Cybercrimeinfo ontdekte dat de groep INC Ransom de Nederlandse financiële dienstverlener ASA International op haar lekwebsite noemt. De aanvallers beweren toegang tot de organisatie te hebben, maar delen geen controleerbare details over de vermeende inbraak. De bewering is niet onafhankelijk bevestigd.

Cybercrimeinfo ontdekte dat de groep achter PLAY ransomware vijf nieuwe organisaties op haar lekwebsite noemt. Een daarvan is de Nederlandse Vee- en Vleeshandel A.G. Scholtes B.V.

De Rijksinspectie Digitale Infrastructuur is een onderzoek begonnen naar de beveiligingsmaatregelen van de Nederlandse EPD leverancier ChipSoft. Aanleiding is de aanval met ransomware die ChipSoft op 7 april bekendmaakte. Daarbij zijn persoonsgegevens van patiënten buitgemaakt, waaronder medische gegevens.

Rodschinson Investment, een in België gevestigd commercieel vastgoedbedrijf, is naar verluidt getroffen door een ransomware-aanval van de Everest ransomware-groep. Cybercrimeinfo ontdekte deze claim, die aangeeft dat het Belgische bedrijf doelwit is geworden. De Everest ransomware-groep beweert verantwoordelijk te zijn voor de aanval.

De beruchte ransomwaregroep LockBit 5.0 heeft op 5 juni 2026 geclaimd een succesvolle cyberaanval te hebben uitgevoerd op Wessels Logistics B.V., een logistiek bedrijf gevestigd in Nederland. Deze melding, waargenomen door Cybercrimeinfo, duidt op een potentiële inbreuk binnen de Nederlandse transport- en opslagsector. LockBit 5.0, bekend als een van de meest actieve en productieve...

De Qilin ransomwaregroep heeft vijf nieuwe slachtoffers toegevoegd aan hun darkweb-portal. Dit is ontdekt door Cybercrimeinfo. Onder de geclaimde organisaties bevindt zich het Belgische bedrijf Sintax.

De stad Mechelen heeft een waarschuwing uitgegeven voor frauduleuze praktijken met valse QR-codes op parkeerautomaten. Cybercriminelen plakken stickers met deze codes op de automaten, waardoor onoplettende burgers via een nagemaakte betaalpagina hun parkeergeld overmaken naar de rekening van de oplichters in plaats van naar het officiële parkeersysteem. Gedupeerden riskeren hierdoor niet alleen...

Op een cybercrimeforum is recentelijk een dataset aangeboden die wordt toegeschreven aan BCD Travel, een zakelijke reisorganisatie met hoofdkantoor in Utrecht. De crimineel die de data aanbiedt, verwijst naar het in mei 2026 bekend geworden afpersingsincident waarbij ShinyHunters betrokken was en naar de publieke registratie van dat datalek. Dit suggereert dat het gaat om een doorverkoop of...

Microsoft heeft een significante toename waargenomen in succesvolle ClickFix-aanvallen, waarbij cybercriminelen erin slagen wachtwoorden, tokens en gevoelige documenten van zakelijke klanten te stelen. Bij deze aanvalsmethode worden gebruikers misleid om kwaadaardige commando's op hun computer uit te voeren, vaak onder het mom van het oplossen van een captcha. Een concreet voorbeeld hiervan is de...

Een aanbieder op een ondergronds forum biedt een bestand met klantgegevens van de Nederlandse meubelverkoper Welhof aan. In de advertentie worden namen, mailadressen, woonadressen en aankoopgegevens genoemd. Mozilla Monitor registreert een bekend datalek bij Welhof van 1 december 2023 waarbij dezelfde soorten gegevens zijn blootgelegd.

Cybercrimeinfo ontdekte dat de groep INC Ransom de Nederlandse financiële dienstverlener ASA International op haar lekwebsite noemt. De aanvallers beweren toegang tot de organisatie te hebben, maar delen geen controleerbare details over de vermeende inbraak. De bewering is niet onafhankelijk bevestigd.

Cybercrimeinfo ontdekte dat de groep achter PLAY ransomware vijf nieuwe organisaties op haar lekwebsite noemt. Een daarvan is de Nederlandse Vee- en Vleeshandel A.G. Scholtes B.V.

Onderzoek van NOS en Nieuwsuur laat zien dat documenten van verschillende Nederlandse gemeenten persoonsgegevens bevatten die onvoldoende zijn afgeschermd. In de onderzochte stukken waren onder meer namen, adressen en andere gegevens van inwoners terug te vinden. Het gaat om openbare documenten die gemeenten publiceerden bij besluiten en procedures.

De cybercrimegroep AiLock heeft Ferrovial uit Nederland vermeld op haar darkweb leksite op 16-jul-26. Op het moment van publicatie is geen onafhankelijke bevestiging beschikbaar.

Ivanti heeft haar klanten laten weten dat zij rekening moeten houden met een toename van het aantal gevonden kwetsbaarheden en bijbehorende patches, een direct gevolg van de inzet van kunstmatige intelligentie (AI). Het softwarebedrijf waarschuwt tevens dat AI bijdraagt aan een versneld misbruik van deze beveiligingslekken door kwaadwillenden. Producten van Ivanti zijn regelmatig het doelwit van...

De Franse campingboekingssite Secureholiday, beheerd door het bedrijf Ctoutvert, heeft de persoonlijke gegevens van bijna 42.000 Nederlandse reizigers gelekt. Dit datalek leidde vervolgens tot phishingaanvallen gericht op de slachtoffers. Veel Europese campings maken gebruik van de diensten van Secureholiday voor hun boekingssysteem.

Een onbekende actor biedt op het darkweb een database aan die beweert toe te behoren aan LiteBit, het Nederlandse platform voor cryptovaluta. De dataset zou 279.642 records bevatten met informatie die dateert uit 2017. Dit is opmerkelijk, aangezien LiteBit in 2017 daadwerkelijk tweemaal het slachtof...

Het Parket Limburg waarschuwt voor telefonische phishing bij boekhouders en financiële medewerkers van Belgische bedrijven. Bellers doen zich voor als medewerker van een online financieel beheerplatform en beweren dat er verdachte transacties klaarstaan. De aanvallers zetten medewerkers onder druk om geld over te boeken of software voor toegang op afstand te installeren.

Beveiligingsonderzoekers van Bitdefender hebben op 16 juli drie technieken onthuld die misbruik maken van een weinig bekende functie van Windows, genaamd bind links, om producten voor endpoint detection and response (EDR) te misleiden. Deze technieken, aangeduid als File Binding, Process Binding en Silo Binding, exploiteren de manier waarop de Windows Bind Filter driver (bindflt.sys)...

Beveiligingsonderzoekers van Group-IB hebben een nieuwe spionagemalware ontdekt, genaamd HollowGraph, die een gekaapte Microsoft 365 kalender misbruikt als communicatiekanaal voor command-and-control (C2). De malware verbergt instructies van de operator en smokkelt gestolen bestanden naar buiten door deze als bijlagen toe te voegen aan kalendergebeurtenissen die zijn gepland voor het jaar 2050....

Cyberbeveiligingsonderzoekers hebben bijna 7.600 kwaadaardige GitHub repositories ontdekt als onderdeel van een lopende campagne met de codenaam FakeGit. Meer dan 800 van deze repositories doen zich voor als AI-vaardigheden of Model Context Protocol (MCP) servers om de malwarefamilie SmartLoader te verspreiden. Oleg Zaytsev, hoofdonderzoeker beveiliging bij Island, deelde deze bevindingen in een...

Cosmeticagigant Estée Lauder heeft klanten op de hoogte gesteld van een datalek dat het gevolg is van de exploitatie van een kwetsbaarheid in de Oracle E-Business Suite, die het bedrijf gebruikt voor HR-activiteiten. Het bedrijf ontdekte vorige maand een inbraak die reeds op 9 augustus 2025 had plaatsgevonden. Hierbij verkreeg een onbevoegde derde partij toegang tot persoonlijke informatie van...

Aanvallers zijn begonnen met het misbruiken van een kritieke kwetsbaarheid (CVE-2026-6875) in het ServiceNow AI Platform. Dit is bevestigd door threat intelligence bedrijf Defused. Het ServiceNow AI Platform, voorheen bekend als het Now Platform, is een enterprise-kwaliteit Platform als een Service (PaaS) dat bedrijven helpt bij de integratie van AI in hun kernprocessen.

Aan Noord-Korea gelieerde aanvallers, bekend van de campagne Contagious Interview, richten zich op softwareontwikkelaars met valse vacatures en programmeertests. De nieuwste methode omvat het verbergen van kwaadaardige code via steganografie in SVG-afbeeldingen van vlaggen. Deze afbeeldingen worden meegeleverd met de zogenaamde programmeeropdrachten.

Sinds april 2026 hebben onderzoekers van Barracuda ruim een miljoen kwaadaardige e-mails ontdekt die gebruikmaken van de techniek 'text salting' om beveiligingsscanners, inclusief AI-filters gebaseerd op grote taalmodellen, te omzeilen. Deze methode vult de broncode van een e-mail met verborgen, onschuldige tekst. Dit kan bijvoorbeeld door tekst een lettergrootte nul te geven of door neutrale...

Oplichters hebben een nieuwe golf van valse e-mails gelanceerd die inspeelt op de overgang van het Nederlandse betaalsysteem iDEAL naar het Europese Wero. Deze phishingcampagne, gesignaleerd door het programma Opgelicht?! van AVROTROS, beweert dat ontvangers hun identiteit moeten verifiëren vóór 20 juli om online betaaldiensten te kunnen blijven gebruiken.

De wachtwoordmanager Passwork, die zich in Europa positioneerde als een Spaans/Europees bedrijf en gebruikt wordt door diverse Europese overheidsinstellingen en universiteiten, heeft zijn Russische herkomst en banden met Russische veiligheidsdiensten verzwegen. Dit is aan het licht gekomen na onderzoek door het journalistencollectief OCCRP, in samenwerking met onder meer Investico, NU.nl, De...

Beveiligingsexperts uiten hun zorgen over de toenemende cyberrisico's voor de Europese energievoorziening. Niet alleen grootschalige centrales en zonneparken zijn kwetsbaar, maar ook de miljoenen individuele zonnepanelen, omvormers en thuisbatterijen die aan het stroomnet zijn gekoppeld, vormen een potentieel aanvalsvector. Chris van 't Hof van het Dutch Institute for Vulnerability Disclosure...

Een recent ontdekte kwetsbaarheid in het populaire compressieprogramma 7-Zip, aangeduid als CVE-2026-14266, stelt aanvallers in staat om code uit te voeren op een systeem door het openen van een speciaal geprepareerd XZ-archief. De kwetsbaarheid betreft een heap-based buffer overflow in de manier waarop 7-Zip XZ-chunked data verwerkt. Trend Micro's Zero Day Initiative (ZDI) heeft de details van...

Het Nationaal Cyber Security Centrum (NCSC) heeft een urgente oproep gedaan aan Nederlandse organisaties om beveiligingsupdates voor Microsoft Office en SharePoint zo snel mogelijk te installeren. Deze waarschuwing volgt op de actieve exploitatie van kwetsbaarheden, waaronder een specifiek lek in SharePoint, geïdentificeerd als CVE-2026-58644. Dit beveiligingslek werd al misbruikt voordat de...

Twee ernstige kwetsbaarheden in de SonicWall SMA1000-gateway zijn zeker drie weken misbruikt bij cyberaanvallen voordat er officiële patches beschikbaar kwamen. Dit blijkt uit onderzoek van cybersecuritybedrijf Volexity. Via de beveiligingslekken konden aanvallers kwetsbare gateways overnemen en van daaruit verdere aanvallen uitvoeren op onderliggende netwerken.

Het Nationaal Cyber Security Centrum (NCSC) waarschuwt voor aanstaande actieve exploitatie van een kritieke kwetsbaarheid in WordPress. Deze kwetsbaarheid, aangeduid als 'WP2Shell' en geregistreerd onder CVE-2026-63030, stelt een ongeauthenticeerde aanvaller in staat om WordPress-sites op afstand over te nemen. De kwetsbaarheid bevindt zich in WordPress Core, de standaard software van WordPress,...

Cybersecuritybedrijf Censys heeft in Nederland ongeveer tweeduizend IP-camera's geïdentificeerd die kwetsbaarheden bevatten waarvan bekend is dat aanvallers er actief misbruik van maken. Deze bevindingen komen voort uit een onderzoek van Censys, waarbij online scans werden uitgevoerd op IP-camera's die vanaf het internet toegankelijk zijn. In totaal werden in Nederland ruim 45.000 IP-camera's...

Adobe heeft recentelijk meerdere beveiligingslekken in zijn Adobe Experience Manager (AEM) software verholpen. Deze kwetsbaarheden omvatten een reeks aan problemen die de vertrouwelijkheid, integriteit en beschikbaarheid van systemen die AEM gebruiken, kunnen beïnvloeden. Een van de belangrijkste problemen betreft het ontbreken van authenticatie op een kritieke functie.

Splunk heeft recentelijk meerdere kwetsbaarheden aangepakt die aanwezig waren in zowel Splunk Enterprise als Splunk Cloud Platform. Deze beveiligingslekken hadden potentieel ernstige gevolgen voor de integriteit en vertrouwelijkheid van data binnen de getroffen producten. Een van de geïdentificeerde kwetsbaarheden betrof onvoldoende CSRF-bescherming (Cross-Site Request Forgery) en gebrekkige...

Een recentelijk onthulde kwetsbaarheid in OpenSSL, genaamd "HollowByte", stelt een externe, niet-geauthenticeerde aanvaller in staat om een denial-of-service (DoS) conditie te activeren. Dit kan worden bereikt met een kwaadaardige payload van slechts 11 bytes. De kwetsbaarheid werd ontdekt door het Okta Red Team en exploiteert de manier waarop OpenSSL geheugen pre-alloceert tijdens de...

Cloud Software Group heeft melding gemaakt van twee beveiligingskwetsbaarheden die van invloed zijn op de Citrix Secure Access Client voor Windows en de Citrix Endpoint Analysis Client voor Windows. Eén van deze kwetsbaarheden stelt aanvallers met lage privileges in staat om volledige SYSTEM-toegang te verkrijgen op getroffen systemen. De meest ernstige kwetsbaarheid, aangeduid als...

Er zijn publieke exploits vrijgegeven voor de kritieke "wp2shell" remote code execution (RCE) kwetsbaarheden die WordPress Core treffen, wat het van cruciaal belang maakt dat beheerders hun sites onmiddellijk patchen. De "wp2shell" aanval bestaat uit twee kwetsbaarheden, getraceerd als CVE-2026-63030 en CVE-2026-60137, die aan elkaar gekoppeld kunnen worden om pre-authenticatie RCE te...

Digiweerbaar heeft het eerste Jaarrapport Cyber Dreigingsradar gepubliceerd. Het rapport bundelt cijfers, trends en analyses over organisaties die door ransomwaregroepen op hun leksites zijn gepubliceerd. De meting heeft als peildatum 1 mei 2026.

Op zondag 19 juli 2026 was de website nextcloud.com enige tijd gecompromitteerd. Bezoekers van de site kregen onverwacht de inhoud van een generieke clouddienst genaamd CloudBox te zien. Daarnaast werden op een officiële beveiligingspagina van Nextcloud externe links getoond die geen verband hielden met het bedrijf.

De nieuwe Britse premier Andy Burnham heeft aangekondigd het plan van zijn voorganger Keir Starmer voor de invoering van een digitale identiteit te schrappen. Dit meldt de BBC. Vorig jaar had Starmer nog plannen onthuld voor een verplicht digitaal identiteitsbewijs voor alle werkenden in het Verenigd Koninkrijk.

De gemeente Haarlemmermeer moet aanvullende maatregelen treffen alvorens zij Microsoft 365 Copilot kan implementeren. Dit blijkt uit een adviesdocument dat de Autoriteit Persoonsgegevens (AP) op haar website heeft gepubliceerd. Volgens de Nederlandse privacytoezichthouder is de voorgenomen werkwijze van de gemeente voor het gebruik van Copilot in strijd met de Algemene Verordening...

De AI-muziekgenerator Suno is in november 2025 getroffen door een datalek, waarvan de omvang pas in juli 2026 aan het licht kwam. Bij dit incident zijn gegevens van meer dan 55 miljoen unieke e-mailadressen buitgemaakt. Indien gebruikers hun telefoonnummer hadden gebruikt als aanmeldmethode, waren ook deze nummers onderdeel van het lek.

Koen Kandelaars, een 19-jarige laatstejaars student IT-expert aan het Summa College in Eindhoven, heeft als eerste persoon de Nederlandse Omroep Stichting (NOS) ethisch gehackt. De student uit Handel besteedde twee maanden, vrijwel elke avond, aan zijn onderzoek naar de beveiliging van de NOS-systemen. Uiteindelijk wist hij elf beveiligingskwetsbaarheden te identificeren en te rapporteren.

Recent onderzoek heeft aan het licht gebracht dat het aansluiten van bepaalde LG-monitoren op een Windows-pc leidt tot de automatische en ongevraagde installatie van de LG Monitor App Installer. Deze app wordt via het apparaatmetadata-mechanisme van Microsoft en de Microsoft Store door Windows Update binnengehaald, zonder dat de gebruiker hier expliciet toestemming voor geeft. Volgens de...

In maart 2026 beweerden hackers data te hebben bemachtigd van het gig economy platform Paidwork. Deze gestolen informatie werd vervolgens te koop aangeboden. Later, in juli van hetzelfde jaar, werd bijna 11 GB aan vermeende data van het platform openbaar gemaakt.

Ernst & Young LLP, beter bekend als EY, heeft cliënten geïnformeerd over een datalek waarbij een ongeautoriseerde derde partij toegang kreeg tot een extern platform voor IT-servicemanagement dat door het IT-personeel van het bedrijf wordt gebruikt. Tijdens een periode van ongeveer twee weken in het voorjaar zijn documenten met belastinggegevens van cliënten gedownload. De 'Big Four' accountants-...

Onderzoekscollectief Bellingcat beschrijft mogelijke verbanden tussen betalingen, bedrijfsgegevens en domeinen rond datalekforum LeakedBB en ondernemer Jitendra Maharaj. De onderzoekers stellen dat verschillende sporen in zijn richting wijzen, maar dit is geen rechterlijk vastgesteld feit. Maharaj zei tegen de krant The Press in Nieuw-Zeeland dat hij de beheerder van het forum niet kende.

Het Oekraïense CERT-UA heeft een waarschuwing uitgegeven over de Russische hackersgroep Sandworm. Sinds het voorjaar van 2026 heeft deze groep zijn tactiek verlegd en richt zich nu specifiek op computers en smartphones van zowel burgers als militairen. CERT-UA identificeert hierbij drie nieuwe methoden die Sandworm inzet.

De Oekraïense cyberautoriteit CERT-UA waarschuwt voor een campagne waarbij bezoekers van gehackte websites een nagemaakte controle te zien krijgen. De pagina vraagt hen een opdracht in PowerShell te plakken en uit te voeren. Wie de instructie volgt, haalt schadelijke software binnen.

Op 16 juli 2026 heeft NetBlocks, een organisatie die internetvrijheid en -connectiviteit monitort, bevestigd dat er aanzienlijke internetstoringen zijn opgetreden in Sevastopol, gelegen op de bezette Krim. Deze storingen correleren direct met wijdverspreide stroomuitval in de regio. De situatie is naar verluidt geïntensiveerd als gevolg van aanhoudende Oekraïense UAV-aanvallen die gericht zijn op...

De cybercrimegroep AiLock heeft Netwerk NV uit Nederland actief in de Electric, Gas, And Sanitary Services sector vermeld op haar darkweb leksite op 7-mrt-26. Op het moment van publicatie is geen onafhankelijke bevestiging beschikbaar.

Cyberautoriteiten uit twaalf landen waarschuwen dat het zestiende centrum van de Russische FSB slecht beveiligde routers en andere netwerkapparaten misbruikt. Vooral organisaties in communicatie, defensie, energie, financiële dienstverlening, overheid en zorg lopen volgens de gezamenlijke waarschuwing risico. De aanvallers zoeken naar kwetsbare of verkeerd ingestelde apparaten om toegang tot...

De Franse cyberautoriteit ANSSI schrijft digitale spionage met de werkwijze van Turla toe aan het zestiende centrum van de Russische veiligheidsdienst FSB. Franse autoriteiten zagen sinds 2010 dat publieke en private organisaties met deze werkwijze werden aangevallen en binnengedrongen. Tot de genoemde Franse doelwitten behoren internetmail van het ministerie van Defensie vanaf 2017, het netwerk...

Nederland heeft aangekondigd de Russische ambassadeur te ontbieden na digitale spionage tegen camera's langs militaire transportroutes. De oproep volgt op Nederlandse inlichtingen waaruit blijkt dat Russische statelijke hackers een klein aantal slecht beveiligde camera's in Nederland hebben binnengedrongen. De camera's konden zicht geven op routes waarlangs militair materieel naar Oekraïne wordt...

Gelekte documenten onthullen dat China en Rusland een meerfasenstrategie voorbereiden om het Starlink satellietnetwerk van SpaceX uit te schakelen. Deze informatie is aan het licht gekomen dankzij een gezamenlijk onderzoek door de mediaorganisaties The Insider, Der Spiegel en Le Monde. De gelekte materialen omvatten vier presentaties die werden gehouden tijdens het derde China-Rusland Forum voor...

Cybersecuritybedrijf SentinelOne heeft onlangs onthuld dat hackersgroepen gelinkt aan China en India gedurende meer dan twee jaar afzonderlijke, maar parallelle spionageoperaties hebben uitgevoerd tegen de Pakistaanse wetshandhaving. Tussen februari 2024 en april 2026 werden systemen van de Balochistan Police, de politie van de zuidwestelijke Pakistaanse provincie Balochistan, die al lang het...

Op 11 juli 2026 is bekendgemaakt dat Russische hackers IP-camera's langs militaire routes in Nederland hebben gehackt. Deze onthulling komt voort uit een gezamenlijk onderzoek uitgevoerd door de Algemene Inlichtingen- en Veiligheidsdienst (AIVD) en de Militaire Inlichtingen- en Veiligheidsdienst (MIVD). De gecompromitteerde camera's zijn via het internet toegankelijk, wat de Russische hackers de...

De politie heeft op woensdagochtend 15 juli invallen gedaan in vijf woningen in Ede, als onderdeel van een lopend onderzoek naar online fraude en criminele uitbuiting. Het onderzoek richt zich op meerdere minderjarigen die verdacht worden van deze misdrijven. Tijdens de invallen werden diverse digitale gegevensdragers in beslag genomen, evenals een balletjespistool en een wapenstok.

Een grand jury in het Southern District of Florida heeft Nicholas Aguilar (44) en Jessica Marcolina (37) uit Los Angeles aangeklaagd voor samenzwering tot drugshandel en witwassen van geld. Het duo wordt ervan verdacht onder de naam HotGirlzClub verkopersaccounts te hebben beheerd op diverse darkweb marktplaatsen. Via deze accounts verkochten zij onder meer fentanyl en methamfetamine aan klanten...

Arion Kurtaj, een prominent lid van de beruchte cybercriminele groep Lapsus$, is overgeplaatst van een beveiligde zorginstelling naar een reguliere gevangenis in afwachting van een nieuw strafproces. Kurtaj, nu ongeveer 21 jaar oud, kwam in september 2022 in het nieuws nadat hij vanuit een hotelkamer, gebruikmakend van een Amazon Fire Stick, een telefoon en de hoteltelevisie, wist in te breken...

De Armeense autoriteiten hebben sinds 28 juni 2026 een Russische toerist aangehouden. Dit gebeurde op basis van een Amerikaans uitleveringsverzoek, gericht tegen een vermeende operator van de beruchte ransomwaregroep REvil. Echter, de advocaten en familie van de vastgehouden man beweren dat er sprake is van een persoonsverwisseling.

De FBI heeft in Florida de 21-jarige Zyaire Wilkins aangehouden op verdenking van het verspreiden van malware via videogames op het platform Steam. Volgens de aanklacht publiceerden Wilkins en zijn medeplichtigen de afgelopen twee jaar meerdere speelbare games met verborgen kwaadaardige software. Onder de genoemde titels bevinden zich BlockBlasters, PirateFi, Dashverse, Lampy en Lunara.

Ehud Tenenbaum, een 46-jarige man die in de jaren negentig bekendheid verwierf als de hacker 'The Analyzer' na een inbraak op systemen van het Pentagon, wordt genoemd als de technische spil in een recent ontmanteld netwerk van nepbeleggingsplatforms. Nederlandse en Belgische politieautoriteiten hebben dit omvangrijke fraudenetwerk in juli 2026 opgerold. Tenenbaum zou verantwoordelijk zijn geweest...