Cyberdreigingen ontwikkelen zich in hoog tempo. Daarom houdt ons team je dagelijks op de hoogte van de belangrijkste gebeurtenissen in de digitale wereld.
Wil je snel weten wat er vandaag speelt? Bekijk dan de korte video met het overzicht van het belangrijkste nieuws.
Heb je liever een compacte uitleg voor onderweg? Luister dan naar de podcast van drie minuten.
Wil je juist meer context en duiding? Dan vind je hieronder ook de uitgebreide analyse aflevering.
Bekijk hieronder de presentatie van het nieuws. De presentatie is tevens beschikbaar via YouTube.
Powered by RedCircle
Powered by RedCircle
De afgelopen vierentwintig uur is opnieuw duidelijk geworden hoe diep digitale dreigingen ingrijpen in zowel de commerciële wereld als de publieke sector. In Nederland en België, maar ook ver daarbuiten, moesten organisaties direct reageren op inbraken en ernstige kwetsbaarheden in veelgebruikte software. Terwijl bedrijven worstelden met de beveiliging van hun servers en archieven, boekten internationale opsporingsdiensten successen tegen grootschalige fraudenetwerken en reageerden overheden met sancties op geopolitieke digitale agressie.
Autobedrijf en archiefdienst doelwit van verstorende aanvallen
Een toonaangevend bedrijf in de automotive sector en een nationale erfgoedinstelling zijn recent geconfronteerd met directe verstoringen van hun dienstverlening. Van Mossel, de grootste dealerholding van Nederland, ontdekte dat onbevoegden toegang hadden gekregen tot een deel van hun infrastructuur. Het bedrijf haalde direct systemen offline, waarbij bleek dat drie van de in totaal tweehonderdnegenenvijftig servers waren getroffen. Hoewel de impact hierdoor beperkt leek, bestaat er nog onzekerheid over de vraag of er gevoelige bedrijfs- of klantgegevens zijn ontvreemd. Tegelijkertijd werd de website van de Belgische Staatsarchieven onbereikbaar gemaakt door een DDoS aanval die werd opgeëist door de groepering BD Anonymous, waardoor de toegang tot historische en administratieve data tijdelijk werd geblokkeerd. Ook in de financiële sector is de kwetsbaarheid van de toeleveringsketen pijnlijk blootgelegd bij Marquis Software Solutions. Door een lek in een firewall van SonicWall konden aanvallers binnendringen, wat leidde tot een datalek dat vierenzeventig Amerikaanse banken en kredietunies trof en waarbij persoonlijke gegevens van klanten werden buitgemaakt.
Kritieke fouten in websoftware en industriële systemen ontdekt
Systeembeheerders en ontwikkelaars staan voor een acute uitdaging nu er kritieke lekken zijn gevonden in fundamentele webtechnologieën en industriële systemen. Een ernstige fout in React Server Components, aangeduid als CVE-2025-55182, stelt aanvallers in staat om op afstand willekeurige code uit te voeren op servers die deze veelgebruikte JavaScript library draaien. Omdat deze technologie de basis vormt voor talloze moderne webapplicaties, is de impact van dit lek aanzienlijk en wordt onmiddellijke patching vereist. Ook in het WordPress ecosysteem is het onrustig door actief misbruikte kwetsbaarheden in plugins zoals het Sneeit Framework en King Addons voor Elementor, waarmee kwaadwillenden beheerdersrechten kunnen verkrijgen. Daarnaast heeft de Amerikaanse dienst CISA gewaarschuwd voor lekken in industriële controlesystemen van onder meer Mitsubishi Electric en Mirion Technologies. Deze systemen zijn cruciaal voor de aansturing van vitale infrastructuur en productieprocessen, en de vastgestelde kwetsbaarheden worden inmiddels actief uitgebuit door aanvallers om toegang te krijgen tot deze gevoelige netwerken.
Criminelen zetten kunstmatige intelligentie en nepextensies in
Cybercriminelen verfijnen hun methoden en richten zich steeds vaker op de gereedschappen die IT professionals zelf gebruiken. Er is een aanvalscampagne waargenomen waarbij een vervalste extensie voor Visual Studio Code wordt gebruikt om ongemerkt de OctoRAT malware te verspreiden, waardoor aanvallers volledige controle over ontwikkelomgevingen kunnen krijgen. Ook kunstmatige intelligentie wordt misbruikt, zoals blijkt uit de ontdekking dat de Claude Skills functionaliteit van Anthropic kan worden gemanipuleerd om ransomware zoals MedusaLocker te installeren. Op het gebied van mobiele malware is de groep GoldFactory actief met uiterst realistische namaakversies van bankapps die beveiligingscodes onderscheppen, terwijl de nieuwe malware Sryxen erin slaagt om de encryptie van Google Chrome te omzeilen door de browser in een onzichtbare modus op te starten. Zelfs gebruikers van Apple apparaten zijn niet veilig; de commerciële spyware Intellexa maakt gebruik van een keten van onbekende kwetsbaarheden in iOS om iPhones volledig over te nemen. Uit onderzoek blijkt bovendien dat maar liefst achtenzestig procent van de actieve phishingkits gebruikmaakt van de infrastructuur van Cloudflare om hun malafide activiteiten te maskeren en detectie te ontlopen.
Politie rolt miljoenenfraude op en pakt witwassers aan
De strijd tegen financieel gemotiveerde cybercriminaliteit heeft de afgelopen dag geleid tot significante arrestaties en inbeslagnames. In een gecoördineerde internationale operatie is een netwerk ontmanteld dat verantwoordelijk was voor het witwassen van ruim zevenhonderd miljoen euro, verkregen via frauduleuze investeringsplatforms in cryptovaluta. De politie in Amsterdam heeft daarnaast drie verdachten aangehouden die als zogeheten katvangers fungeerden en hun bankrekeningen ter beschikking stelden voor het witwassen van geld afkomstig uit bankhelpdeskfraude. In Thailand werd een zware slag toegebracht aan de Prince Holding Group, een organisatie die wordt gelinkt aan grootschalige oplichting en dwangarbeid, waarbij voor driehonderd miljoen dollar aan activa in beslag is genomen. Ook interne dreigingen worden aangepakt; in de Verenigde Staten zijn twee broers aangeklaagd die als contractors bij de overheid probeerden tientallen databases te wissen. Een opmerkelijke zaak betreft de vervolging van een podcaster die kunstmatige intelligentie inzette om advies te krijgen voor een agressieve cyberstalkingcampagne tegen meerdere vrouwen.
Sancties en censuur verharden digitale strijd tussen staten
De digitale confrontatie tussen wereldmachten verhardt, waarbij zowel offensieve acties als censuur worden ingezet. Het Verenigd Koninkrijk heeft sancties opgelegd aan de Russische militaire inlichtingendienst GRU en diverse individuele cyberofficieren als vergelding voor operaties op Brits grondgebied, waaronder de Novichok aanval en spionageactiviteiten. Rusland reageert op zijn beurt door de controle over het binnenlandse internet verder aan te scherpen met beperkingen voor diensten als FaceTime en Snapchat, en een blokkade van het gamingplatform Roblox wegens vermeende propaganda. In het domein van cyberspionage is een Noord-Koreaanse hackersgroep, verantwoordelijk voor een miljardenroof bij cryptobeurs Bybit, onbedoeld blootgelegd doordat een van hun eigen machines geïnfecteerd raakte met de LummaC2 malware. Daarnaast worden Russische bedrijven zelf bestookt met de Operation DupeHike campagne, waarbij aanvallers via speciaal geprepareerde documenten proberen binnen te dringen bij administratieve afdelingen om informatie te stelen.
Privacyzorgen rondom speelgoed en overheidsdiensten nemen toe
Naast de harde criminaliteit spelen er bredere vraagstukken rondom privacy en digitale regelgeving die de burger direct raken. De Belgische politie waarschuwt ouders expliciet voor slim speelgoed met kunstmatige intelligentie, omdat de ingebouwde microfoons en camera's de privacy van kinderen in gevaar kunnen brengen. In Nederland blijft de Belastingdienst tot zeker 2028 gebruikmaken van het omstreden 'Klant Toezicht Model', ondanks kritiek van de toezichthouder dat dit systeem in strijd is met de privacywetgeving. Tegelijkertijd stopt de Nederlandse overheid met het gebruik van Google Analytics op vacaturesites en zoekt zij naar een Europees alternatief. Uit onderzoek van Orange Cyberdefense blijkt dat het stereotype van de jonge hacker achterhaald is; de gemiddelde cybercrimineel is een volwassene van middelbare leeftijd. Google introduceert nieuwe functies op Android om gebruikers te beschermen tegen telefonische oplichting, terwijl Meta in Australië duizenden accounts van jongeren verwijdert vooruitlopend op nieuwe wetgeving. De Europese Commissie is ondertussen een onderzoek gestart naar het beleid van WhatsApp om AI chatbots van concurrenten te blokkeren, wat mogelijk de mededingingsregels schendt.
Dit was het voor vandaag! Tot morgen! En als je het interessant vond, stuur het dan door naar je vrienden en collega’s.
Ontdek meer over cybercrime en het darkweb in onze uitgebreide bibliotheek. Voor een gestructureerd overzicht van relevante onderwerpen kun je terecht op onze onderwerpenpagina, waar je een alfabetisch gerangschikte lijst vindt.
Bron: Cybercrimeinfo, ondezoeksteam
Recente journaal uitzendingen
ShinyHunters eist miljoenen, AI breekt door in 27 seconden
De hackersgroep ShinyHunters eist miljoenen euro's losgeld van Odido en dreigt de gestolen data van miljoenen klanten openbaar te maken. Diezelfde groep blijkt ook achter datalekken bij CarGurus, Optimizely en tientallen andere organisaties te zitten. Het CrowdStrike Global Threat Report 2026 onthult dat aanvallers met behulp van AI nu gemiddeld in 29 minuten door een netwerk bewegen, met een record van slechts 27 seconden. Ondertussen kopieerden drie Chinese bedrijven op illegale wijze de mogelijkheden van het Claude AI model via 16 miljoen queries. In Nederland en Belgie sluiten instanties de rijen: SIDN verwijderde honderden kwaadaardige domeinen, DNB neemt extra maatregelen en Firefox lanceert een schakelaar om alle AI functies uit te zetten. Dit journaal bestrijkt het nieuws van 24 en 25 februari 2026.
AI kraakt 600 firewalls, beurzen dalen en Odido escaleert
Een Russisch sprekende hacker gebruikte kunstmatige intelligentie om in vijf weken meer dan 600 FortiGate firewalls te compromitteren, terwijl de lancering van Claude Code Security een schokgolf door de cybersecuritymarkt stuurde. De software supply chain blijft onder vuur: meer dan 30.000 OpenClaw instances werden gecompromitteerd en een nieuwe npm worm richt zich specifiek op AI coding tools. In Nederland en Belgie escaleert de nasleep van het datalek bij Odido met risico's voor bankrekeningen, verloor een Belgische kerkfabriek 100.000 euro door factuurphishing en kregen advocaten een tik op de vingers voor verkeerd gebruik van AI in de rechtszaal. Dit journaal bestrijkt het nieuws van 21, 22 en 23 februari 2026.
PromptSpy, cepezed gehackt en 90% ransomware via firewalls
Onderzoekers van ESET onthulden PromptSpy, de eerste malware voor Android die Google Gemini AI misbruikt om gestolen gegevens te analyseren, terwijl op ClawHub 1.184 kwaadaardige skills werden aangetroffen en de populaire coderingstool Cline slachtoffer werd van een supply chain aanval. In Nederland en België verscheen het Delftse architectenbureau cepezed op de leksite van de ransomwaregroep DragonForce en claimde een cybercrimineel 27.000 personeelsgegevens van RTL Group te hebben buitgemaakt. Een nieuw rapport van Barracuda laat zien dat 90% van alle incidenten met ransomware begint bij kwetsbare firewalls en VPN. Dit journaal bestrijkt het nieuws van 18 en 19 februari 2026.
AI vergiftigt geheugen, Odido soap groeit en LockBit 5.0
Onderzoekers van Microsoft onthulden hoe knoppen met "Samenvatten met AI" op websites het geheugen van assistenten met kunstmatige intelligentie vergiftigen, terwijl Check Point demonstreerde dat Copilot en Grok als command and control kanaal voor malware kunnen dienen. Ondertussen groeit de soap rond Odido met Kamervragen, een waarschuwing voor spearphishing, een verdrievoudiging van het aantal overstappers en de onthulling dat klantgegevens jarenlang te lang zijn bewaard. In de ransomwarewereld keerde LockBit terug met versie 5.0 en werd een verdachte van Phobos opgepakt in Polen. Dit journaal bestrijkt het nieuws van 16 en 17 februari 2026.
ClickFix explodeert, Belgische data op straat en NAVO-alarm
Het afgelopen weekend kwamen vier geheel nieuwe varianten van de ClickFix-aanvalstechniek aan het licht, waarmee deze methode zich ontpopt als een van de meest veelzijdige dreigingen van dit moment. Verder doken bijna anderhalf miljoen gestolen Belgische persoonsgegevens op in hackerfora en riepen EU- en NAVO-functionarissen tijdens de Munich Cyber Security Conference op tot een fundamenteel andere houding ten opzichte van cyberdreigingen. Dit journaal bestrijkt het nieuws van 14, 15 en 16 februari 2026.
Odido hack treft miljoenen, AI als wapen en supply chain
Nederland werd deze week opgeschrikt door een van de grootste datalekken in jaren: telecomprovider Odido verloor gegevens van 6,2 miljoen klantaccounts. Tegelijkertijd onthulde Google dat staatsactoren wereldwijd AI platforms misbruiken als cyberwapen, en blijken supply chain aanvallen via vertrouwde softwarekanalen in een alarmerend tempo toe te nemen. In dit journaal duiken we in de dreigingen van 11 en 12 februari 2026.
Altijd op de hoogte
Ontvang dagelijks het Cyber Journaal tussen 12:00 en 14:00 uur (behalve op zondag). Schrijf je in en ontvang het automatisch in je mailbox:
Door de drukte kan het wat langer duren voordat het inschrijfformulier wordt geladen.