Blijf cyberdreigingen voor met onze dagelijkse update. Kies het formaat dat bij jou past, een korte video (5 min) voor het overzicht, een podcast (3 min) voor onderweg, of de uitgebreide analyse (15 min) voor meer diepgang.
De presentatie is tevens beschikbaar via YouTube.
Powered by RedCircle
Powered by RedCircle
De gebeurtenissen van de afgelopen dag tonen een verontrustend beeld waarin de grenzen tussen geopolitieke conflicten en digitale criminaliteit steeds verder vervagen. Terwijl statelijke actoren hun digitale arsenalen inzetten om westerse democratieën te destabiliseren, worden vitale sectoren en individuele burgers geconfronteerd met een golf van geavanceerde aanvallen en datalekken. De impact van deze incidenten reikt van dreigingen tegen energieleveranciers tot de diefstal van miljoenen persoonlijke records, wat de noodzaak voor robuuste digitale weerbaarheid onderstreept.
Dreiging tegen de energiesector en grootschalige datadiefstal bij multinationals
Een gecoördineerde aanvalsgolf heeft diverse essentiële diensten en grote ondernemingen in het vizier genomen, waarbij de kwetsbaarheid van vitale infrastructuren pijnlijk zichtbaar werd. De hackergroep SERVER KILLERS eiste de verantwoordelijkheid op voor DDoS aanvallen die gericht waren op meerdere Belgische energieleveranciers, waaronder Eneco België, Elia Transmission België en Luminus. Hoewel de daadwerkelijke impact op de gebruikerservaring nog niet volledig is vastgesteld, waarschuwen experts dat dergelijke acties bedoeld zijn om dienstverlening te ontwrichten. Op internationaal niveau bevestigde het Franse ministerie van Binnenlandse Zaken dat hun emailservers zijn gecompromitteerd, waarbij aanvallers mogelijk toegang hebben gekregen tot interne documenten. In de commerciële sector kampen bedrijven met de nasleep van ernstige incidenten, zoals Jaguar Land Rover dat personeel moest informeren over de diefstal van salarisgegevens tijdens een eerdere aanval die het bedrijf al miljarden kostte. De Japanse bierbrouwer Asahi ondervindt nog altijd operationele hinder van een ransomware aanval die productie en distributie maandenlang verstoorde en waarbij gegevens van bijna twee miljoen mensen werden buitgemaakt. Een ander grootschalig datalek trof de financiële dienstverlener 700Credit, waar hackers via een onbeveiligde API maandenlang toegang hadden tot de gegevens van bijna zes miljoen klanten, wat ook risico's met zich meebrengt voor Europese partners. Zelfs de privacy in de publieke ruimte bleek niet veilig toen aan het licht kwam dat fotocabinefabrikant Hama Film klantfoto’s onvoldoende beveiligde, waardoor privémomenten voor onbevoegden toegankelijk waren.
Kritieke lekken in softwarebibliotheken en risico's in de toeleveringsketen
Systeembeheerders wereldwijd staan onder hoge druk door een reeks ernstige beveiligingslekken en problematische software updates. Een kritieke kwetsbaarheid in de React JavaScript bibliotheek, bekend als React2Shell of CVE-2025-55182, wordt actief misbruikt door Chinese hackgroepen om willekeurige code uit te voeren. De situatie werd complexer toen bleek dat een tool op GitHub, die zich voordeed als scanner voor dit lek, in werkelijkheid malware bevatte. Ook grote techreuzen lieten steken vallen, zoals Samsung dat stilletjes een ernstig lek in de beeldverwerking van Galaxy telefoons dichtte dat via DNG bestanden misbruikt kon worden voor spyware. Microsoft veroorzaakte onbedoeld problemen met updates die VPN verbindingen voor zakelijke WSL gebruikers verbraken en de Message Queuing services ontregelden. In de supply chain van softwareontwikkeling werd een kwaadaardig NuGet pakket ontdekt dat zich jarenlang voordeed als een legitieme .NET bibliotheek maar ondertussen wachtwoorden van crypto wallets doorstuurde naar een Russische server. Daarnaast lag een enorme MongoDB database van 16 terabyte onbeveiligd open op het internet, waardoor miljarden zakelijke profielen met persoonlijke data voor het oprapen lagen. Apple kreeg kritiek te verduren omdat het bedrijf voor bepaalde toestellen geen beveiligingsupdates voor iOS 18 aanbood, waardoor gebruikers gedwongen worden te upgraden. Tot slot moest FreePBX met spoed kritieke lekken dichten die aanvallers volledige controle over telefoonsystemen gaven.
Geavanceerde sociale engineering en door kunstmatige intelligentie gedreven aanvallen
De methoden van cybercriminelen en statelijke actoren worden steeds geavanceerder, variërend van sociale manipulatie tot technische hoogstandjes. Noord-Koreaanse hackers hebben miljoenen buitgemaakt door zich via Zoom en Teams voor te doen als bonafide zakenpartners, waarbij ze zelfs AI inzetten om hun identiteit te vervalsen. In eigen regio worden mensen telefonisch benaderd door oplichters die inspelen op angst voor stroomuitval door niet bestaande noodstroomvoorzieningen aan te smeren. Op technisch vlak misbruikt de groep Storm-0249 legitieme beveiligingssoftware via sideloading om ongemerkt bedrijfsnetwerken binnen te dringen, terwijl een nieuwe aanvalsmethode genaamd ClickFix de verouderde finger.exe tool in Windows inzet om malware te installeren. Mobiele gebruikers zijn doelwit van de Frogblight Trojan die bankgegevens steelt en de NexusRoute malware die zich vermomt als overheidsapps. Voor macOS is de MioLab infostealer opgedoken, specifiek ontworpen om wallets en wachtwoorden te exfiltreren. De dreiging van kunstmatige intelligentie neemt toe nu blijkt dat AI agents zoals ARTEMIS menselijke hackers kunnen verslaan in het vinden van lekken, en nieuwe malwarevarianten zoals Steaelite RAT claimen antivirussoftware real time te kunnen omzeilen. In het Midden-Oosten zet de xHunt groep op maat gemaakte backdoors in om systemen van overheden en transportbedrijven te infiltreren.
Succesvolle arrestaties bij fraude en toezicht op privacyschendingen
Handhavingsinstanties en toezichthouders boeken successen in de strijd tegen cybercriminaliteit en privacy schendingen. In Nederland werden twee verdachten, waaronder een minderjarige, aangehouden in Staphorst voor bankhelpdeskfraude nadat een alert slachtoffer de politie inschakelde. In de Verenigde Staten heeft een man schuld bekend aan een grootschalige credential stuffing aanval op goksite DraftKings, waarbij hij tienduizenden accounts kraakte. Toezichthouders richten hun pijlen ook op nieuwe technologieën in de openbare ruimte, zoals in Toronto waar een onderzoek is gestart naar reclameborden die voorbijgangers scannen. Ondertussen blijft de illegale handel in data floreren op het darkweb, waar criminelen toegang verkopen tot gecompromitteerde OpenCart webshops en databases met honderdduizenden gestolen kredietkaartgegevens van banken als Capital One en Synchrony. In het Verenigd Koninkrijk groeit het verzet tegen verplichte online leeftijdsverificatie, wat blijkt uit een petitie die inmiddels meer dan een half miljoen keer is ondertekend.
Europese sancties tegen desinformatie en waarschuwingen voor Russische destabilisatie
De geopolitieke spanningen vertalen zich direct naar het digitale domein, waarbij de Europese Unie nieuwe sancties heeft opgelegd aan actoren die de Russische agressie steunen. Onder de gesanctioneerden bevindt zich John Mark Dougan, een voormalige Amerikaanse hulpsheriff die vanuit Rusland desinformatiecampagnes leidt, evenals specifieke GRU eenheden die verantwoordelijk zijn voor cyberaanvallen en verstoring van GPS signalen in Europa. De ernst van de dreiging werd onderstreept door het hoofd van de Britse inlichtingendienst MI6, die waarschuwde dat Rusland strategisch chaos exporteert om westerse samenlevingen te ontwrichten. Deze hybride oorlogsvoering kent ook een fysieke component, zichtbaar in de samenwerking tussen Duitse en Oekraïense bedrijven voor de massaproductie van drones, een initiatief dat zelf ook een potentieel doelwit voor digitale sabotage vormt.
Zorgen over nationale autonomie en de maatschappelijke impact van technologie
Nationale veiligheid en digitale soevereiniteit staan centraal in de politieke besluitvorming. De Nederlandse overheid is een diepgaand onderzoek gestart naar de voorgenomen overname van cloudbedrijf Solvinity door een Amerikaanse partij, uit vrees voor de veiligheid van gevoelige overheidsdata. Deze zorg over buitenlandse invloed wordt gedeeld op Europees niveau, waar de Europese Commissie vasthoudt aan strikte techregels en weigert deze te versoepelen onder Amerikaanse druk. Tegelijkertijd groeit de aandacht voor de ecologische impact van digitalisering, nu blijkt dat Nederlandse datacenters net zoveel energie verbruiken als twee miljoen huishoudens. Het publieke vertrouwen in technologie staat echter onder druk; wereldwijd daalt het vertrouwen in kunstmatige intelligentie vanwege zorgen over cyberveiligheid en ethiek. De Duitse overheid probeert burgers weerbaarder te maken door een vergelijking van emailclients te publiceren, gericht op privacy en beveiliging.
Dit was het voor vandaag! Tot morgen! En als je het interessant vond, stuur het dan door naar je vrienden en collega’s.
Ontdek meer over cybercrime en het darkweb in onze uitgebreide bibliotheek. Voor een gestructureerd overzicht van relevante onderwerpen kun je terecht op onze onderwerpenpagina, waar je een alfabetisch gerangschikte lijst vindt.
Bron: Cybercrimeinfo, ondezoeksteam
Recente journalen
Odido ShinyHunters aanval, TeamPCP Jenkins en INT offline
In de periode van dinsdag 12 mei tot en met woensdag 13 mei 2026 deelde Odido voor het eerst gedetailleerde informatie over hoe ShinyHunters erin slaagde de gegevens van 6,2 miljoen klanten te stelen via een telefoontje naar de klantenservice. Terwijl CEO Søren Abildgaard compensatie afwees en een massaclaim in voorbereiding is, escaleert de dreigingsgroep TeamPCP haar supply chain aanvallen met gecompromitteerde versies van de officiële Jenkins plugin van Checkmarx, honderden pakketten op npm en de Python client van Mistral. Ondertussen heeft het Instituut voor de Nederlandse Taal zijn websites offline gehaald na een hack op 5 mei en heeft het Openbaar Ministerie de operationele schade van de aanval op zijn Citrix omgeving van juli 2025 beschreven.
Universiteiten en ShinyHunters, Crimenetwork en TCLBanker
In de periode van vrijdag 8 mei tot en met zondag 10 mei 2026 kwamen meerdere universiteiten in contact met ShinyHunters over de gestolen Canvas data, terwijl Instructure opvallend afwezig bleef op de leksite van de groep. De BKA maakte definitief een einde aan het opnieuw opgestarte Crimenetwork en arresteerde de beheerder op Mallorca in samenwerking met de Spaanse autoriteiten. Ondertussen verspreidt de TCLBanker bankentrojan zich via WhatsApp en Outlook richting Europa, viel het Nederlandse constructiebedrijf VeriCon ten prooi aan de ransomwaregroep thegentlemen en publiceerden onderzoekers bewijs van haalbaarheid voor twee kritieke kwetsbaarheden in Linux containeromgevingen waarvoor nog geen patch beschikbaar is.
ShinyHunters Canvas 12 mei, 7 NL universiteiten, Animo IBAN
In de periode van 6 mei tot en met 7 mei 2026 ontsierden aanvallers van ShinyHunters de inlogportalen van meerdere universiteiten met een losgeldboodschap en verschoven zij de deadline voor de bij Canvas LMS gestolen data van 7 mei naar 12 mei 2026. Koepelorganisatie Universiteiten van Nederland bevestigde dat zeven grote universiteiten zijn getroffen, waaronder de Universiteit van Amsterdam, de Vrije Universiteit Amsterdam en de Erasmus Universiteit Rotterdam. Belgische instellingen waaronder de Vrije Universiteit Brussel, Thomas More en Arteveldehogeschool meldden dat persoonsgegevens van studenten zijn buitgemaakt. Tegelijkertijd werden drie Belgische bedrijven in één dag slachtoffer van ransomware, trof een datalek bij sportketen Animo 105.000 Belgische klanten met bankgegevens, en publiceerde Microsoft en het Australian Cyber Security Centre waarschuwingen over drie parallelle ClickFix campagnes die via nep hulpartikelen macOS gebruikers en cryptowalletbezitters doelwit maken.
Canvas 44 NL instellingen gelekt, Edge wachtwoorden onveilig
In de periode van 4 mei tot en met 5 mei 2026 bevestigde Instructure, het Amerikaanse bedrijf achter onderwijsplatform Canvas, dat de groep ShinyHunters 3,65 terabyte aan persoonsgegevens heeft gestolen van 9.000 onderwijsinstellingen en 275 miljoen gebruikers wereldwijd. Van de getroffen instellingen bevinden zich 44 in Nederland, waaronder hogescholen, universiteiten en mbo instellingen verspreid over het land. ShinyHunters stelde een deadline van 6 mei voor betaling. Dezelfde groep publiceerde eerder in de week ook de persoonlijke gegevens van 119.200 Vimeo gebruikers na een mislukte afpersing via externe leverancier Anodot. Beveiligingsonderzoeker @L1v1ng0ffTh3L4N maakte op 29 april bekend dat Microsoft Edge alle opgeslagen wachtwoorden bij het opstarten direct als platte tekst in het procesgeheugen laadt, een gedrag dat Microsoft erkent als bewuste ontwerpkeuze. Via het netwerk van Cybercrimeinfo werd een actieve aanval via de ClickFix methode gesignaleerd op een website die circuleert onder internetgebruikers in Nederland, met al minstens één bevestigd slachtoffer. Kaspersky stelde vast dat de officiële website van Daemon Tools al wekenlang malware verspreidt via een supply chain aanval, waarbij een selecte groep slachtoffers waaronder overheden en fabrieken een remote access trojan heeft ontvangen.
cPanel 44.000 installaties gecompromitteerd, ShinyHunters lekt Aman Resorts en Raptor Supplies Wemeldinge op darkweb
In de periode van 1 mei tot en met 3 mei 2026 bevestigde de Shadowserver Foundation dat minimaal 44.000 IP-adressen van cPanel installaties actief zijn gescand na exploitatie van CVE-2026-41940, met op 1 mei alleen al meer dan vijftienduizend nieuwe kwaadaardige cPanel hosts in één dag. Op hetzelfde moment publiceerde ShinyHunters de gegevens van 215.600 gasten van luxehotelgroep Aman Resorts en bevestigde Canonical een aanhoudende DDoS aanval op de Ubuntu webinfrastructuur door de Iran gelinkte groep 313 Team. Onderzoekers van Check Point Research en Halcyon maakten bekend dat de VECT 2.0 ransomware in de praktijk als wiper functioneert, waardoor bestanden onherstelbaar vernietigd worden zelfs na betaling van losgeld. Cybercrimeinfo ontdekte op het darkweb dat de criminele groep FulcrumSec gestolen data publiceert van Raptor Supplies, een Britse leverancier met een Nederlandse vestiging in Wemeldinge. Nieuw verschenen ransomwaregroep CMD Organization postte zijn eerste twee slachtoffers in een veilingformaat. En het Martini Ziekenhuis in Groningen bevestigde na drie weken volledig herstel van het patiëntenportaal Mijn Martini, getroffen door de ransomware aanval op EPD leverancier ChipSoft op 7 april.
Kifid kantelt aansprakelijkheid bij bankhelpdeskfraude, Kanters Lieshout gehackt en AI coderingstools blijven dominant risico
De woensdag en donderdag van 29 en 30 april 2026 leverden drie ontwikkelingen op die de afgelopen weken in een ander licht stellen. Het Kifid heeft de drempel voor "grof nalatig" bij bankhelpdeskfraude fors hoger gelegd, banken zijn voortaan vaker zelf aansprakelijk en moeten in beginsel het volledige niet toegestane bedrag terugbetalen, terwijl Belgische politiezones Minos, Rupel en Hekla infoavonden organiseren tegen een aanhoudende stijging van meldingen. Cybercrimeinfo verifieerde een tip over de overgenomen website van waterspecialist Kanters Lieshout, waar een opportunistische actor 0,1 bitcoin afpersing eist via Twitter contact, een ander profiel dan de gevestigde ransomwaregroepen die NL en BE de afgelopen weken raakten. En na de eerdere PocketOS-database-vernietiging in S02E51 zijn er nu vier nieuwe AI tool incidenten op een week tijd, Cursor met een onopgeloste extensiekwetsbaarheid (CursorJacking, CVSS 8.2), Jerry's Store dat zelf 345.000 creditcards openbaarde via een AI vibecoding fout, een gepatchte Gemini CLI met CVSS 10.0 score, en staatssecretaris Aerdts (Digitale Economie) die formeel waarschuwt tegen autonome AI assistenten zoals OpenClaw op systemen met persoonsgegevens. Daarnaast breidde de Mini Shai-Hulud campagne van TeamPCP uit van vier SAP CAP npm pakketten naar PyTorch Lightning op PyPI plus intercom-client en intercom-php op Packagist, vier ecosystemen tegelijk binnen 36 uur.
Altijd op de hoogte
Ontvang dagelijks het Cyber Journaal tussen 12:00 en 14:00 uur (behalve op zondag). Schrijf je in en ontvang het automatisch in je mailbox:
Door de drukte kan het wat langer duren voordat het inschrijfformulier wordt geladen.