Blijf cyberdreigingen voor met onze dagelijkse update. Kies het formaat dat bij jou past, een korte video (5 min) voor het overzicht, een podcast (3 min) voor onderweg, of de uitgebreide analyse (15 min) voor meer diepgang. Onderaan vind je de briefing ook als PDF.
De presentatie is tevens beschikbaar via YouTube.
Powered by RedCircle
Powered by RedCircle
De afgelopen dag werd gekenmerkt door een intensivering van digitale verstoringen die de kwetsbaarheid van vitale infrastructuren in de Benelux blootlegden, variërend van academische instellingen tot logistieke knooppunten. Terwijl in Nederland en België de focus lag op de nasleep van DDoS aanvallen en beleidsbeslissingen rondom buitenlandse technologie, zien we wereldwijd een escalatie in spionagecampagnes waarbij statelijke actoren geavanceerde kwetsbaarheden misbruiken. De grens tussen geopolitiek conflict en cybercriminaliteit vervaagt verder, nu zowel fysieke oorlogsvoering als diplomatieke onderhandelingen steeds zwaarder leunen op digitale veiligheid en de bescherming tegen hybride dreigingen.
Verstoring van vitale diensten en misleiding via overgenomen sociale mediakanalen
Een gecoördineerde aanvalsgolf heeft diverse organisaties in onze zuiderburen tijdelijk digitaal lamgelegd, waarbij het hackerscollectief NoName de verantwoordelijkheid opeiste voor DDoS aanvallen op onder meer de KU Leuven, Bruxelles-Propreté en luchtvaartspeler SABCA. Ook de logistieke dienstverlener AGZ Port Services en de website van de regio Wallonië werden bestookt met een overmaat aan dataverkeer, wat leidde tot onbereikbaarheid en verstoring van de dienstverlening. Naast deze institutionele doelwitten werden ook individuele gebruikers getroffen door een geraffineerde misleiding via het officiële X account van SimpleX Chat. Kwaadwillenden wisten via de delegate functie toegang te krijgen tot dit account en promootten een frauduleuze cryptoverkoop via een professioneel ogende nepsite, waarbij ze misbruik maakten van het vertrouwen in het privacy georiënteerde platform. In Zuid-Korea vond een datalek van enorme omvang plaats bij retailgigant Coupang, waarbij de persoonsgegevens van dertig miljoen mensen, waaronder namen en adressen, op straat kwamen te liggen; een incident dat leidde tot directe invallen door de politie. In Europa ondervonden gebruikers van Microsoft Copilot hinder door capaciteitsproblemen, waardoor de AI dienst met name in het Verenigd Koninkrijk verminderd beschikbaar was en beheerders problemen ervoeren met Microsoft Defender functies.
Kritieke lekken in netwerkinfrastructuur en enterprise software actief uitgebuit
Onderzoekers waarschuwen voor actief misbruik van ernstige beveiligingslekken in enterprise software die doorgaans wordt gebruikt voor toegang op afstand. Een door China gesteunde groep heeft ingebroken bij Japanse transportbedrijven door specifieke kwetsbaarheden in Ivanti Connect Secure (CVE-2024-21893 en CVE-2024-21887) uit te buiten, waarna ze zich lateraal door netwerken bewogen om de geavanceerde MetaRAT malware te installeren. Ook de SSL VPN gateways van Array Networks vormen een acuut risico; aanvallers maken al maanden gebruik van een lek in de DesktopDirect functie (CVE-2025-66644) om webshells te plaatsen en langdurige toegang tot bedrijfsnetwerken te verkrijgen. Een andere zorgwekkende ontwikkeling is de exploitatie van de React2Shell kwetsbaarheid in het Next.js framework. De Noord-Koreaanse Lazarus groep en andere actoren zetten deze fout in om de EtherRAT malware te verspreiden op Linux systemen, waarbij ze gebruikmaken van blockchain technologie voor hun command and control communicatie. Op consumentenniveau heeft de Duitse overheid via het BSI kritische kanttekeningen geplaatst bij de wachtwoordmanager van Google Chrome, waarbij werd gewaarschuwd dat Google in specifieke synchronisatiescenario's theoretisch toegang zou kunnen krijgen tot opgeslagen wachtwoorden, in tegenstelling tot sommige andere geteste managers die als veiliger werden beoordeeld.
Geavanceerde malwarecampagnes en misbruik van vertrouwde ontwikkeltools
Het dreigingslandschap diversifieert snel met de introductie van complexe aanvalstechnieken die detectie weten te omzeilen. Operation FrostBeacon richt zich specifiek op de Russische financiële en juridische sector met Cobalt Strike malware, waarbij gebruik wordt gemaakt van zware obfuscatie en lokale infrastructuur om legitiem verkeer te simuleren. Voor softwareontwikkelaars schuilt het gevaar in de Visual Studio Code Marketplace, waar extensies die zich voordeden als AI assistenten in werkelijkheid infostealers bevatten die gericht waren op het stelen van inloggegevens en cryptowallets. De maritieme sector wordt specifiek geviseerd door 'Broadside', een nieuwe en geavanceerde variant van het Mirai botnet die kwetsbare videorecorders op schepen infecteert en zo de fysieke beveiliging kan compromitteren. Ook ransomware groepen evolueren; STAC6565, gelieerd aan Gold Blade, gebruikt legitieme sollicitatieplatforms om Canadese en andere internationale bedrijven te infecteren met QWCrypt. Daarnaast is de onzichtbare Linux backdoor GhostPenguin ontdekt, die via versleutelde UDP pakketten communiceert, en maakt de groep Storm-0249 gebruik van 'ClickFix' social engineering en legitieme tools zoals 'curl' om ransomware voor te bereiden. Zelfs zoekresultaten worden gemanipuleerd door de ChrimeraWire trojan, die op de achtergrond browserinteracties simuleert. Een nieuwe vorm van vishing combineert telefoontjes met Microsoft Teams en QuickAssist, waarbij aanvallers zich voordoen als IT support om malware direct in het geheugen te laden zonder bestanden op de schijf achter te laten.
Fysieke arrestaties en innovatieve opsporingsmethoden in de strijd tegen cybercrime
De politie heeft in verschillende landen successen geboekt door zowel fysieke interventies als digitale lokmiddelen in te zetten. In Polen zijn drie Oekraïners gearresteerd die in het bezit waren van specialistische hackapparatuur, waaronder de Flipper Zero en apparaten om radiosignalen te detecteren, vermoedelijk bedoeld om IT systemen te saboteren. In Nederland heeft de politie in IJsselstein een groep oplichters aangehouden die zich schuldig maakten aan bankhelpdeskfraude, waarbij ze een bejaarde vrouw duizenden euro's afhandig maakten; de arrestatie volgde na een gecoördineerde valstrik. Om toekomstig cybertalent te werven en bewustwording te vergroten, hebben de politie en Tweakers gezamenlijk de game 'Operatie 1337' gelanceerd, waarin deelnemers in een realistische simulatie een cybercrimineel netwerk moeten oprollen. In de Verenigde Staten is een man veroordeeld tot dertig jaar cel voor het grootschalig misbruiken van jonge meisjes via Snapchat, een zaak die de risico's van anonimiteit en verdwijnende berichten op sociale media onderstreept. Daarnaast onderzoeken Zuid-Koreaanse autoriteiten de interne beveiligingsprocedures bij Coupang na het massale datalek, waarbij specifiek wordt gekeken naar de trage detectie van de inbraak.
Geopolitieke verschuivingen en de digitalisering van moderne conflicten
De wisselwerking tussen technologie en geopolitiek conflict wordt steeds prominenter zichtbaar op het slagveld in Oekraïne. De inzet van onbemande grondrobots (UGV's) biedt tactische voordelen, maar experts waarschuwen dat de afhankelijkheid van satellietverbindingen zoals Starlink deze systemen kwetsbaar maakt voor elektronische oorlogsvoering en cyberaanvallen. Terwijl diplomaten in Washington en Europa overleggen over vredesplannen, waarschuwen Britse inlichtingendiensten voor een intensivering van Russische hybride aanvallen op westerse democratieën, inclusief desinformatie en sabotage van kritieke infrastructuur. Deze externe dreiging vindt weerklank in de binnenlandse veiligheidsanalyse van de NCTV, die in het nieuwste dreigingsbeeld waarschuwt voor de individualisering van terrorisme. Radicalisering vindt steeds vaker plaats via online gamingplatforms en chatgroepen, waardoor individuen zonder directe aansturing van een organisatie tot geweld kunnen overgaan, wat de voorspelbaarheid van aanslagen aanzienlijk verkleint. De digitale component is onmiskenbaar geworden in zowel conventionele oorlogsvoering als ideologische strijd.
Balanceren tussen privacywetgeving en technologische regulering
Op beleidsniveau worstelen overheden en toezichthouders met de regulering van technologie en de bescherming van privacy. De demissionaire Nederlandse minister heeft besloten geen specifieke scan uit te voeren naar Chinese apparatuur in vitale sectoren, maar kiest voor een risicogestuurde aanpak via zelfscans voor bedrijven. In België heeft de Gegevensbeschermingsautoriteit ingegrepen bij het bedrijf Freedelity, dat identiteitskaarten onrechtmatig als klantenkaart gebruikte; het bedrijf krijgt acht maanden om te voldoen aan de AVG eisen. De juridische strijd tegen Big Tech gaat onverminderd door, Google is veroordeeld tot een miljoenenboete aan de Belgische uitgever Rossel wegens machtsmisbruik in de advertentiemarkt en ligt daarnaast onder de loep van de EU over de vergoedingen voor content die gebruikt wordt voor AI training. Google anticipeert op veiligheidszorgen met een nieuwe beveiligingslaag in Chrome voor AI gestuurd browsen. Ondertussen waarschuwen burgerrechtenorganisaties zoals de EFF en critici in Australië dat verplichte online leeftijdsverificatie de privacy en anonimiteit van internetgebruikers ernstig kan aantasten. Mastodon roept overheden op om communicatie via open standaarden te laten verlopen in plaats van via commerciële platforms, terwijl uit analyses van Telegram blijkt dat cybercriminelen door toenemende moderatie vaker uitwijken naar alternatieve kanalen.
Dit was het voor vandaag! Tot morgen! En als je het interessant vond, stuur het dan door naar je vrienden en collega’s.
Ontdek meer over cybercrime en het darkweb in onze uitgebreide bibliotheek. Voor een gestructureerd overzicht van relevante onderwerpen kun je terecht op onze onderwerpenpagina, waar je een alfabetisch gerangschikte lijst vindt.
Bron: Cybercrimeinfo, ondezoeksteam
Recente journaal uitzendingen
Phishing van eigen kredietbank, Ivanti Sentry misbruikt
In deze aflevering van het Cyber Journaal kijken we naar het nieuws van donderdag 11 en vrijdag 12 juni. Cliënten van Kredietbank Limburg kregen phishingmails die werkelijk van hun eigen kredietbank kwamen, het kritieke lek in Ivanti Sentry ging in één dag van een waarschuwing van het NCSC naar bevestigd misbruik met een spoeddeadline van CISA, en een internationale politieactie ontmantelde de witwasdienst AudiA6 die ruim 380 miljoen dollar aan criminele opbrengsten verwerkte. Daarnaast bevestigt een universiteit 454.600 getroffen studenten in de PeopleSoft campagne van ShinyHunters, en toont onderzoek van Anthropic dat AI de tijd tussen patch en werkende exploit terugbrengt van weken naar uren. We lopen het thema voor thema langs.
Check Point VPN met Qilin, phishing bij Vlaamse hotels
In deze aflevering van het Cyber Journaal kijken we naar het nieuws van dinsdag 9 en woensdag 10 juni. Een kritiek lek in de VPN van Check Point wordt actief misbruikt en mondt in minstens één geval uit in Qilin ransomware, bijna honderd Vlaamse hotels worden getroffen door phishing met betaalverzoeken die tot in detail kloppen, en een internationale politieactie haalt de criminele dienst First VPN offline. Daarnaast zien we een recordronde patches van Microsoft, een autonome agent die eigenhandig kwetsbaarheden vindt, en aanvallers die zich steeds vaker richten op de mensen die software bouwen. We lopen het thema voor thema langs.
Pink kaapt Microsoft 365 via telefoon, datalek Epe
In deze aflevering van het Cyber Journaal kijken we terug op het weekend van zaterdag 6 tot en met maandag 8 juni. Een nieuwe afpersgroep steelt bedrijfsdata uit Microsoft 365 zonder ook maar één regel malware, een Nederlandse gemeente verloor honderden gigabytes aan persoonsgegevens en boven Europa lijkt een Russische satelliet het navigatiesignaal te verstoren. Daarnaast zien we beveiligingssoftware die blijft draaien maar stilvalt, een reeks actief misbruikte kwetsbaarheden in netwerkapparatuur, en flinke resultaten in de opsporing. We lopen het thema voor thema langs.
Mailboxspionage en Cisco SD-WAN actief misbruikt
In deze aflevering van het Cyber Journaal staan de dagen van donderdag 4 en vrijdag 5 juni centraal. Aanvallers lazen vijf maanden lang ongezien mee in de mailbox van een beursdirecteur en sluisden de inhoud weg via vertrouwde clouddiensten. In Nederland en België blijven hotelgasten en bankklanten doelwit van fraude die naadloos aansluit op de werkelijkheid. Tegelijk staat de toeleverketen van software opnieuw onder druk, worden kwetsbaarheden in netwerkapparatuur en WordPress actief misbruikt, en zien we beweging in opsporing, spionage en het beleid rond digitale soevereiniteit. We lopen het thema voor thema langs.
Datalek hotelsector, Windows NETLOGON actief misbruikt
In deze aflevering van het Cyber Journaal staan de dagen van dinsdag 2 en woensdag 3 juni centraal. Koninklijke Horeca Nederland waarschuwt voor een breed datalek in de hotelsector, waarbij gestolen reserveringsgegevens gasten bereiken via geloofwaardige phishing. In Den Bosch onderzoekt de overheid een mogelijk datalek bij de gevangenis van Vught dat niet door een hack ontstond, maar door een overgeslagen procedure. Tegelijk staat de toeleverketen van software opnieuw onder druk, worden twee kritieke lekken in Windows en Android actief misbruikt, en zien we beweging in opsporing, hacktivisme en spionage. We lopen het thema voor thema langs.
Meta AI lek kaapt Instagram, vier Benelux datalekken
In het weekend van 30 en 31 mei en op maandag 1 juni 2026 stond kunstmatige intelligentie centraal als nieuw aanvalsoppervlak. Een lek in de digitale assistent Meta AI maakte het mogelijk om Instagramaccounts over te nemen, zelfs met tweefactorauthenticatie, waarbij het gearchiveerde Instagramaccount van het Witte Huis uit de regeringsperiode van Barack Obama het bekendste slachtoffer was. Tegelijk verschenen op cybercrimefora vermeende datasets van vier grote organisaties uit Nederland en België, waaronder het Utrechtse BCD Travel en het grootste Belgische ziekenfonds. De opsporing boekte een succes met de aanhouding van de beheerder van een van de grootste platforms voor gestolen data. Verder worden twee kwetsbaarheden in Palo Alto GlobalProtect en de WordPress plugin WP Maps Pro op dit moment actief misbruikt.
Altijd op de hoogte
Ontvang dagelijks het Cyber Journaal tussen 12:00 en 14:00 uur (behalve op zondag). Schrijf je in en ontvang het automatisch in je mailbox:
Door de drukte kan het wat langer duren voordat het inschrijfformulier wordt geladen.