Cyber Dreigingsradar
Live Monitoring
🇳🇱 🇧🇪
--:--:--
Overzicht
Dreigingen
🔍 Datalek Check
Ransomware Radar
Darkweb Slachtoffers
Sectoranalyse
Meer met Pro →
Laag (0-49): geen gerichte aanvalscampagnes Verhoogd (50-69): actieve aanvalscampagnes NL/BE Aanzienlijk (70-84): meerdere slachtoffers, verhoogde waakzaamheid Hoog (85-90): directe aandacht vereist 89 HOOG LAAG HOOG
Laag (0-49) Verhoogd (50-69) Aanzienlijk (70-84) Hoog (85+)
▲ +17 t.o.v. gisteren

Cyber Dreigingsradar Nederland & België

Cybercriminelen voeren op dit moment actief aanvallen uit op Nederlandse en Belgische organisaties. Er worden kwetsbaarheden misbruikt en er zijn recente slachtoffers gemeld. Directe aandacht is nodig.

🔄 12 augustus 2026, 02:02
BERICHT
Cyberbeveiligingswet geldt vanaf 15 augustus 2026

De Nederlandse uitwerking van de Europese NIS2 richtlijn gaat in op 15 augustus. Organisaties die eronder vallen moeten hun cyberrisico's beheersen, passende maatregelen nemen en significante incidenten binnen 24 uur melden. De Cyber Dreigingsradar is geen compliance of audittool. De wet bepaalt wat u moet organiseren, de radar levert de actuele dreigingsinformatie waarmee u daar in de dagelijkse praktijk invulling aan geeft.

Gratis NIS2 zelfscan
📕 Jaarrapport 2026, 488 slachtoffers in Nederland en België Download gratis ↓
🔴 Nieuwste datalek wereldwijd
Alcon
Datum: 2026-08-01 · 218 duizend accounts gelekt
Gelekte data: E-mailadressen, Namen, Telefoonnummers, Physical addresses
Incidenten (7d)
12/8Nederlands bedrijf Wanted op leaksite van Qilin
12/8Moederbedrijf Drukland lekt creditcardgegevens via extern incident
12/8Datalek bij CEVA Logistics treft Europese klanten van Steam
Actuele Dreigingen
12/8Microsoft vermoedt ransomwareverspreiding via lek in beheersoftware voor IT-beheerders
12/8Onderzoekers zetten nepbedrijf op en namen Noord-Koreaanse IT-werkers aan
12/8Domeinwijzigingen bij cybercrimeforum XSS en datamarkt Leakbase
Nu Actief Misbruikt NL/BE
CVE-2026-20349CVSS 8.6
CVE-2026-68820CVSS 7.0
CVE-2026-18577CVSS 8.1
Waarom de Dreigingsradar?

De Cyber Dreigingsradar geeft u dagelijks inzicht in de cyberdreigingen die relevant zijn voor organisaties in Nederland en België. U hoeft geen uren door beveiligingsrapporten te spitten, want de radar filtert automatisch wat voor uw organisatie écht belangrijk is. Zo start u elke werkdag met de juiste informatie en reageert uw organisatie sneller op nieuwe dreigingen, voordat ze uw bedrijfsvoering raken.

🔍
100+ bronnen, realtime
Regulier internet en dark web, meerdere keren per dag bijgewerkt.
🇳🇱🇧🇪
Focus NL en BE
Alleen wat relevant is voor organisaties in Nederland en België.
🔄
Gratis en groeiend
In de basis gratis, continu verbeterd op basis van feedback van gebruikers.
De Dreigingsradar en de Cyberbeveiligingswet

De Cyberbeveiligingswet is de Nederlandse uitwerking van de Europese NIS2-richtlijn en geldt vanaf 15 augustus 2026. Organisaties die onder de wet vallen moeten hun cyberrisico's beheersen, passende maatregelen nemen en significante incidenten tijdig melden. De Cyber Dreigingsradar is geen compliance-, audit- of certificeringstool. De wet bepaalt wat u moet organiseren, de radar levert de actuele dreigingsinformatie waarmee u daar in de dagelijkse praktijk invulling aan geeft.

Risicoanalyse en beveiligingsbeleid (artikel 21)Dagelijks gefilterde informatie over aanvalscampagnes, ransomware, kwetsbaarheden, datalekken en incidenten in Nederland en België. Zo werkt u met een actueel dreigingsbeeld in plaats van met algemene scenario's. Uw eigen systemen, processen, afhankelijkheden en bedrijfsimpact blijven onderdeel van de analyse.
IncidentenbehandelingZicht op wat er nu speelt helpt u een incident sneller te herkennen en te duiden, bijvoorbeeld door na te gaan of u de betrokken software gebruikt en of misbruik zichtbaar is in uw logging. De radar kijkt niet mee in uw eigen netwerk, interne monitoring en detectie blijven nodig.
Beveiliging van de toeleveringsketenDe radar toont incidenten, datalekken en ransomwareclaims bij organisaties en leveranciers. Wordt een leverancier getroffen, dan ziet u dat eerder en kunt u nagaan welke koppelingen, gegevens en accounts geraakt kunnen zijn. De radar bewaakt niet uw volledige leveranciersportefeuille en beoordeelt geen contractafspraken.
Respons op kwetsbaarhedenKwetsbaarheden met CVE-nummers, ernstscores en signalen van actief misbruik helpen bij het prioriteren. Wat als eerste moet, hangt ook af van uw eigen omgeving, bijvoorbeeld of de software aanwezig is en of het systeem vanaf internet bereikbaar is.
Beoordeling van uw maatregelenU kunt het actuele dreigingsbeeld naast uw bestaande maatregelen leggen bij periodieke evaluaties. Bewijs dat maatregelen werken komt uit uw eigen testen, controles, logging en rapportages.
Meldplicht (artikel 25)Voor significante incidenten geldt een melding binnen 24 uur. Context uit de radar kan bijdragen aan een snellere eerste beoordeling. De radar doet zelf geen wettelijke melding en bepaalt niet of een incident meldplichtig is. De termijn begint pas nadat uw organisatie kennis heeft van een significant incident dat haarzelf betreft.

De radar is een externe informatiebron en levert zelf geen bewijs van naleving. Wilt u weten of de wet op uw organisatie van toepassing is? Doe de gratis NIS2 zelfscan.

Dreigingsscenario's
🔴 Ransomware Uitbraak
Risico: HOOG - Kans: 1 op 4 MKB
Volledige versleuteling van bedrijfsdata, gemiddeld 23 dagen downtime, gemiddeld losgeld €250.000 voor MKB. Vaak via ongepatcht VPN of phishing.
🟡 Datalek via Leverancier
Risico: VERHOOGD - Supply chain
Uw IT leverancier wordt gehackt, aanvallers krijgen toegang tot uw systemen. NIS2 vereist supply chain risicobeheer. AVG meldplicht binnen 72 uur.
🟠 CEO Fraude / BEC
Risico: GEMIDDELD - Financieel
Aanvaller doet zich voor als directeur, vraagt spoedoverboeking. Gemiddeld verlies €120.000. AI maakt deze aanvallen steeds overtuigender.
Waarover gaat het cybersecurity nieuws? (30 dagen)
Verdeling van alle cybersecurity nieuwsberichten in de afgelopen 30 dagen, ingedeeld naar type dreiging.
Dreigingen (47%)
Kwetsbaarheden (22%)
NL/BE Slachtoffers (6%)
Opsporing (6%)
Cyberoorlog (4%)
Overig (15%)
📊 Hoe actief zijn deze dreigingen? (7 dagen)
Hoe vaak komen deze dreigingen voor in het nieuws van de afgelopen 7 dagen? Hoe hoger de score, hoe actiever dit type aanval op dit moment is.
Ransomware
28/100
Phishing & Oplichting
28/100
Kwetsbaarheden in Software
90/100
Risico via Leveranciers
31/100
Datalekken & Blootstelling
49/100
📈 Incidenten Trend (14 dagen)
29
30/7
29
31/7
41
1/8
7
2/8
4
3/8
34
4/8
54
5/8
45
6/8
35
7/8
30
8/8
15
9/8
8
10/8
25
11/8
61
12/8
Slachtoffers
51
Laatste 30 dagen ›
Dreigingsmeldingen
381
Laatste 30 dagen
Kwetsbaarheden
177
Laatste 30 dagen
Opsporingsacties
46
Laatste 30 dagen (openbaar)
⭐ Pro
Wekelijks strategisch cyberdreigingsrapport, Trending CVE’s, Actief Misbruikt en meer. € 19,95/mnd.
Meer info →
📅 Pro Daily
Elke werkdag een vers bijgewerkt dagdashboard met de drie prioriteiten voor uw organisatie. € 49,95/mnd.
Meer info →
💼 Liever op factuur? Mail info@digiweerbaar.nl voor een jaarabonnement.
📋 Bronnen
De data op dit dashboard wordt samengesteld uit 100+ openbare bronnen, waaronder NCSC (Nationaal Cyber Security Centrum), CISA (VS), Europol, FBI, politie persberichten, NIST NVD (kwetsbaarheden), FIRST.org EPSS (misbruikkansen), ransomware leak sites op het dark web en gespecialiseerde cybersecurity nieuwsbronnen. Alle opsporingsinformatie betreft uitsluitend openbare persberichten van justitie en politie.
📊 809+ dreigingen geanalyseerd deze maand | 🌐 100+ bronnen op internet en dark web | 🔄 Meerdere keren per dag bijgewerkt
🏴‍☠️ Ransomware Radar

Wat staat er hier? Ransomware is gijzelsoftware, criminelen versleutelen uw bestanden en eisen losgeld. Dit overzicht toont welke criminele groepen nu actief zijn. Door deze informatie kunt u proactief maatregelen nemen voordat uw organisatie aan de beurt is.

⚔️ Actieve Ransomware Groepen
GroepSlachtoffersStatus
THE GENTLEMAN8ACTIEF
LockBit6ACTIEF
Qilin5ACTIEF
DragonForce4ACTIEF
Everest3ACTIEF
PLAY3ACTIEF
Aur0ra3ACTIEF
Settra1ACTIEF
LEAKNET1ACTIEF
Coinbasecartel1ACTIEF
🆕 Nieuw deze week (laatste 7 dagen)

Groepen met activiteit in de afgelopen 7 dagen. Toont opkomende of zelden geziene groepen die buiten de top 10 vallen.

GroepSlachtoffers (7d)Status
Qilin2NIEUW
Settra1NIEUW
THE GENTLEMAN1NIEUW
🏢 Recente Ransomware Slachtoffers
DatumIncident
2026-08-12Nederlands bedrijf Wanted op leaksite van Qilin

Op 12 augustus 2026 is de Nederlandse organisatie Wanted, opererend onder het domein teamwanted.nl, op de leaksite van de ransomwaregroep Qilin geplaatst. De vermelding, die Nederland als land van het slachtoffer noemt, geeft eveneens 12 augustus 2026 aan als de geschatte datum van de vermeende aanval. De publicatie op de leaksite van Qilin bevat geen specifieke sectorinformatie, noch een...

→ Lees volledig artikel in Pro
2026-08-12Nederlandse ProfiNRG slachtoffer van SETTRA ransomware

Cybercrimeinfo ontdekte op het darkweb dat de SETTRA ransomwaregroep zes nieuwe slachtoffers heeft toegevoegd aan hun lekportal. Onder de getroffen organisaties bevindt zich ProfiNRG, een bedrijf gevestigd in Nederland. De toevoeging van deze bedrijven aan de darkwebportal van SETTRA betekent doorgaans dat de ransomwaregroep claimt data te hebben gestolen en dreigt deze openbaar te maken als er...

→ Lees volledig artikel in Pro
2026-08-09Ransomwaregroep Qilin claimt aanval op de Université Libre de Bruxelles

Op 9 augustus 2026, rond 10.59 uur UTC, verscheen een vermelding op de afpersingssite van de ransomwaregroep Qilin. De groep claimt een aanval op de Université Libre de Bruxelles (ULB), de Franstalige universiteit in Brussel, waarvan het webadres ulb.be is. Qilin staat erom bekend slachtoffers op hun darkwebsite te publiceren om zo druk uit te oefenen voor het betalen van losgeld.

→ Lees volledig artikel in Pro
2026-08-08Belgisch architectenbureau LensAss uit Hasselt op leaksite van The Gentlemen

Het Belgische architectenbureau LensAss Architecten, gevestigd in Hasselt, is op 7 augustus 2026 verschenen op de leaksite van de ransomwaregroep The Gentlemen. De aanvallers noemen 6 augustus 2026 als geschatte aanvalsdatum. LensAss Architecten, opgericht in 1995 door Bart Lens, is actief via de website lensass.be en richt zich op renovatie en nieuwbouwprojecten voor particuliere woningen,...

→ Lees volledig artikel in Pro
2026-08-02Ransomwaregroep claimt CEN en CENELEC in Brussel

Op 1 augustus 2026 verscheen op het afpersingsportaal van ransomwaregroep Coinbase Cartel een vermelding waarin CEN en CENELEC als vermeende slachtoffers worden genoemd. De vermelding bevat geen website, beschrijving van gestolen gegevens of technisch bewijs. De vermelding bewijst uitsluitend dat de groep beide organisaties heeft genoemd.

→ Lees volledig artikel in Pro
Dit radarsymbool betekent dat de informatie via eigen monitoring en onderzoek is gedetecteerd, niet overgenomen uit externe nieuwsbronnen.
🛡️ Bescherming tegen Ransomware
Offline backups
Zorg dat u minimaal 1 offline (fysiek losgekoppelde) backup heeft die niet vanaf het netwerk bereikbaar is. Test maandelijks of u kunt herstellen.
MFA overal
Activeer multifactor authenticatie op alle externe toegangspunten: VPN, RDP, e-mail, cloud diensten.
Netwerksegmentatie
Scheid uw netwerk in zones. Als ransomware binnenkomt, kan het niet het hele netwerk versleutelen.
Awareness training
90% van ransomware begint met phishing. Train uw medewerkers regelmatig.
🚨 Dreigingen

Wat staat er hier? De actuele cyberdreigingen op één plek, slachtoffers in Nederland en België, actuele dreigingen, kwetsbaarheden in software en algemeen cybersecurity nieuws. Dit gebeurt bij uw buren, leveranciers en concurrenten.

🔴 Slachtoffers Nederland & België
DatumIncident
2026-08-12Nederlands bedrijf Wanted op leaksite van Qilin

Op 12 augustus 2026 is de Nederlandse organisatie Wanted, opererend onder het domein teamwanted.nl, op de leaksite van de ransomwaregroep Qilin geplaatst. De vermelding, die Nederland als land van het slachtoffer noemt, geeft eveneens 12 augustus 2026 aan als de geschatte datum van de vermeende aanval. De publicatie op de leaksite van Qilin bevat geen specifieke sectorinformatie, noch een...

→ Lees volledig artikel in Pro
2026-08-12Moederbedrijf Drukland lekt creditcardgegevens via extern incident

Simian, het moederbedrijf achter de online drukkerijen Drukland, Reclameland en Flyerzone, heeft bevestigd dat bij een datalek ook creditcardgegevens van een beperkte groep klanten zijn gestolen. Eerder maakte Drukland bekend dat hackers e-mailadressen en gehashte wachtwoorden hadden buitgemaakt. Inmiddels is duidelijk dat het lek ook de andere merken van Simian heeft getroffen.

→ Lees volledig artikel in Pro
2026-08-12Datalek bij CEVA Logistics treft Europese klanten van Steam

Op 10 augustus 2026 heeft Valve, het bedrijf achter het Steam gaming platform, klanten gewaarschuwd voor een cyberaanval die persoonsgegevens van kopers van Steam hardware in Europa heeft blootgelegd. Het incident vond plaats bij CEVA Logistics, de verzendpartner die verantwoordelijk is voor de levering van hardwareproducten vanuit de Steam store. Valve's eigen systemen zijn niet...

→ Lees volledig artikel in Pro
2026-08-12Nederlandse ProfiNRG slachtoffer van SETTRA ransomware

Cybercrimeinfo ontdekte op het darkweb dat de SETTRA ransomwaregroep zes nieuwe slachtoffers heeft toegevoegd aan hun lekportal. Onder de getroffen organisaties bevindt zich ProfiNRG, een bedrijf gevestigd in Nederland. De toevoeging van deze bedrijven aan de darkwebportal van SETTRA betekent doorgaans dat de ransomwaregroep claimt data te hebben gestolen en dreigt deze openbaar te maken als er...

→ Lees volledig artikel in Pro
2026-08-11Onbevestigde claim over SQL injectie bij Belgische onderwijsorganisatie WBE

Op een cybercrimeforum wordt vermeende toegang tot systemen van Wallonie-Bruxelles Enseignement in België aangeboden voor 150 dollar. De verkoper beweert toegang te hebben verkregen via verschillende vormen van SQL injectie in een MySQL omgeving. Bij de aanbieding staat een screenshot, maar daarop is geen diefstal van gegevens aangetoond.

→ Lees volledig artikel in Pro
2026-08-11Kritieke kwetsbaarheden in Connective extensie voor eID bedreigden Belgische pincodes

Kritieke kwetsbaarheden zijn ontdekt in de Connective Signing Extension, een browsercomponent die door meer dan 2 miljoen mensen in België wordt gebruikt voor toegang tot elektronische identiteitskaarten en Maestro-betaalkaarten. Deze nu gepatchte problemen hadden kwaadaardige websites, advertenties of verborgen iframes in staat kunnen stellen om kaartgegevens te lezen, PIN-codes van eID-kaarten...

→ Lees volledig artikel in Pro
2026-08-11Bestellingen bij De Bijenkorf wekenlang vertraagd na hack

Klanten van De Bijenkorf die online bestellingen plaatsen, moeten rekening houden met wekenlange vertragingen in de levering. Dit heeft de winkelketen bekendgemaakt op haar website. De vertragingen zijn het directe gevolg van een cyberincident dat vorige week plaatsvond bij een logistieke partner van De Bijenkorf.

→ Lees volledig artikel in Pro
2026-08-11Datalek bij drukkerijbedrijf Simian treft klanten Reclameland, Drukland en Flyerzone

Het Nederlandse drukkerijbedrijf Simian, dat opereert met de bekende merken Reclameland, Drukland en Flyerzone, is geconfronteerd met een aanzienlijk beveiligingsincident. Bij dit incident zijn naar alle waarschijnlijkheid e-mailadressen en versleutelde wachtwoorden van klanten buitgemaakt. Een bijzonder zorgwekkend aspect is dat ook creditcardgegevens van een onbekend aantal klanten zijn...

→ Lees volledig artikel in Pro
2026-08-10CEVA betwist verband tussen aangeboden gegevens en datalek van augustus 2026

CEVA Logistics bestrijdt dat gegevens die op het darkweb worden aangeboden afkomstig zijn uit het datalek van augustus 2026 bij de logistieke dienstverlener. RTL Nieuws meldde eerder dat een database met klantgegevens van onder meer Bol en de Bijenkorf werd aangeboden. CEVA stelt dat die gegevens uit 2025 komen.

→ Lees volledig artikel in Pro
2026-08-09Ransomwaregroep Qilin claimt aanval op de Université Libre de Bruxelles

Op 9 augustus 2026, rond 10.59 uur UTC, verscheen een vermelding op de afpersingssite van de ransomwaregroep Qilin. De groep claimt een aanval op de Université Libre de Bruxelles (ULB), de Franstalige universiteit in Brussel, waarvan het webadres ulb.be is. Qilin staat erom bekend slachtoffers op hun darkwebsite te publiceren om zo druk uit te oefenen voor het betalen van losgeld.

→ Lees volledig artikel in Pro
2026-08-08Belgisch architectenbureau LensAss uit Hasselt op leaksite van The Gentlemen

Het Belgische architectenbureau LensAss Architecten, gevestigd in Hasselt, is op 7 augustus 2026 verschenen op de leaksite van de ransomwaregroep The Gentlemen. De aanvallers noemen 6 augustus 2026 als geschatte aanvalsdatum. LensAss Architecten, opgericht in 1995 door Bart Lens, is actief via de website lensass.be en richt zich op renovatie en nieuwbouwprojecten voor particuliere woningen,...

→ Lees volledig artikel in Pro
2026-08-08Datalek bij Ceva Logistics treft klanten van Ajax, Ace & Tate, Bol en de Bijenkorf

De Nederlandse voetbalclub Ajax en brillenketen Ace & Tate zijn getroffen door een mogelijk datalek, voortkomend uit een cyberincident bij logistiek dienstverlener Ceva Logistics. Beide organisaties hebben hun potentieel getroffen klanten via e-mail op de hoogte gebracht van het incident. Dit volgt op eerdere waarschuwingen aan klanten van de Nederlandse retailers Bol en de Bijenkorf, die...

→ Lees volledig artikel in Pro
Dit radarsymbool betekent dat de informatie via eigen monitoring en onderzoek is gedetecteerd, niet overgenomen uit externe nieuwsbronnen.
⚠️ Actuele Dreigingen
DatumDreiging
2026-08-12Microsoft vermoedt ransomwareverspreiding via lek in beheersoftware voor IT-beheerders

Microsoft Threat Intelligence heeft aanwijzingen dat de dreigingsgroep Storm-1175 een kwetsbaarheid in N-central misbruikt. Het gaat om CVE-2026-18577, die wordt ingezet om eerst gegevens te stelen en vervolgens de StormEncryptor ransomware uit te rollen op getroffen systemen. N-able, de leverancier van N-central, ontdekte op 31 juli het actieve misbruik van deze kwetsbaarheid, die tot dan toe...

→ Lees volledig artikel in Pro
2026-08-12Onderzoekers zetten nepbedrijf op en namen Noord-Koreaanse IT-werkers aan

Beveiligingsonderzoekers hebben recentelijk op een beveiligingsconferentie in Las Vegas de resultaten gepresenteerd van een uniek experiment waarbij zij een nepbedrijf opzetten om de infiltratiemethoden van de Noord-Koreaanse groep Famous Chollima te bestuderen. Het nepbedrijf, gepositioneerd als een aanbieder van financiële diensten via blockchain, werd compleet met website, huisstijl en...

→ Lees volledig artikel in Pro
2026-08-12Domeinwijzigingen bij cybercrimeforum XSS en datamarkt Leakbase

Op 11 augustus 2026 zijn er wijzigingen geconstateerd in de domeinregistratie van twee prominente cybercrimeplatforms, XSS en Leakbase. Deze ontwikkelingen signaleren mogelijke verstoringen in de infrastructuur van de onderwereldfora. Voor het domein xss.ac, dat behoort tot het Russischtalige cybercrimeforum XSS, is de status uitgebreid met een 'clienthold'-markering.

→ Lees volledig artikel in Pro
2026-08-12Nieuwe darknetmarkt Lighthouse Market geopend

Op het Tor-netwerk is een nieuwe darknetmarkt gelanceerd onder de naam Lighthouse Market. De opening werd aangekondigd via een bericht op het forum Dread. De markt is gestructureerd met de gebruikelijke categorieën voor illegale goederen en diensten, en presenteert zich met diverse beloften aan potentiële gebruikers.

→ Lees volledig artikel in Pro
2026-08-12Nieuw ransomwareplatform Eclipse werft affiliates op cybercrimeforum

Een dreigingsactor die zich EclipseSupport noemt, adverteert op een cybercrimeforum met een nieuw ransomware-als-dienst (RaaS) platform genaamd Eclipse. Het platform werft actief affiliates voor de verspreiding van de ransomware. De operators claimen dat Eclipse ransomware voor Windows geschreven is in de programmeertaal Rust, aangevuld met versleutelaars voor Linux, NAS, ESXi en Nutanix die in...

→ Lees volledig artikel in Pro
2026-08-12Nieuwe Abyssos RAT integreert functionaliteit van RDPWrap voor uitgebreide toegang

Een nieuwe remote access trojan (RAT), genaamd Abyssos, stelt aanvallers in staat om geïnfecteerde Windows-systemen te controleren. De malware, die eind juni 2026 verscheen en nog steeds actief wordt ontwikkeld, kan inloggegevens stelen, bestanden verzamelen en remote viewing-sessies openen. Door zijn modulaire opbouw kunnen operators na een initiële infectie extra functies toevoegen.

→ Lees volledig artikel in Pro
2026-08-12Pas op voor valse TikTok Shops die uw geld stelen

TikTok Shop, een ingebouwde e-commercefunctie in de officiële TikTok-app, stelt gebruikers in staat om producten rechtstreeks binnen de applicatie aan te schaffen. Door de toenemende populariteit van deze functie, waarschuwt beveiligingsbedrijf Malwarebytes voor een groeiend aantal oplichtingspraktijken waarbij cybercriminelen het uiterlijk van TikTok Shops klonen. Deze valse online winkels...

→ Lees volledig artikel in Pro
2026-08-12Supply chain aanval op LiteLLM treft potentieel duizenden bedrijven

Een recente compromittering van LiteLLM heeft ernstige bezorgdheid doen ontstaan over hoe een vertrouwd AI softwarecomponent een toegangspunt kan worden tot een netwerk. Het supply chain incident bracht build systemen, cloud accounts en broncode in gevaar, hoewel de kwaadaardige releases slechts ongeveer 40 minuten beschikbaar waren. De campagne begon nadat aanvallers het releaseproces voor de...

→ Lees volledig artikel in Pro
2026-08-12Kaspersky ontdekt geavanceerd Project CAV3RN spionageframework met nieuwe C2-technieken

Onderzoekers van Kaspersky's GReAT-team hebben nieuwe, voorheen ongedocumenteerde componenten en communicatiemogelijkheden ontdekt binnen het modulaire spionageframework Project CAV3RN. Dit framework, dat zich richt op doelen in Israël, is een evolutie van eerder in juni en juli 2026 gerapporteerde versies. De recente bevindingen, gedaan begin augustus 2026, tonen een complex Command & Control...

→ Lees volledig artikel in Pro
2026-08-12Chinese hackers verspreiden Gh0st RAT via nep-AI-software en deactiveren beveiliging

Chinees sprekende cybercriminelen maken misbruik van de toenemende interesse in kunstmatige intelligentie (AI) door Windows-gebruikers te lokken naar nep-softwarepagina's. Deze pagina's imiteren populaire AI-tools zoals DeepSeek, Quark Cloud en Pony Activator om remote access malware te verspreiden. De campagne verandert de interesse in DeepSeek in een val, waarbij een ogenschijnlijk normale...

→ Lees volledig artikel in Pro
Dit radarsymbool betekent dat de informatie via eigen monitoring en onderzoek is gedetecteerd, niet overgenomen uit externe nieuwsbronnen.
🛡️ Kwetsbaarheden in software
DatumKwetsbaarheid
2026-08-12Mozilla vervangt ondertekensleutel Firefox en Thunderbird na lek

Mozilla heeft de GPG-subsleutel vervangen die wordt gebruikt voor het ondertekenen van releasebestanden van Firefox en Thunderbird. Deze actie volgt op de ontdekking dat een onversleuteld exemplaar van de subsleutel per ongeluk terechtkwam in een besloten repository op een intern codeplatform. De subsleutel is essentieel voor de authenticatie van onder meer Linux-tarballs, RPM-pakketten en...

→ Lees volledig artikel in Pro
2026-08-12ShieldBreak omzeilt de patch van Microsoft voor CVE-2026-50656

Een onderzoeker die opereert onder de naam Nightmare Eclipse heeft een Proof of Concept (PoC) vrijgegeven, genaamd ShieldBreak, die de door Microsoft uitgebrachte patch voor kwetsbaarheid CVE-2026-50656 omzeilt. Deze kwetsbaarheid betreft een race condition in mpengine.dll, de scanmotor die Microsoft Defender aandrijft. Eerder werd deze kwetsbaarheid al misbruikt onder de naam RoguePlanet om een...

→ Lees volledig artikel in Pro
2026-08-12Kwetsbaarheden verholpen in diverse Siemens producten

Siemens heeft recentelijk een reeks beveiligingsproblemen aangepakt in verschillende van hun industriële en softwareproducten. Deze kwetsbaarheden, die door het Nationaal Cyber Security Centrum (NCSC) onder de aandacht zijn gebracht, betroffen systemen zoals Desigo, Parasolid, RUGGEDCOM, SIMATIC, Siveillance en Solid Edge. Het dichten van deze lekken is cruciaal, gezien de potentiële impact die...

→ Lees volledig artikel in Pro
2026-08-12Kwetsbaarheden in Veeam ONE maken uitvoeren van code en datadiefstal mogelijk

Het Nationaal Cyber Security Centrum (NCSC) heeft recent gewaarschuwd voor diverse kwetsbaarheden die zijn ontdekt in meerdere softwarecomponenten van Veeam ONE. Deze kwetsbaarheden betreffen onder meer agents en services die opereren met verhoogde privileges, alsook systemen die rapporten verspreiden via gedeelde links en gebruikmaken van backend databases. De aard van deze kwetsbaarheden stelt...

→ Lees volledig artikel in Pro
2026-08-12Kritieke kwetsbaarheden in Copeland koelsystemen maken sabotage mogelijk

Onderzoekers van Claroty Team82 hebben recentelijk 23 kwetsbaarheden ontdekt in de XWEB Pro supervisory controllers van Copeland. Deze controllers worden veelvuldig ingezet voor het beheer van commerciële koelsystemen in supermarkten, opslagplaatsen en ziekenhuizen wereldwijd. Van de geïdentificeerde kwetsbaarheden zijn er 21 geclassificeerd als kritiek, en ze stellen een ongeauthenticeerde...

→ Lees volledig artikel in Pro
2026-08-12Ivanti dicht drie ernstige lekken in Endpoint Manager

Ivanti heeft een beveiligingsadvies uitgebracht voor Ivanti Endpoint Manager (EPM) waarin drie kwetsbaarheden met een hoge ernst worden onthuld. Deze kwetsbaarheden kunnen externe aanvallers in staat stellen om agentservices te laten crashen, configuraties voor cloudopslag te kapen en gevoelige database-inloggegevens te onderscheppen. Het advies, gepubliceerd op 11 augustus 2026, heeft betrekking...

→ Lees volledig artikel in Pro
2026-08-12Kritieke kwetsbaarheid in Docker 'CopyEscape' maakt overschrijven hostbestanden mogelijk

Een recent onthulde kwetsbaarheid in Docker, aangeduid als CVE-2026-17106 en met de bijnaam "CopyEscape", stelt kwaadaardige containers in staat om bestanden op de hostmachine te overschrijven en, in specifieke configuraties, volledige code-executie op rootniveau te verkrijgen. Deze kwetsbaarheid werd ontdekt door het Red Team van Imperva en treft de veelgebruikte `docker cp`-opdracht, evenals de...

→ Lees volledig artikel in Pro
2026-08-12Kritieke zonder interactie kwetsbaarheden ontdekt in Zoom

Zoom heeft recentelijk patches uitgebracht voor vier nieuw ontdekte beveiligingslekken. Deze kwetsbaarheden stelden een kwaadwillende deelnemer aan een online vergadering in staat om op afstand code uit te voeren op de computer van een andere deelnemer. Dit kon gebeuren zonder enige klik, download of waarschuwing, wat de ernst van de problemen benadrukt.

→ Lees volledig artikel in Pro
2026-08-12Microsoft brengt cumulatieve updates uit voor Windows 11 met beveiligingsoplossingen en nieuwe functies

Volgens BleepingComputer heeft Microsoft cumulatieve updates KB512103 en KB5120240 uitgebracht voor Windows 11-versies 25H2/24H2 en 23H2. Deze updates zijn van essentieel belang, aangezien zij beveiligingskwetsbaarheden, bugs en nieuwe functies bevatten. De updates maken deel uit van de verplichte Patch Tuesday van augustus 2026 en adresseren maar liefst 400 kwetsbaarheden die in de voorgaande...

→ Lees volledig artikel in Pro
2026-08-12Uitgebreide beveiligingsupdate KB5120249 voor Windows 10 versies 22H2 en 21H2

Microsoft heeft een cruciale uitgebreide beveiligingsupdate (ESU) uitgebracht voor Windows 10, onder de naam KB5120249. Deze update is specifiek bedoeld voor versies 22H2 en 21H2 van het besturingssysteem en richt zich op het oplossen van diverse beveiligingskwetsbaarheden en algemene softwarefouten. De introductie van deze update valt samen met de reguliere Patch Tuesday van augustus 2026, wat...

→ Lees volledig artikel in Pro
Dit radarsymbool betekent dat de informatie via eigen monitoring en onderzoek is gedetecteerd, niet overgenomen uit externe nieuwsbronnen.
📰 Algemeen cybersecurity nieuws
DatumBericht
2026-07-14VASTDigiweerbaar publiceert Jaarrapport Cyber Dreigingsradar 2026
2026-08-12NCSC publiceert voorbeeld veilige OT-connectiviteit voor watersector

De National Cyber Security Centre (NCSC) van het Verenigd Koninkrijk heeft een nieuw fictief voorbeeld gepubliceerd dat toont hoe organisaties de Secure Connectivity Principles voor Operationele Technologie (OT) kunnen toepassen. Deze nieuwe richtlijn is de eerste inhoud die rechtstreeks is opgesteld door de Industrial Control System Community of Interest (ICS-COI) en verschijnt op de website van...

→ Lees volledig artikel in Pro
2026-08-12Pentesting met AI creëert 'validatieschuld' bij securityteams

Pentesting met kunstmatige intelligentie (AI) belooft de detectie van kwetsbaarheden aanzienlijk te versnellen, maar brengt een "validatieschuld" met zich mee die securityteams overbelast. Hoewel AI-tools razendsnel potentiële zwakheden kunnen identificeren, schaalt het handmatige werk dat nodig is om deze bevindingen te controleren, niet mee. Dit leidt tot een groeiende achterstand van...

→ Lees volledig artikel in Pro
2026-08-11Python krijgt bibliotheek voor kwantumbestendige encryptie

Het Python-ecosysteem heeft een belangrijke stap gezet richting de bescherming tegen toekomstige kwantumcomputerbedreigingen met de introductie van een post-kwantum encryptiebibliotheek. Deze ontwikkeling, gefinancierd door de Sovereign Tech Agency, maakt het voor ontwikkelaars nu mogelijk om post-kwantum cryptografie te implementeren met een simpele `pip install` binnen het Python-framework. De...

→ Lees volledig artikel in Pro
2026-08-11Microsoft Edge stopt ondersteuning oudere extensies, raakt privacytools

Microsoft is deze maand begonnen met het uitfaseren van Manifest V2 (MV2) extensies in de Edge-browser. Het bedrijf streeft ernaar de overgang voor consumenten eind 2026 te voltooien, terwijl de afschrijving voor beheerde bedrijfsomgevingen begin 2027 gepland staat. Microsoft rechtvaardigt deze wijziging door aan te geven dat 95% van de meest gebruikte MV2-extensies in de Edge Add-ons store al is...

→ Lees volledig artikel in Pro
2026-08-11Claude Code introduceert automatische veiligheidsmodus

Anthropic wijzigt de manier waarop Claude Code omgaat met risicovolle commando's. Vanaf 14 augustus 2026 wordt de standaard van constante menselijke goedkeuring vervangen door een geautomatiseerde veiligheidsclassificatie, genaamd 'auto mode'. Deze belangrijke verschuiving in het evenwicht tussen autonomie en beveiliging van AI-coderingstools zal de standaardinstelling worden voor nieuwe sessies...

→ Lees volledig artikel in Pro
2026-08-11OpenAI breidt Daybreak partnerprogramma uit voor beveiligingsdiensten

OpenAI breidt het Daybreak Cyber Partner Program uit. Goedgekeurde beveiligingsbedrijven en adviesbureaus kunnen de geavanceerde cybermodellen van OpenAI daardoor inzetten binnen hun bestaande producten, beheerde diensten en klantopdrachten. Tot de genoemde adviespartners en dienstverleningspartners behoren Accenture, IBM, Capgemini, Cognizant, EY, KPMG, PwC, NCC Group en SpecterOps.

→ Lees volledig artikel in Pro
2026-08-10Oplichters misbruiken chat van Booking.com voor betaalverzoeken

Een Nederlandse reiziger verloor 564 euro nadat oplichters via de officiële chat van Booking.com om een nieuwe betaling vroegen. Het bericht leek van het geboekte hotel te komen en verwees naar de echte reservering. Daardoor was het moeilijker als fraude te herkennen.

→ Lees volledig artikel in Pro
2026-08-10Phishing gaf toegang tot mailbox van Amerikaanse defensieleverancier

Bij IEH Corporation kreeg een aanvaller toegang tot de Microsoft 365 mailbox van een medewerker. De Amerikaanse fabrikant van connectoren voor militaire toepassingen ontdekte het incident op 4 augustus. Volgens de melding bij de Amerikaanse beurswaakhond SEC begon de aanval met een phishingbericht dat zich voordeed als een zakelijke kennismaking en verwees naar een nagebootste uitnodiging om een...

→ Lees volledig artikel in Pro
2026-08-10Cloudflare ziet geautomatiseerd internetverkeer menselijke bezoekers passeren

Cloudflare meldt dat geautomatiseerde agents en bots inmiddels meer dan de helft van de aanvragen via zijn netwerk genereren. Het meetbeeld omvat legitieme softwareagenten en andere bots, maar zegt op zichzelf niets over kwaadaardige activiteit. De meting geldt voor het Cloudflare netwerk en kan daarom niet rechtstreeks worden gelijkgesteld aan het hele internet.

→ Lees volledig artikel in Pro
Dit radarsymbool betekent dat de informatie via eigen monitoring en onderzoek is gedetecteerd, niet overgenomen uit externe nieuwsbronnen.
⚔️ Cyberoorlog & Hybride Oorlog
DatumNieuws
2026-08-12Oekraiense groep claimt cyberrol bij verlies Russisch gevechtsvliegtuig

De Oekraïense onderzoeksgroep InformNapalm heeft recentelijk de bewering geuit dat het collectief Cyber Resistance een cruciale rol speelde bij een incident eind juli, waarbij een Russisch Su-57-gevechtsvliegtuig naar verluidt door eigen luchtafweer werd getroffen. Volgens InformNapalm omvat de bijdrage van Cyber Resistance het in kaart brengen van zwakke plekken in het Russische...

→ Lees volledig artikel in Pro
2026-08-12Gegevens van Chinees ministerie van Openbare Veiligheid te koop aangeboden

Op een ondergronds forum is informatie te koop aangeboden die volgens de verkoper afkomstig zou zijn van het Chinese ministerie van Openbare Veiligheid. Dit ministerie is de primaire dienst voor opsporing en binnenlandse veiligheid in China. De authenticiteit en volledige omvang van de aangeboden gegevens zijn op dit moment niet onafhankelijk bevestigd.

→ Lees volledig artikel in Pro
2026-08-12Rusland rekruteert jongeren voor droneproductie via games en social media

Rusland zet online games en social media platforms in om jongeren wereldwijd te rekruteren voor de productie van aanvalsdrones die worden gebruikt in de oorlog tegen Oekraïne. De campagne, die onder meer de game "Drone Battle: Ukraine" omvat, is gekoppeld aan de Alabuga Special Economic Zone in Tatarstan, een locatie die geassocieerd wordt met de fabricage van deze drones. Onderzoekers...

→ Lees volledig artikel in Pro
2026-08-11Russische militaire hackers misbruiken recruiters voor cyberaanvallen op Oekraïense IT-werknemers

Hackers die gelinkt zijn aan de Russische militaire inlichtingendienst (GRU), bekend als Sandworm, doen zich voor als recruiters om Oekraïense IT-werknemers te verleiden tot het installeren van kwaadaardige software. Onderzoekers hebben deze campagne, die minstens sinds mei loopt, ontdekt. Het Oekraïense Computer Emergency Response Team, CERT-UA, heeft de operatie in verband gebracht met...

→ Lees volledig artikel in Pro
2026-08-09Nieuw-Zeeland sanctioneert Russische cyberactoren en propagandisten

Nieuw-Zeeland heeft een 36e sanctiepakket tegen Rusland aangekondigd, gericht op 33 individuen en entiteiten die de oorlog in Oekraïne ondersteunen. Buitenlandminister Winston Peters maakte de maatregelen bekend, die specifiek gericht zijn op personen en organisaties die betrokken zijn bij de gedwongen verplaatsing en 'heropvoeding' van Oekraïense kinderen, evenals kwaadwillende cyberactoren en...

→ Lees volledig artikel in Pro
2026-08-08Rusland kan Navo testen met cyberaanval

Nieuwe rapporten van Amerikaanse inlichtingendiensten suggereren dat Rusland in de komende jaren een beperkte aanval op een lidstaat van de Navo zou kunnen uitvoeren. Het doel van een dergelijke actie is het testen van de reactie van het bondgenootschap. Dit meldt The Wall Street Journal, gebaseerd op gesprekken met Amerikaanse functionarissen.

→ Lees volledig artikel in Pro
2026-08-07Onderzoeker keek 22 maanden mee met Noord Koreaanse hackers en vond 1.640 getroffen organisaties

De Griekse onderzoeker Vangelis Stykas, werkzaam als technisch directeur bij beveiligingsbedrijf Kumio, heeft gedurende bijna twee jaar inzicht gekregen in de operaties van Noord-Koreaanse aanvallers. Stykas kreeg toegang tot de command and control servers van de hackers en analyseerde in 22 maanden tijd ongeveer vijf terabyte aan operationele gegevens. Zijn bevindingen, gepresenteerd op de...

→ Lees volledig artikel in Pro
2026-08-06Chinese telco's behouden aanwezigheid in VS ondanks hackinglinks

Drie Chinese telecommunicatiegiganten handhaven hun positie binnen het Amerikaanse internetecosysteem, ondanks hun vermeende betrokkenheid bij eerdere Chinese hackcampagnes. Dit werd dinsdag gemeld door Amerikaanse wetgevers. Het tweepartijdige Select Committee on China van het Congres publiceerde een 49 pagina's tellend onderzoek naar China Mobile, China Unicom en China Telecom.

→ Lees volledig artikel in Pro
2026-08-05Russische hacker breekt wereldwijd in bij organisaties en spioneert Oekraïense defensie

Een Russischsprekende hacker is in verband gebracht met een grootschalige operatie die wereldwijd organisaties heeft geïnfiltreerd, inloggegevens heeft verzameld en toegang heeft voorbereid voor verkoop aan ransomwaregroepen. De activiteiten troffen diverse sectoren, waaronder onderwijs, gezondheidszorg, financiële dienstverlening, telecommunicatie en overheidsinstanties, met name organisaties...

→ Lees volledig artikel in Pro
2026-08-05Strategische inzichten in cyberoorlog en dreigingen vanuit Britse inlichtingendienst

Generaal Sir Jim Hockenhull, voormalig hoofd van de Britse Defensie Inlichtingendienst (Defence Intelligence), deelde zijn strategische inzichten over moderne conflicten en de rol van cyberoperaties. Hockenhull, die van december 2018 tot mei 2022 de Defensie Inlichtingendienst leidde, is vooral bekend geworden door zijn besluit om de Britse inlichtingen over Ruslands plannen voor de invasie van...

→ Lees volledig artikel in Pro
Dit radarsymbool betekent dat de informatie via eigen monitoring en onderzoek is gedetecteerd, niet overgenomen uit externe nieuwsbronnen.
🚔 Opsporing & Handhaving
DatumActie
2026-08-12Man veroordeeld voor oplichting van veertien kopers van pups via Marktplaats

De rechtbank Amsterdam heeft op 11 augustus 2026 een 29-jarige man veroordeeld voor het samen met anderen oplichten van veertien kopers van Pomeriaanse pups. De man bood de dieren aan via Marktplaats en deed zich daarbij voor als professionele verkoper van gezonde pups. In zijn advertenties stelde hij dat de pups gezond waren, vrij van ziektes, ingeent en ouder dan zij in werkelijkheid waren.

→ Lees volledig artikel in Pro
2026-08-12Vrouw veroordeeld voor oplichting via Marketplace in België

Een 56-jarige vrouw uit Doornik is door de rechtbank van Veurne veroordeeld tot een celstraf van twee jaar voor oplichting en informaticabedrog. Zij was betrokken bij een bende die tussen april 2023 en mei 2025 zeker vijftig slachtoffers maakte in diverse Belgische plaatsen, waaronder Oostende, Roeselare, Middelkerke, Knokke-Heist en Kortemark. De procureur sprak van een "golf van...

→ Lees volledig artikel in Pro
2026-08-12Twee mannen veroordeeld voor bankhelpdeskfraude in Harelbeke

Twee jongemannen uit de Belgische plaatsen Harelbeke en Dentergem, respectievelijk 20 en 23 jaar oud, zijn door de rechter veroordeeld voor hun betrokkenheid bij een geval van bankhelpdeskfraude. Door hun handelen verloor een vrouw uit Harelbeke een bedrag van 3.500 euro. De rechtbank stelde vast dat de veroordeelden niet degenen waren die de oplichting of het daadwerkelijke hacken uitvoerden.

→ Lees volledig artikel in Pro
2026-08-12OM eist celstraf voor uitbuiting zoon bij online oplichting

Het Openbaar Ministerie (OM) heeft straffen geëist tegen de ouders van een destijds 14-jarige en later 15-jarige zoon, die zij verdachten van criminele uitbuiting en witwassen, waaronder een gevangenisstraf voor de vader en een werkstraf voor de moeder. De ouders, die zich op 11 augustus 2026 voor de rechter moesten verantwoorden, zouden hun zoon hebben aangezet tot en geprofiteerd van diens...

→ Lees volledig artikel in Pro
2026-08-12Delta onderzoekt Wi-Fi deauthentication aanval op vlucht met DEF CON bezoekers

Delta Air Lines heeft een onderzoek ingesteld naar een ongeautoriseerd Wi-Fi netwerk dat verscheen aan boord van een vlucht van Las Vegas naar Atlanta. De vlucht vervoerde passagiers die de DEF CON hackerconventie hadden bijgewoond. Het incident, dat zich gisteren voordeed op vlucht 591, had geen gevolgen voor de veiligheid van de passagiers of de operationele systemen van het vliegtuig, zo...

→ Lees volledig artikel in Pro
2026-08-07Domein van cybercrimeforum XSS krijgt blokkadestatus terwijl het forum storingen meldt

Bij darkweb monitoring is op 6 augustus 2026 een significante wijziging waargenomen in de domeinstatus van het Russischtalige forum voor cybercriminaliteit XSS. Het domeinregister voor XSS toonde een nieuwe status van blokkade, wat inhoudt dat het domein nu ook is vastgezet. Voorheen stond de status alleen op 'verwijderen en overdragen verboden'.

→ Lees volledig artikel in Pro
Dit radarsymbool betekent dat de informatie via eigen monitoring en onderzoek is gedetecteerd, niet overgenomen uit externe nieuwsbronnen.

Elke week vatten wij de belangrijkste ontwikkelingen samen in het Cyber Journaal. Lees het wekelijkse Cyber Journaal op ccinfo.nl →

🏗️ Sectoranalyse - Welke sectoren worden het meest getroffen?

Wat staat er hier? Niet elke sector wordt even hard aangevallen. Dit overzicht laat zien welke branches momenteel het vaakst worden getroffen. Staat uw sector hoog op de lijst? Dan lopen organisaties zoals de uwe actief gevaar.

📊 Risicoscore per Sector
ICT & Telecom
Kritiek (94%)
Financieel
Verhoogd (54%)
Overheid
Verhoogd (47%)
Transport & Logistiek
Verhoogd (46%)
Gezondheidszorg
Gemiddeld (34%)
Energie & Water
Gemiddeld (29%)
Onderwijs
Gemiddeld (28%)
Productie & Industrie
Gemiddeld (22%)
📋 NIS2 Classificatie per Sector
SectorNIS2 StatusRisico
GezondheidszorgEssentieelGemiddeld
Energie & WaterEssentieelGemiddeld
Transport & LogistiekEssentieelVerhoogd
OverheidEssentieelVerhoogd
FinancieelEssentieelVerhoogd
ICT & TelecomEssentieelKritiek
Productie & IndustrieBelangrijkGemiddeld
OnderwijsBelangrijkGemiddeld
Retail en online handelAfhankelijkOnbekend
JuridischAfhankelijkOnbekend
MKB AlgemeenAfhankelijkOnbekend
🎯
Aanbevolen Acties
Persoonlijk actieplan in 3 stappen, welke maatregelen neemt u deze week, deze maand en dit kwartaal?
Directe acties (P0), maandacties (P1) en kwartaalacties (P2)
Visuele roadmap met mijlpalen
NIS2 nulmeting en compliance checklist
Aanbevelingen voor leveranciersbeheer
Upgrade naar Enterprise
📊
Beveiligingsscore
Rapportcijfer op 6 domeinen (toegang, patching, backup, awareness, netwerk, compliance) op basis van uw eigen intake.
Score op 6 domeinen met benchmark
Gebaseerd op uw eigen IT omgeving
Top 3 directe verbeteringen
Voortgang bijhouden per maand
Upgrade naar Enterprise
🌑
Darkweb Monitor
Maandelijkse scan op uw domein, ransomware leak sites en credential databases. Direct alert bij een treffer.
Maandelijkse HIBP check op uw domein
Monitoring op ransomware leak sites
Alert bij nieuwe datalekken
Directe aanbevelingen bij treffer
Upgrade naar Enterprise
🔐
Pentest Rapport
Ontdek kwetsbaarheden in uw digitale infrastructuur. Alleen beschikbaar als Enterprise klant.
Geautomatiseerde domein- en poortscan
Classificatie per bevinding op ernst
Concrete aanbevelingen per kwetsbaarheid
Maandelijkse update
Upgrade naar Enterprise
👥
Medewerkers & Awareness
Hoe goed is uw team voorbereid op phishing en social engineering? Training en simulatiestatus in een overzicht.
Training en phishing simulatiestatus
Klikpercentage per afdeling
Status van uw incidentresponsplan
Aanbevelingen voor training en meldpunt
Upgrade naar Enterprise
💾
Backup & Herstel
Is uw backup bestand tegen ransomware? Deze module toont of uw backups ook bij een aanval beschikbaar blijven.
3-2-1 backup regel check
Ransomware bestendigheid analyse
Herstelsnelheid (RTO) en dataverlies (RPO) analyse
Restore test herinnering
Upgrade naar Enterprise
⚖️
NIS2 & Compliance
Is NIS2 verplicht voor uw organisatie? Check het hier, inclusief compliance checklist en voortgang.
NIS2 toepasselijkheidscheck voor uw sector
Verplichtingen checklist met voortgang
AVG, ISO 27001 en pentest status
Link naar gratis NIS2 nulmeting
Upgrade naar Enterprise
🔗
Leveranciersrisico
Welke leveranciers vormen een risico? Automatische beoordeling gekoppeld aan live dreigingsdata.
Risicobeoordeling per leverancier
Check op ontbrekende verwerkersovereenkomsten
Koppeling met live dreigingsdata
Supply chain aanbevelingen
Upgrade naar Enterprise
💀 Darkweb Slachtoffers

Wat staat er hier? Criminelen plaatsen gestolen bedrijfsdata op het darkweb om slachtoffers onder druk te zetten. Dit overzicht toont de Nederlandse en Belgische organisaties die de laatste 90 dagen vermeend zijn blootgesteld. De data wordt dagelijks bijgewerkt vanuit ransomware leak sites en andere darkweb bronnen.

Darkweb Vermeldingen 7d
4
Afgelopen 7 dagen
Totaal
479
In onze database
Nederland
254
Nederlandse organisaties
België
225
Belgische organisaties
🔴 Recente Slachtoffers
Laatste 90 dagen · 44 van 479 blootstellingen
DatumOrganisatieGroepSector
12-aug-26🇳🇱 teamwanted.nlQilin
12-aug-26🇳🇱 profinrg.nlSettra
10-aug-26🇧🇪 Université Libre de BruxellesQilin
08-aug-26🇧🇪 LensAss ArchitectenTHE GENTLEMAN
02-aug-26🇧🇪 CEN and CenelecCoinbasecartel
31-jul-26🇧🇪 Rodschinson InvestmentEverestReal Estate
30-jul-26🇳🇱 Van Eijck International Car RescueAur0raAutomotive Services
30-jul-26🇳🇱 Pyramid Analytics B.V.Aur0raIT Services
30-jul-26🇧🇪 AdpoQilinMotor Freight Transportation
30-jul-26🇧🇪 OrimarQilinGroothandel in niet duurzame goederen
24-jul-26🇳🇱 ThialfTHE GENTLEMANAmusement And Recreation Services
23-jul-26🇳🇱 Raben GroupTHE GENTLEMANMotor Freight Transportation
23-jul-26🇧🇪 WindiamBrain CipherGroothandel in duurzame goederen
17-jul-26🇳🇱 A.G. Scholtes B.V.PLAY
17-jul-26🇳🇱 Nederlandse financiële dienstverlener ASA InternationalINC Ransom
16-jul-26🇳🇱 AG ScholtesPLAYGroothandel in niet duurzame goederen
16-jul-26🇳🇱 FerrovialAiLock
14-jul-26🇧🇪 Anglo Belgian CorpLEAKNETMachinery, Computer Equipment
12-jul-26🇧🇪 RodschinsonEverest
11-jul-26🇳🇱 VBW Makelaars and TaxateursDeadlock
10-jul-26🇧🇪 SintaxQilinLegal Services
02-jul-26🇳🇱 Steegaa InteriorTHE GENTLEMANConstruction
30-jun-26🇳🇱 mediaservicemaastricht.nlLockbitGroothandel in duurzame goederen
23-jun-26🇧🇪 FTL-Fast Transit LineNova (RALord)Transportation Services
23-juni-26🇳🇱 NTP B.V. Civil Engineering ConstructionAur0raConstruction
18-jun-26🇳🇱 sra.nlLockbitMembership Organizations
16-juni-26🇧🇪 Calipage HumbletTHE GENTLEMANGroothandel in niet duurzame goederen
16-juni-26🇳🇱 SigmaControlTHE GENTLEMAN
13-juni-26🇧🇪 ConsulticThreeAM / 3AM
7-jun-26🇳🇱 wessels.groupLockbitMotor Freight Transportation
2-jun-26🇳🇱 katholiekamersfoort.nlStormousMembership Organizations
1-jun-26🇳🇱 vth.nlLockbitGroothandel in duurzame goederen
30-mei-26🇳🇱 BCD TravelShinyhunters
29-mei-26🇳🇱 TechmarTHE GENTLEMANElectronic, Electrical Equipment, Components
28-mei-26🇳🇱 TransferZEverestTransportation Services
27-mei-26🇳🇱 DunasgroenDragonForceAgriculture
27-mei-26🇳🇱 ProfundoDragonForceResearch Services
26-mei-26🇳🇱 De Waard TransportPLAYMotor Freight Transportation
26-mei-26🇳🇱 Van Tuijl HaaftenLockBit
25-mei-26🇳🇱 SaverDragonForceElectric, Gas, And Sanitary Services
22-mei-26🇧🇪 Le Pain Quotidien USDragonForceEating And Drinking Places
21-mei-26🇧🇪 consultic.beThreeAMIT Services
20-mei-26🇳🇱 stahlwille.nlLockbitMachinery, Computer Equipment
18-mei-26🇳🇱 Instituut voor de NederlandseTHE GENTLEMANResearch Services
📊 Meest getroffen sectoren
SectorAantal
IT Services43
Construction35
Machinery, Computer Equipment21
Groothandel in niet duurzame goederen17
Health Services17
Groothandel in duurzame goederen16
Business Services15
Motor Freight Transportation13
⭐ Volledige lijst in Pro

U ziet nu de blootstellingen van de laatste 90 dagen. Met Dreigingsradar Pro opent u het volledige historische archief en de zoekfunctie.

De volledige lijst, 479 vermeende blootstellingen in NL en BE
Zoeken op organisatie, groep of sector
Filteren op sector, groep en jaar
Exporteren naar CSV voor eigen analyse
Bekijk Pro →
📈
Trending CVE's
De meest trending kwetsbaarheden van dit moment met volledige details en zoekfunctie.
Volledige beschrijving + CVSS kleuren
EPSS percentiel + trend
KEV + koppeling met ransomware
Hype score + zoekfunctie
Upgrade naar Pro
🔴
Actief Misbruikt
De volledige top 10 actief misbruikte kwetsbaarheden met details en zoekfunctie.
CISA KEV + NCSC + EUVD data
CVSS + EPSS percentiel
Ransomware koppeling
Zoekfunctie op software/CVE
Upgrade naar Pro
📋
Wekelijks Cyberdreigingsrapport
Elke week het overzicht van de belangrijkste cyberdreigingen voor uw organisatie. Zonder ruis, met concrete acties.
Top incidenten van de week (NL/BE)
Belangrijkste patchadviezen
Actoren en trends
Vooruitblik komende week
Upgrade naar Pro
📖
Wekelijkse Verdieping
De volledige verdieping, alle incidenten, patches en dreigingsactoren van de week in 1 rapport.
Volledig patchoverzicht
Alle datalekken en incidenten
Dreigingsactoren gegroepeerd
Wat dit voor u betekent
Upgrade naar Pro
📊
Strategische Dreigingsanalyse
Wekelijks strategisch rapport met trends, patronen en vooruitblik voor bestuurders van uw organisatie. Als PDF.
5 thematische secties
raamwerk met 3 lagen (weken/maanden/kwartalen)
Indicatoren voor trends
Bestuurstaal, max 2 pagina's
Upgrade naar Pro
🔍 Datalek Check

Wat staat er hier? Controleer of uw e-mail domein of wachtwoord voorkomt in bekende datalekken. Alles gebeurt lokaal in uw browser.

🔴 Nieuwste datalek wereldwijd
Alcon
Datum: 2026-08-01 · 218 duizend accounts gelekt
Gelekte data: E-mailadressen, Namen, Telefoonnummers, Physical addresses
📧 E-mail Domein Check

Controleer of de dienst achter uw e-mail domein (na de @) zelf is gehackt. Dit werkt voor grote diensten zoals LinkedIn, Adobe en Yahoo. Voor uw eigen bedrijfsdomein raden wij de Individuele E-mail Check hieronder aan.

🌐 Datalekken Intelligence

Uitgebreid overzicht van alle bekende datalekken, met focus op NL/BE relevantie en risicoanalyse.

Bekende datalekken
1,026
In HIBP database
Gelekte accounts
17.8B
Miljarden records
Recent (90 dagen)
23
Nieuwe breaches
NL/BE relevant
16
Nederlandse/Belgische diensten
🇳🇱🇧🇪 NL/BE Relevante Datalekken

Diensten die populair zijn in Nederland en België. 🔴 = wachtwoorden gelekt.

DienstDatumRecordsGelekte data
Odido2026-02-126.1MBank account numbers, Customer service records, Dates of birth
IKO2025-11-11340KEmail addresses, Geographic locations, Names
SynthientCredentialStuffingThreatData2025-04-111957.5MEmail addresses, Passwords 🔴
YoungLivingEssentialOils2024-12-111.1MDates of birth, Email addresses, Geographic locations
PipingRock2024-04-242.1MEmail addresses, Names, Phone numbers
AdoptMeTradingValues2022-07-0186KEmail addresses, IP addresses, Passwords 🔴
CardingMafiaDec20212021-12-28304KEmail addresses, IP addresses, Passwords 🔴
CardingMafia2021-03-18298KEmail addresses, IP addresses, Passwords 🔴
KayoMoe2018-09-1141.8MEmail addresses, Passwords 🔴
DuelingNetwork2017-03-296.5MEmail addresses, IP addresses, Passwords 🔴
FreedomHostingII2017-01-31381KEmail addresses, Passwords, Usernames 🔴
WebHostingTalk2016-07-01515KEmail addresses, IP addresses, Passwords 🔴
ProgrammingForums2015-12-01707KEmail addresses, IP addresses, Passwords 🔴
HackingTeam2015-07-0632KEmail addresses, Email messages
Vodafone2013-11-3056KCredit cards, Email addresses, Government issued IDs 🔴
🆕 Recente datalekken (wereldwijd)
BreachDatumRecordsGelekte data
Alcon2026-08-01218KEmail addresses, Names, Phone numbers
SplitVPN2026-07-21865KDevice information, Email addresses, Geographic locations
ExactSciences2026-07-1510.9MDates of birth, Email addresses, Genders
BrinksHome2026-07-13732KDates of birth, Email addresses, Names
Fluke2026-07-01821KEmail addresses, Employers, Job titles
InterConSecurity2026-06-18276KEmail addresses, Employers, Job titles
OperationEndgame42026-06-184.3MEmail addresses, Passwords
HoustonCityCollege2026-06-16832KAcademic records, Citizenship statuses, Dates of birth
GlendaleCommunityCollege2026-06-15794KAcademic records, Dates of birth, Email addresses
June2026StealerLogs2026-06-1556.3MEmail addresses, Passwords
MoodyBibleInstitute2026-06-152.3MDates of birth, Email addresses, Genders
Sysco2026-06-152.7MCustomer feedback, Email addresses, Employers
AmericanTower2026-06-12217KEmail addresses, Job titles, Names
JCPenney2026-06-12368KDates of birth, Email addresses, Government issued IDs
RalphLauren2026-06-11140KAge groups, Email addresses, Genders
GooseCreek2026-06-096.6MEmail addresses, Names, Phone numbers
UniversityOfNottingham2026-06-09455KAcademic records, Citizenship statuses, Dates of birth
MadisonSquareGardenSports2026-06-059.8MCustomer service records, Email addresses, Names
AtlasMenu2026-05-3064KEmail addresses, IP addresses, Passwords
BCDTravel2026-05-29396KEmail addresses, Employers, Job titles
📊 Meest gelekte datatypes

Hoe vaak elk type data voorkomt in alle 1026 bekende datalekken. Rood = verhoogd risico.

E-mailadressen
1019
Wachtwoorden
673
Namen
546
Gebruikersnamen
481
IP adressen
386
Telefoonnummers
367
Adressen
296
Geboortedata
282
Geslacht
194
Locaties
145
💀 Grootste datalekken ooit
BreachDatumRecords
SynthientCredentialStuffingThreatData2025-04-111957M
Collection12019-01-07773M
VerificationsIO2019-02-25763M
OnlinerSpambot2017-08-28711M
PDL2019-10-16622M
ExploitIn2016-10-13593M
Facebook2019-08-01509M
AntiPublic2016-12-16458M
RiverCityMedia2017-01-01393M
TelegramCombolists2024-05-28361M
ℹ️ Over deze data

Deze data komt van HaveIBeenPwned (Troy Hunt), de grootste database van bekende datalekken ter wereld.

Wat kunt u doen?

1. Controleer of u diensten uit deze lijst gebruikt
2. Wijzig uw wachtwoord bij getroffen diensten
3. Gebruik de Wachtwoord Check hieronder
4. Activeer overal tweestapsverificatie (2FA)
Wilt u weten of UW domein geraakt is?
Met Enterprise controleren wij automatisch of uw organisatie voorkomt in bekende datalekken, inclusief gepersonaliseerde aanbevolen acties.
Bekijk Enterprise
🔎 Individuele E-mail Check

Wilt u weten of uw persoonlijke e-mailadres voorkomt in datalekken? Check het gratis op de officiele HaveIBeenPwned website.

U wordt doorgestuurd naar haveibeenpwned.com (Troy Hunt). De check controleert of uw specifieke e-mailadres voorkomt in 900+ bekende datalekken.
🔑 Wachtwoord Check

Voer een wachtwoord in om te controleren of het voorkomt in bekende datalekken. Het wachtwoord wordt lokaal in uw browser gehasht en nooit verstuurd.

📊 Wachtwoordtips

Een sterk wachtwoord:

Gebruik minimaal 24 tekens
Combineer woorden tot een wachtwoordzin
Gebruik een wachtwoordmanager zoals MindYourPass
Gebruik voor elke site een uniek wachtwoord
Zet tweestapsverificatie (2FA) aan waar mogelijk
Vermijd: namen, geboortedata, "welkom01", "Wachtwoord1!", hergebruik van wachtwoorden
🌐 Laat ook uw website scannen

Naast de datalek check kunt u ook uw domein laten scannen op SSL/TLS configuratie, mail beveiliging (SPF, DKIM, DMARC), WordPress plugins, OSINT en meer. Een eenmalige analyse van buitenaf, net zoals een aanvaller uw organisatie zou zien.

Bekijk de website scan ➔
Ontvang dagelijks een dreigingsalert →
Elke ochtend het actuele dreigingsniveau en aanbevolen acties in uw inbox · versiehistorie