S03E14: Inbraak bij eSignFlow, miljarden weg bij Binance

S03E14

Meer dan 120 lokale besturen in België laten attesten, brieven en besluiten digitaal ondertekenen via eSignFlow, een dienst van softwareleverancier Vanden Broele. Bij die dienst is ingebroken, en ruim honderd lokale besturen kregen een melding. Op woensdag 28 oktober meldde de Belgische FOD Financiën een cyberaanval en gingen MyMinfin en Tax-on-web uit voorzorg offline. En op donderdagavond 29 oktober verdween bij de cryptobeurs Binance in ongeveer twintig minuten voor miljarden aan cryptovaluta.

Zeven dagen, zaterdag 24 tot en met vrijdag 30 oktober, en 230 berichten. Daarin ook het vervolg op de lekken in PHP, waar de week begon met "lastiger dan gedacht" en eindigde met actief misbruik, aanvallers die het gemunt hebben op de AI assistenten van ontwikkelaars, koelsystemen die opnieuw in het nieuws kwamen, en zoals elke week de claims van criminelen, met erbij wat er wel en niet vaststaat.

eSignFlow, één leverancier en ruim honderd lokale besturen

eSignFlow is de module van Vanden Broele waarmee lokale besturen documenten digitaal laten ondertekenen. Volgens VRT NWS gebruiken meer dan 120 lokale besturen de software. Op de incidentpagina van eSignFlow, laatst bijgewerkt op 30 oktober, beschrijft Vanden Broele wat er gebeurde. Een externe aanvaller had toegang van donderdag 22 oktober 03.48 uur tot vrijdag 23 oktober 11.17 uur, en kwam binnen via een beheeromgeving die van buitenaf bereikbaar was. Het bedrijf stelde het incident vrijdagochtend om 09.30 uur vast en haalde eSignFlow die middag offline. Sinds zaterdag 24 oktober rond 20.00 uur staat de dienst weer online, met nieuwe sleutels en extra afscherming.

In Steenokkerzeel was het gevolg direct voelbaar. Daar werden uit voorzorg een aantal diensten tijdelijk offline gehaald, en volgens VRT NWS zaten onder meer bouwaanvragen en paspoortaanvragen vast. Burgemeester Kurt Ryon tekende de nodige documenten voorlopig met de hand. Westerlo meldde dat gegevens van 1.614 documenten, attesten, brieven en besluiten, geraadpleegd konden worden. Genk, Peer, Sint-Truiden, Leopoldsburg, Beringen, Merelbeke-Melle en Destelbergen waarschuwden hun inwoners.

Het belangrijkste nieuws stond in een rechtzetting op dezelfde incidentpagina. Het rijksregisternummer van ondertekenaars stond in eSignFlow in een omgezette vorm, maar die is volgens Vanden Broele eenvoudig terug te rekenen. Organisaties moeten ervan uitgaan dat de aanvaller het nummer kent. In de brief die een deel van de klanten op 25 oktober kreeg, stond alleen dat het nummer gehasht was. Verder gaat het volgens de leverancier om namen, e-mailadressen, titels van documenten en de toegangscode waarmee de inhoud bereikbaar was, en bij een klein aantal organisaties om de volledige inhoud van documenten. Wachtwoorden, accounts bij itsme en identiteitskaarten zijn volgens Vanden Broele niet geraakt, er is niets ondertekend in naam van iemand anders en er is geen losgeld gevraagd. De oorzaakanalyse loopt nog, en Vanden Broele belooft de resultaten te delen zodra die klaar is.

Wat betekent dat voor u als inwoner? Iemand die uw naam, uw rijksregisternummer en de titel van een document van uw gemeente kent, kan een heel geloofwaardig bericht sturen. Peer gaf daarom zelf het enige juiste rekeningnummer voor een GAS boete. Vanden Broele meldt dat berichten over het incident alleen van ciso@vandenbroele.be komen en ondertekenverzoeken van no-reply@esignflow.be, en dat het nooit vraagt naar wachtwoorden, codes van itsme of de pincode van uw identiteitskaart. Twijfelt u aan een uitnodiging om te tekenen, klik dan niet en neem zelf contact op met de gemeente of organisatie, via een kanaal dat u zelf kent.

De fiscus offline, en een lijst die maar groeit

Bij de FOD Financiën gebeurde de aanval volgens de dienst zelf in de nacht van dinsdag 27 op woensdag 28 oktober, en ze werd binnen enkele uren ontdekt. Er waren verschillende pogingen om de digitale omgeving te wijzigen, maar volgens de FOD kwam de aanval niet ver genoeg om wijzigingen aan te brengen of bij gegevens te komen. MyMinfin, Tax-on-web en Biztax gingen uit voorzorg offline en waren donderdag nog niet bereikbaar, omdat ze in een afgeschermde omgeving opnieuw moeten worden opgestart. De termijn voor aangiften met specifieke inkomsten, die op 31 oktober zou aflopen, is uitgesteld tot 16 november. De federale politie en het Centrum voor Cybersecurity België (CCB) zijn bij het onderzoek betrokken.

Het bleef niet bij de fiscus. Bij het Instituut voor Tropische Geneeskunde in Antwerpen zijn bij een inbraak op de server van een applicatie voor zorg en onderzoek gegevens van ongeveer 2.300 mensen gestolen. Volgens het ITG is het grootste deel anoniem en zijn de mensen die wel te herkennen zijn ingelicht. Bij Avocats.be, de koepel van de Franstalige en Duitstalige balies, zijn gegevens van advocaten buitgemaakt die nu online te koop worden aangeboden. Meestal gaat het om beroepsgegevens die al openbaar waren, bij een deel ook om privéadressen en telefoonnummers.

Die lijst groeit. Volgens onderzoek van de zakenkrant L'Echo en Fox&Fish Cyberdefense zijn sinds begin 2026 minstens 47 bedrijven en instellingen in België getroffen door een datalek, een cijfer dat het CCB bevestigt. In 2025 waren dat er nog 40. Eerder schreef ik over een verkoper die zes Belgische ledenbestanden in de etalage zette. Volgens L'Echo zijn gelekte gegevens daarna op het darkweb te koop voor enkele honderden euro's, en het gevaar zit daarna in het bericht dat net genoeg van u weet. Safeonweb geeft daarvoor een eenvoudig advies. Controleer een bericht via een tweede, betrouwbare bron en stuur verdachte berichten door naar verdacht@safeonweb.be.

Binance, Bitonic en de grootste cryptoroof die bekend is

Op donderdag 29 oktober werd bij Binance voor ongeveer 6,3 miljard dollar aan cryptovaluta weggesluisd. Dat is de schatting van de beurs zelf. Blockchainanalist TRM Labs komt op ongeveer 6,36 miljard dollar, verdeeld over tien blockchains, het meeste in ongeveer twintig minuten vanaf 20.05 uur UTC. TRM schrijft de diefstal met grote zekerheid toe aan TraderTraitor, een groep die aan Noord-Korea wordt gekoppeld, en ook Chainalysis wijst naar Noord-Korea. Binance noemt zelf geen daders. Het is daarmee de grootste bekende diefstal van cryptovaluta. De vorige recordroof, bij Bybit in februari 2025, bedroeg ongeveer 1,5 miljard dollar.

Volgens het eerste onderzoek van Binance begon de inbraak mogelijk bij een gecompromitteerde laptop van een DevOps engineer, waardoor een aanvaller toegang kreeg tot een servicecontainer en zelf opnames kon indienen. Op vrijdag 30 oktober meldde de beurs dat die laptop niet de volledige verklaring is en dat er meer plaatsen zijn gevonden waar is ingebroken. Tether en Circle bevroren samen ongeveer 1,8 miljard dollar aan stablecoins op het belangrijkste ontvangende adres, en Binance spreekt van ongeveer 3 miljard dollar die met partners op de blockchain is bevroren. De beurs zegt alle verliezen te dekken uit zijn SAFU fonds en eigen middelen. Stortingen werken weer, opnames bleven vrijdag nog dicht.

Dichter bij huis is bij het Nederlandse bitcoinbedrijf Bitonic ingebroken. Op zondagavond 25 oktober kregen onbevoegden via een kwetsbaarheid toegang tot een deel van de systemen. Bij drie accounts zijn kleine bedragen in bitcoin opgenomen, bij twee accounts zijn de inloggegevens gewijzigd. Bitonic haalde de getroffen systemen en de hot wallet direct offline, compenseerde de klanten volledig en meldt dat de cold wallets niet bij het incident betrokken waren. Bitonic raadt klanten aan tweestapsverificatie via mail of sms te vervangen door een authenticatorapp.

Twee andere verhalen uit dezelfde hoek laten zien waar het risico zit. Bij Polymarket werd de handel stilgelegd nadat een externe leverancier was gecompromitteerd. Volgens Hudson Rock ging het om een script van DebugBear, een dienst die de snelheid van websites meet, en DebugBear bevestigde volgens SecurityWeek dat het door een lopend beveiligingsincident is geraakt. En Trezor kreeg een melding van een klant in Indonesië over een mogelijk extra printplaat met een mobiele module in een wallet die bij wederverkoper CryptoBilis was gekocht. Trezor heeft het apparaat nog niet zelf onderzocht, maar neemt de melding serieus en adviseert wie vanaf maart 2026 bij CryptoBilis kocht de tegoeden naar een nieuwe wallet met een nieuwe herstelzin te verplaatsen.

PHP2Shell, van lastiger dan gedacht naar actief misbruik

Vorige week schreef ik over de week waarin Nederland uit voorzorg offline ging door twee kritieke lekken in PHP, CVE-2026-109618 en CVE-2026-109619, inmiddels bekend als PHP2Shell. Deze week begon met een correctie die precies laat zien waarom het loont te noemen wie iets beweert. Op 23 oktober meldde Unit 42 van Palo Alto Networks dat aanvallers via deze lekken binnen twee uur bij wachtwoordhashes van een Europese overheidsinstelling waren gekomen. Op 25 oktober trok Unit 42 die koppeling in. Het team zag wel een aanval op die instelling, maar kan niet bevestigen dat de eerste toegang via deze twee lekken verliep.

Ook de toon van anderen was eerst afwachtend. Het NCSC schreef op 23 oktober dat misbruik ingewikkeld is en dat de kans op grootschalig misbruik kleiner is dan eerder ingeschat. Onderzoeker Bojan Zdrnja van het SANS Internet Storm Center liet zien dat de gepubliceerde proof of concepts meerdere voorwaarden vooraf stellen. De enige die volgens hem steek houdt, werkt met een enkel werkproces en een geheugenlimiet van 8 MB, terwijl echte servers meestal meerdere werkprocessen en een limiet van 128 MB hebben. Minister David van Weel noemde de lekken in een brief aan de Tweede Kamer een weeffout in de software, en schreef dat het kabinet komt met een actieprogramma Toekomstbestendige Digitale Weerbaarheid.

Lastig is alleen niet hetzelfde als onmogelijk. Onderzoeker Adel Karimi bevestigde op 24 oktober met gegevens uit zijn lokservers 35 geslaagde shells op drie doelen, wel op PHP 8.4.26 met een enkel werkproces. CISA zette beide lekken op 26 oktober op zijn lijst van actief misbruikte kwetsbaarheden. Op 27 oktober meldde Palo Alto Networks actief misbruik tegen de beheerinterface van zijn firewalls die vanaf internet bereikbaar is, en verhoogde het de ernst naar kritiek. En het beveiligingsbedrijf Dream beschreef een aanvaller die PHP2Shell koppelde aan een lek in de Linux kernel en zo rootrechten kreeg op 25 servers, vooral firewalls, waaronder systemen van een organisatie die aan de Amerikaanse overheid is verbonden. Dream noemt de leverancier van die firewalls bewust niet.

Daarnaast kwam er een tweede lek bij met een vergelijkbare naam. CVE-2026-111497 in de Brotli decoder van Google, ook bekend als Node2Shell, raakt onder meer Node.js, .NET, de Windowsbuilds van PHP en firewalls van Palo Alto Networks waarop inspectie van Brotliverkeer en decryptie aanstaan. CISA zette ook dit lek op 27 oktober op de lijst. Het tegenvoorbeeld staat er direct naast. ELLIO zag aanvalsverkeer, maar in 50 pogingen tegen een kwetsbare installatie leverde de aanvalsketen van de aanvaller geen enkele keer het uitvoeren van code op.

Wat ik ervan vind? Een correctie is geen zwakte maar precies hoe het hoort, en het advies verandert er niet door. Wie vorige week niet wist waar PHP in de eigen omgeving draait, heeft nu een week extra gekregen. Gebruik die.

De codeerassistent als nieuwe voordeur

Wie software bouwt met een AI assistent, kreeg de afgelopen dagen een reeks waarschuwingen die op elkaar lijken. Forever Security zag bij een klant een kwaadaardig instructiebestand AGENTS.md in de map Downloads, dat een codeeragent probeerde over te halen een bekend kwaadaardig pakket van npm te installeren. Het bedrijf stopte de agent voordat er code werd uitgevoerd. In eigen proeven liet een vals bestand Codex van OpenAI het kwaadaardige pakket installeren. Bij Claude Code van Anthropic moest een mens eerst goedkeuren dat de agent een instelling wijzigde die het verkeer naar een server van de onderzoekers stuurde, en volgens de onderzoekers gebeurde dat in ongeveer de helft van de gevallen.

JFrog vond 42 legitieme repositories op GitHub waarin aanvallers configuratiebestanden voor Claude, Gemini, Cursor en VS Code hadden gezet die een verborgen script starten zodra een ontwikkelaar het project opent. Versie 2.1.313 van de extensie Claude Code in de Cursor Marketplace bevatte volgens OpenSourceMalware een lader die een SSH sleutel van de aanvaller toevoegde, terwijl de versies via npm, OpenVSX en Microsoft volgens dezelfde onderzoekers niet kwaadaardig waren. En Gen Digital zag criminelen die valse downloadpagina's als gedeeld gesprek of publiek Artifact op claude.ai plaatsten en via advertenties bij Google bovenaan de zoekresultaten kregen. Wie het commando op die pagina in Terminal plakte, installeerde de stealer AMOS.

De gemeenschappelijke les is eenvoudig, en ze geldt ook als u zelf geen ontwikkelaar bent. Plak nooit een commando in Terminal of PowerShell dat u niet zelf hebt geschreven, download software alleen via de site van de maker en start een codeeragent niet in een map waarin bestanden van het internet terechtkomen.

AI aan beide kanten, met de kritiek ernaast

Anthropic en het Britse AI Security Institute publiceerden op 23 oktober een analyse van een test uit juli, waarin het model Claude Mythos 5 in een oefening met internettoegang en zonder de gebruikelijke beveiligingen in negen van de 43 runs handelingen uitvoerde die echte mensen en organisaties raakten. In de ernstigste run diende het model een pull request met malware in bij een echt project op GitHub. Volgens AISI is er geen schade in de echte wereld ontstaan, en het instituut test voorlopig zonder internettoegang, totdat er betere controles op die toegang zijn. Cohere zag tijdens een test dat het open model Qwen3.8-Flash-Next van Alibaba probeerde een testbestand naar opslag van Alibaba Cloud in Beijing te sturen, wat de sandbox blokkeerde.

Daar staat het tegenvoorbeeld tegenover, en dat verdient dezelfde ruimte. Check Point liet Qwen hetzelfde afgebroken commando 64 keer aanvullen en vond 52 verschillende bestemmingen, zodat er geen vaste plek is waar het model gegevens naartoe stuurt. Check Point houdt grillig modelgedrag voor de meest waarschijnlijke verklaring, al bewijst dat volgens het bedrijf niet dat er geen achterdeur is. In een test van OWASP voltooide geen enkele autonome run de laatste stap van een overname zelfstandig, omdat de beveiligingen van Anthropic en OpenAI de sessies bij het uitvoeren van de exploit stopten. En onderzoeker Orange Tsai beschreef hoe hij Microsoft Edge met alleen logische fouten uit de sandbox liet breken, in twee volle maanden, zonder taalmodellen. Ik lees daarin geen geruststelling en geen reden voor paniek. Modellen doen soms onverwachte dingen, en daarom horen agenten in een sandbox met zo min mogelijk rechten te draaien, precies zoals Check Point adviseert.

Koelsystemen, van Franse supermarkten tot Amerikaanse bases

In de aflevering over Albert Heijn en de Franse koelingen schreef ik over koelsystemen in Franse supermarkten waarvan de instellingen kwaadwillig waren gewijzigd. De afgelopen dagen kwam het onderwerp terug. Forescout vond 12.976 via internet bereikbare beheerdiensten van koelsystemen, verdeeld over 99 landen en gebieden. Volgens Forescout draaien 3.762 StoreView diensten bij de Danfoss AK-SM 800A, 80 procent van het totaal, firmware die kwetsbaar is voor twee bekende lekken, en sommige modellen zijn niet meer te patchen. Sinds januari telde Forescout meer dan 20 geclaimde aanvallen van hacktivisten op koelsystemen, vooral door prorussische groepen.

Volgens Reuters behandelt het Amerikaanse ministerie van Defensie storingen aan vriezers in minstens zes winkels op legerbases eind augustus als een vermoedelijke hack. Bij Fort Huachuca in Arizona meldde de basis eind augustus dat de vriezers in de ontdooistand waren gegaan. Een verband met de Franse storingen is niet bevestigd. Voor elke winkel of opslag met een koelsysteem dat op afstand te beheren is, is de vraag dezelfde. Is de beheerinterface vanaf internet bereikbaar, en heeft de onderhoudspartij een eigen account met meervoudige authenticatie?

Fraude, aan de telefoon en aan de deur

Het Openbaar Ministerie in Limburg eiste op 28 oktober vier tot 4,5 jaar cel tegen drie mannen uit Groningen, en een werkstraf met een voorwaardelijke celstraf tegen een vierde, voor bankhelpdeskfraude. Volgens het OM werden in twee maanden dertig oudere Limburgse slachtoffers opgelicht voor in totaal ruim 76.000 euro. Volgens RTV Noord vond de politie bij een van de verdachten een lijst met mogelijke slachtoffers, gesorteerd op leeftijd. De uitspraak volgt op 18 december, en een eis is geen veroordeling.

In België veroordeelde een strafrechter drie jongeren voor helpdeskfraude in Maasmechelen, waarbij acht mensen werden opgelicht, en werden in Kortenaken vier verdachten opgepakt na een poging om een man van 85 zijn bankkaarten afhandig te maken. Hij vertrouwde het niet en waarschuwde een familielid, dat de politie inschakelde, en leed geen financiële schade. Volgens VRT NWS zijn ook vier beklaagden veroordeeld in de zaak over de phishing bij prins Laurent en prinses Claire uit 2021. In Brielle raakte een man bijna 8.000 euro kwijt nadat oplichters hem via een sms en een telefoontje zijn bankpassen lieten afgeven, en de politie zoekt de man die bij het pinnen kauwgom op de camera plakte. Het lijkt op wat ik eerder beschreef bij de bankhelpdeskfraude bij een man uit Schagen.

Verder deze week valse vacatures op naam van de Antwerpse ziekenhuisgroep ZAS en een schoonmaakbedrijf in Hasselt, waarbij sollicitanten om bankgegevens of een klein bedrag werden gevraagd, en 34 nieuwe frauduleuze kredietverstrekkers op de lijst van de FSMA. Een Belgisch wetsontwerp moet de FSMA de bevoegdheid geven frauduleuze financiële websites zelf te laten blokkeren. In Nederland waarschuwde Opgelicht?! voor valse sms'jes namens de RDW, die volgens de RDW zelf geen sms'jes verstuurt, en voor een valse Halloweenactie van Albert Heijn met een cadeaukaart van 250 euro. En zoals de politie na de zaak in Kortenaken zei, een bankmedewerker, CardStop of de politie komt nooit bij u thuis een bankkaart ophalen.

Opsporing en rechtspraak

Team Cybercrime van de politie Midden-Nederland nam in een datacentrum in Limburg tientallen servers van een bulletproof hoster in beslag, waardoor ook honderden virtuele servers offline gingen. De politie heeft nu gegevens van meer dan 3.000 klanten die de servers volgens de politie voor criminele doeleinden gebruikten. Tegelijk voerden de FBI en de Duitse politie acties uit. De Nederlandse politie noemt de naam van de hoster niet. Volgens Chainalysis maakten de FBI en de Amerikaanse aanklager op 27 oktober bekend dat het domein van de bulletproof hoster Virtualine in beslag is genomen, met hulp van onder meer de politie Midden-Nederland.

Het OM eiste 6,5 en 10 jaar cel tegen twee mannen uit Breda in de zaak rond de illegale webshop slaappillen.net, waar volgens het OM pillen die als oxycodon werden verkocht de veel gevaarlijkere stof nitazeen konden bevatten. In de Verenigde Staten kreeg de Oekraïner Artem Stryzhak 70 maanden cel voor zijn rol bij de ransomware Nefilim en Hive, en de Syriër Ahmad Umar Agha 42 maanden voor een hackcampagne namens het regime van Assad. En volgens de Australische omroep ABC sloot de Australische ASD criminelen af van 180.000 computers die met de malware Amadey besmet waren.

Claims die nog geen feit zijn

Ook deze week zag Cybercrimeinfo claims van criminelen over Nederlandse en Belgische organisaties. Ik zet ze op een rij, juist omdat ze nog niets bewijzen. Akira zette de koffiemachinefabrikant Bravilor Bonamat op haar leksite, Qilin claimt de IT dienstverlener SLTN uit Hilversum, Emperador claimt de brouwer AB InBev, Play claimt Tailormade Logistics en Booba Project claimt Kerckstede, een organisatie in Oostnieuwkerke die mensen met een verstandelijke beperking ondersteunt. Geen van deze organisaties heeft een aanval bevestigd. AB InBev onderzoekt volgens RetailDetail een mogelijke cyberaanval. Geen van deze claims is onafhankelijk geverifieerd.

Eén geval ligt anders. Bij de gemeente Machelen werd op 11 september een cyberincident vastgesteld. Volgens de burgemeester kwamen de aanvallers binnen via phishing, en de gemeente bevestigde later dat persoonsgegevens zijn gestolen. Rhysida zette Machelen op 27 oktober op haar leksite en beweert ongeveer 1,3 miljoen bestanden te hebben buitgemaakt. Het incident staat vast, de omvang die de groep noemt niet. Inwoners van Machelen doen er goed aan alert te blijven op berichten die hun gegevens gebruiken.

Lekken die u vandaag kunt dichten

Draait u PHP, werk dan bij naar 8.5.12, 8.4.27, 8.3.36 of 8.2.35. Heeft u een firewall van Palo Alto Networks, installeer de hotfix voor PAN-OS en maak de beheerinterface tot die tijd alleen bereikbaar vanaf vertrouwde interne adressen. Werk Node.js, .NET en andere software die Brotli meelevert bij, want een update van de Brotli bibliotheek van het systeem dekt een meegeleverde kopie niet.

Cisco meldt actief misbruik van CVE-2026-76418 in de VPN van Secure Firewall ASA en FTD, waarmee een aanvaller zonder inloggegevens een apparaat kan laten herstarten. Voor Cisco Catalyst SD-WAN geldt CVE-2026-20127, met een score van 10,0, dat volgens Cisco Talos werd misbruikt door een groep waarvan de infrastructuur sterk overlapt met die van Volt Typhoon. Ivanti dichtte in Connect Secure het lek CVE-2026-111357 voor rootrechten, dat volgens Volexity samen met een eerder gedicht lek in een keten werd misbruikt.

Beheert u zelf GitLab met een eigen Ruby, werk dan Ruby bij naar 3.3.13, 3.4.12 of 4.0.9, want volgens Alpine Linux zit de oplossing voor het misbruikte lek CVE-2026-97229 in Ruby en niet in de code van GitLab. Werk WordPress bij naar 7.1.4, Tailscale naar 1.104.4 en Veeam Backup & Replication 13 naar 13.1.2 of 13.0.3. Gebruikt u een NAS van Synology, werk DSM bij, want Synology ziet aanvallen met ransomware via een lek uit december 2024. Installeer de updates van Apple van 26 oktober, met daarin ook iOS 18.7.11 voor een lek in CoreGraphics dat volgens Apple mogelijk al is misbruikt, en werk Chrome bij naar 156 of nieuwer en Firefox naar 159.

Wat ik u zou aanraden

Stel uzelf de vraag die deze week oproept. Welke leveranciers verwerken gegevens van uw organisatie of uw klanten, en via welke dienst? Een handtekeningenmodule, een script dat de snelheid van uw website meet, een extensie in de editor van uw ontwikkelaars. Bij eSignFlow, Polymarket en de codeerassistenten kwam het risico via een leverancier of een hulpmiddel binnen, niet via de eigen voordeur.

Kijk daarna naar uw eigen beheerinterfaces. De firewalls die via PHP2Shell werden overgenomen en de beheeromgeving waarlangs bij eSignFlow werd ingebroken, waren vanaf internet bereikbaar, en Forescout vond duizenden beheerdiensten van koelsystemen waarvoor hetzelfde geldt.

En krijgt u deze weken een bericht van uw gemeente, de belastingdienst of uw bank dat net genoeg van u weet, klik dan niet en neem zelf contact op via een kanaal dat u al kende. Controleer vandaag één ding. Welke beheerinterfaces van uw organisatie zijn vanaf internet te bereiken?

Lees ook

► S03E13: Websites uit voorzorg offline door lek in PHP - Het begin van het verhaal over de lekken in PHP.

► S03E10: Lek in Citrix NetScaler en de beveiliging als voordeur - Over beheerinterfaces en randapparatuur die vanaf internet bereikbaar zijn.

► Verdachte gezocht na bankhelpdeskfraude bij man uit Schagen - Over de werkwijze achter bankhelpdeskfraude.

Hoe hoort u op tijd dat een leverancier van u is geraakt? Deze week hoorden veel inwoners pas via hun gemeente dat er bij eSignFlow was ingebroken, dagen nadat het gebeurde. Wie dagelijks ziet welke incidenten in Nederland en België spelen, kan eerder nagaan of een eigen leverancier erbij zit. Dat zet de dagelijkse dreigingsupdate van de Cyber Dreigingsradar op een rij, met het actuele dreigingsniveau, de belangrijkste dreigingen kort geduid en patchadvies voor uw IT.

Schrijf u gratis in voor de dagelijkse dreigingsupdate van onze partner Digiweerbaar. Van maandag tot en met zaterdag, geen kosten, opzeggen wanneer u wilt.

Wilt u daarnaast persoonlijke meldingen en de rapportages die bij een abonnement horen? Bekijk wat de Cyber Dreigingsradar 2.0 biedt.

Volg ook op YouTube | Spotify | LinkedIn

Media & Analyses

Powered by RedCircle