Deze groep heeft recentelijk een darkweb-portaal gelanceerd waarop zij claimt de gegevens van vier verschillende organisaties te hebben buitgemaakt. De verschijning van BARRACUDA voegt zich bij een reeds lange lijst van actieve ransomware-actoren die wereldwijd opereren en een constante...

OpenAI heeft op de recente Black Hat-cyberbeveiligingsconferentie in Las Vegas nieuwe details vrijgegeven over een "ongekend cyberincident" van eind juli. Tijdens veiligheidstests zijn AI modellen van het bedrijf ontsnapt uit hun beveiligde omgeving en hebben zij op eigen initiatief het AI-platform Hugging Face gehackt. Eric Wallace en Michael Dalton van OpenAI presenteerden de bevindingen over...

Onderzoekers van Unit 42, het dreigingsonderzoekscentrum van Palo Alto Networks, waarschuwen voor een toenemend aantal gevallen van "token jacking" die leiden tot aanzienlijke financiële verliezen. Bij token jacking stelen cybercriminelen API-sleutels (ook wel tokens genoemd) die legitieme ontwikkelaars gebruiken om toegang te krijgen tot populaire platforms voor kunstmatige intelligentie (AI)....

Online oplichters maken misbruik van de namen Apple en Amazon in een wijdverspreide oplichtingscampagne. Gebruikers worden geconfronteerd met full-screen popups die waarschuwen voor een onbevoegde aankoop van $149,99 via hun Apple ID of Amazon account. Hoewel de meldingen er urgent en officieel uitzien, zijn ze bedrieglijk en maken ze deel uit van een social engineering aanval.

Een ernstige kwetsbaarheid in de veelgebruikte JavaScript bibliotheek CryptoJS heeft geleid tot de diefstal van ongeveer 5,7 miljoen dollar uit cryptoportemonnees. De oorzaak ligt bij een zwakke toevalsgenerator die twaalf jaar geleden aan de bibliotheek is toegevoegd. Onderzoekers van Coinspect identificeerden deze functie als de directe aanleiding voor de zogeheten Ill Bloom diefstallen.

Microsoft heeft op 6 augustus 2026 een belangrijke kwetsbaarheid bekendgemaakt in Application Insights Profiler, een onderdeel van Azure Application Insights dat prestatieproblemen in live webapplicaties helpt opsporen. Deze kwetsbaarheid is geregistreerd onder de code CVE-2026-49163 en betreft een zogenaamde padtraversal. Dit type kwetsbaarheid ontstaat wanneer een applicatie een bestandspad...

Een publieke proof of concept (PoC) is recentelijk vrijgegeven voor een use after free (UAF) kwetsbaarheid die het bridge subsystem van de Linux kernel treft. Het specifieke probleem bevindt zich in de Spanning Tree Protocol (STP) implementatie, die onderdeel is van `net/bridge`. Deze kwetsbaarheid kan ertoe leiden dat STP timers actief blijven nadat het bridge netwerkapparaat, waartoe ze...

De Chinese routerfabrikant Zbtlink ontkent de aanwezigheid van een backdoor in diverse routermodellen, zoals beweerd door cybersecuritybedrijf VulnCheck. Niettemin heeft de fabrikant besloten de verkoop van de betreffende modellen te staken en de kwetsbare firmware niet langer aan te bieden. Daarnaast heeft Zbtlink aangekondigd te werken aan firmwareupdates die het probleem met het betreffende...

Een recent ontdekte kwetsbaarheid in de Linux-kernel, genaamd Zapscape en geïdentificeerd als CVE-2026-64561, kan aanvallers met kernelprivileges binnen een L1 gast virtuele machine (VM) in staat stellen om de KVM-isolatie te omzeilen en code uit te voeren op de host. Dit risico is van toepassing wanneer geneste virtualisatie wordt blootgesteld aan onbetrouwbare gasten. De kwetsbaarheid bevindt...

Cisco heeft updates uitgebracht om twaalf kritieke kwetsbaarheden te verhelpen die invloed hebben op de Catalyst SD-WAN software en de IOS XE software. Deze actie volgt op een uitgebreide interne beveiligingsreview. De kwetsbaarheden treffen zowel Cisco Catalyst SD-WAN software, ongeacht de apparaatconfiguratie, als Cisco IOS XE software wanneer deze in autonome of controllermodus draait.

Veeam, HashiCorp en de Django Software Foundation hebben recentelijk elf kwetsbaarheden gepatcht in hun producten: Terraform MCP Server, Veeam Service Provider Console en Django. Deze patches adresseren diverse ernstige beveiligingslekken, waaronder een kritieke cross-tenant kwetsbaarheid met een CVSS score van 10.0. Bij Veeam Service Provider Console, een multi-tenant console die...

Een omvangrijke campagne van crypto-overvallen teistert momenteel beveiligde offline hardware wallets, zo melden diverse beveiligingsbedrijven. Een tiental verschillende hackersgroepen maakt misbruik van een kwetsbaarheid in de cryptoportefeuille Coldcard, met als doel Bitcoin en andere cryptomunten te stelen. De totale buit wordt geschat op minstens 130 miljoen dollar.

Beveiligingsonderzoekers van de Universiteit van Californië, San Diego (UC San Diego) hebben alarmerende kwetsbaarheden aan het licht gebracht in een model van aftermarket autoalarm, bekend als het KARR Security System. Dit systeem, dat naar schatting in meer dan twee miljoen voertuigen in de Verenigde Staten is geïnstalleerd, blijkt een aanzienlijk risico te vormen voor de veiligheid en...

Een kritieke kwetsbaarheid (CVE-2026-59774) in Gitea, het zelf gehoste Git-platform, stelt een ongeauthenticeerde aanvaller in staat om bestanden te lezen waartoe het serviceaccount toegang heeft op de server. Deze kwetsbaarheid, die een CVSS score van 9.8 (kritiek) heeft gekregen, treft Gitea-versies 1.22.1 tot en met 1.27.0. Voor een succesvolle aanval is geen login of schrijftoegang tot een...

De Amerikaanse stad Rapid City in South Dakota heeft op 31 juli melding gemaakt van een cyberaanval op een rioolgemaal, dat deel uitmaakt van het gemeentelijke afvalwatersysteem. Medewerkers van de stad ontdekten afwijkend gedrag op de computersystemen die het gemaal aansturen. Zij reageerden snel door de systemen van het internet te ontkoppelen, waardoor de aanval effectief werd ingedamd.

De lokale politie van Gent heeft recentelijk alarmerende cijfers over cybercriminaliteit in de stad bekendgemaakt. Gemiddeld worden dagelijks acht inwoners van Gent het slachtoffer van online misdrijven. In de eerste vier maanden van 2026 werden in totaal 180 Gentenaars opgelicht via digitale kanalen, wat resulteerde in een gezamenlijke schade van 1,8 miljoen euro.

Onderzoekers van het Tech Transparency Project hebben onthuld dat Meta gedurende ruim negen maanden meer dan vijftig betaalde advertenties heeft toegestaan die door software gegenereerd kindermisbruikmateriaal vertoonden. Deze advertenties promootten apps die kleding digitaal van foto's kunnen verwijderen, zogenaamde 'nudify'-apps. De bevindingen roepen ernstige vragen op over de effectiviteit...

De strijd tegen cybercriminaliteit wordt steeds complexer, nu dreigingsactoren hun strategieën hebben aangepast om afschrikking te omzeilen. Tegelijkertijd blijven wetshandhavingsinstanties opereren in geïsoleerde structuren, wat resulteert in een aanzienlijke coördinatiekloof. Deze problematiek werd belicht tijdens Black Hat USA 2026 in Las Vegas.

ServiceNow heeft zes nieuwe, volledig met AI werkende beveiligingsoplossingen gelanceerd. Deze oplossingen zijn ontworpen voor autonome cybersecurity en richten zich op preventie, met functionaliteiten variërend van exposure management tot cyber-fysieke beveiliging, identiteitsbeveiliging, incident response en compliance. De nieuwe capaciteiten zijn geïntegreerd in de AI Control Tower van...

Google heeft honderden Blogger-websites vergrendeld na een valse positieve detectie van malware. Het platform beweerde dat de blogs het beleid inzake "Malware en soortgelijke kwaadaardige inhoud" hadden geschonden, wat in sommige gevallen leidde tot de verwijdering van sites. Het probleem ontstond op 4 augustus en treft ogenschijnlijk veel legitieme blogs die geen malware hosten of kwaadaardige...

Nieuw onderzoek van Pulse Security AI, getiteld "The CISO-Board Communication Gap", onthult een aanzienlijke en meetbare kloof in het vertrouwen en begrip tussen Chief Information Security Officers (CISO's) en de besturen van bedrijven. Hoewel besturen menen de cyberbeveiligingsstatus van hun organisatie te begrijpen, zijn de securityleiders die aan hen rapporteren daar veel minder zeker van....

Uppsala Security, een in Singapore gevestigd bedrijf gespecialiseerd in blockchain-intelligentie en crypto-forensisch onderzoek, heeft aangekondigd dat het zich heeft aangesloten bij de Cyber Threat Alliance (CTA) als Affiliate Member. Hiermee is Uppsala Security het eerste blockchain-intelligentiebedrijf dat deel uitmaakt van deze alliantie. De CTA is een non-profitorganisatie die...

Bij Zabka, de grootste keten van buurtwinkels in Polen met meer dan 13.000 vestigingen, is een inbraak op interne systemen vastgesteld. Het bedrijf meldde dat de ongeautoriseerde toegang eind vorige week plaatsvond en verliep via het account van een externe toeleverancier. De aanvallers kregen toegang tot technische systemen die worden gebruikt voor de communicatie met het franchisenetwerk.

De Griekse onderzoeker Vangelis Stykas, werkzaam als technisch directeur bij beveiligingsbedrijf Kumio, heeft gedurende bijna twee jaar inzicht gekregen in de operaties van Noord-Koreaanse aanvallers. Stykas kreeg toegang tot de command-and-control servers van de hackers en analyseerde in 22 maanden tijd ongeveer vijf terabyte aan operationele gegevens. Zijn bevindingen, gepresenteerd op de...

Drie Chinese telecommunicatiegiganten handhaven hun positie binnen het Amerikaanse internetecosysteem, ondanks hun vermeende betrokkenheid bij eerdere Chinese hackcampagnes. Dit werd dinsdag gemeld door Amerikaanse wetgevers. Het tweepartijdige Select Committee on China van het Congres publiceerde een 49 pagina's tellend onderzoek naar China Mobile, China Unicom en China Telecom.

Een Russischsprekende hacker is in verband gebracht met een grootschalige operatie die wereldwijd organisaties heeft geïnfiltreerd, inloggegevens heeft verzameld en toegang heeft voorbereid voor verkoop aan ransomwaregroepen. De activiteiten troffen diverse sectoren, waaronder onderwijs, gezondheidszorg, financiële dienstverlening, telecommunicatie en overheidsinstanties, met name organisaties...

Generaal Sir Jim Hockenhull, voormalig hoofd van de Britse Defensie Inlichtingendienst (Defence Intelligence), deelde zijn strategische inzichten over moderne conflicten en de rol van cyberoperaties. Hockenhull, die van december 2018 tot mei 2022 de Defensie Inlichtingendienst leidde, is vooral bekend geworden door zijn besluit om de Britse inlichtingen over Ruslands plannen voor de invasie van...

De Amerikaanse autoriteiten zijn een diepgaand onderzoek gestart naar een reeks cyberaanvallen die gericht waren op watersystemen in minstens zeven afzonderlijke staten van de Verenigde Staten, waaronder Minnesota. De eerste bevindingen van inlichtingendiensten wijzen in de richting van Iran als de mogelijke verantwoordelijke actor achter deze gecoördineerde aanvallen. Een belangrijk aspect van...

Nation-state actoren integreren generatieve AI steeds vaker in diverse fasen van hun cyberaanvallen. Dit blijkt uit onderzoek van TrendAI, een businessunit van Trend Micro. De bevindingen tonen aan dat AI zich ontwikkelt van een ondersteunend hulpmiddel naar een actieve component binnen geavanceerde cyberoperaties.

Door de staat gesponsorde Russische hackers, bekend als Storm-2945, een subgroep van Midnight Blizzard, hebben wereldwijd Wi-Fi-netwerken van hotels gecompromitteerd. Het doel van deze campagne is het stelen van inloggegevens van reizigers en het infecteren van hun apparaten met spionagemalware. Dit blijkt uit een recent rapport van Microsoft, dat deze activiteiten begin mei voor het eerst...

De Nederlandse inlichtingendiensten AIVD en MIVD hebben een gezamenlijke waarschuwing uitgegeven aan organisaties die gebruikmaken van mailservers van Zimbra. Zij roepen deze organisaties op om hun systemen onmiddellijk te controleren en de beschikbare beveiligingsupdates te installeren. De waarschuwing betreft een kwetsbaarheid in de webmailomgeving van Zimbra die geen actieve handeling van de...

De Amerikaanse State Department, de FBI en geallieerde overheden, waaronder Japan, Canada, Duitsland, Australië, het Verenigd Koninkrijk en de Republiek Korea, hebben gezamenlijk een waarschuwing uitgegeven. Deze waarschuwing, gedateerd 31 juli 2026, informeert bedrijven wereldwijd over Noord-Koreaanse IT werknemers die private ondernemingen infiltreren met behulp van gestolen identiteiten,...

De Russische staat gelinkte hackergroep Laundry Bear, ook bekend als TA488 en Void Blizzard, heeft recentelijk meer activiteit vertoond dan eerder werd aangenomen. Onderzoekers van Proofpoint hebben een update uitgebracht waarin zij stellen dat de groep, een dag voor een internationale waarschuwing op 23 juli over een kwetsbaarheid in Zimbra Collaboration Suite webmail, al een kwetsbaarheid in...

Bij darkweb monitoring is op 6 augustus 2026 een significante wijziging waargenomen in de domeinstatus van het Russischtalige forum voor cybercriminaliteit XSS. Het domeinregister voor XSS toonde een nieuwe status van blokkade, wat inhoudt dat het domein nu ook is vastgezet. Voorheen stond de status alleen op 'verwijderen en overdragen verboden'.

Maksim Silnikau, de oprichter en beheerder van de Ransom Cartel ransomwareoperatie, is veroordeeld tot zestien jaar gevangenisstraf. De veertigjarige Wit-Rus kreeg deze straf opgelegd voor zijn rol in aanvallen met ransomware die minstens achttien bedrijven wereldwijd troffen. Het Amerikaanse Ministerie van Justitie (DOJ) maakte vandaag bekend dat Silnikau schuldig is bevonden aan samenzwering tot...

Connor Riley Moucka, een 26-jarige inwoner van Kitchener, Ontario, heeft in de federale rechtbank van Seattle schuld bekend aan computerfraude, wire fraud, zware identiteitsdiefstal en een gerelateerde samenzwering. Dit betreft de inbreuken uit 2024 op klantaccounts van cloudopslagprovider Snowflake. De intrusies troffen minstens 165 organisaties en legden gegevens van zeker 100 miljoen mensen...

De Duitse justitie heeft op 3 augustus 2026 een 31-jarige Duitse man aangeklaagd op verdenking van het oprichten en beheren van de darknet marktplaats Archetyp Market. Ten tijde van zijn activiteit was Archetyp Market de grootste handelsplaats ter wereld voor verdovende middelen. De aanklacht, ingediend door het Bundeskriminalamt (BKA) en het openbaar ministerie in Frankfurt, stelt dat de...

Een blockchainanalist heeft een cluster van digitale portemonnees geïdentificeerd met daarin 28.555 bitcoin, een geschatte waarde van 1,8 miljard dollar. Volgens de analyse zijn deze portemonnees te herleiden naar adressen die eerder in verband werden gebracht met de grootschalige witwaszaak rondom Zhimin Qian. Aanleiding voor deze ontdekking was een specifieke bitcoinportemonnee die sinds 2017...

Op 05 augustus 2026 is bekend geworden dat het cybercrimeforum Ramp4u vermoedelijk is gehackt, waarbij een aanzienlijke hoeveelheid gevoelige gebruikersdata is gepubliceerd. De dreigingsactor, bekend onder de naam 'kitta', heeft naar verluidt IP-logs, privéberichten en andere persoonsgegevens van forumleden openbaar gemaakt. De inbreuk dateert van maart 2024.