Het nieuwe kabinet werd een kleine maand geleden beëdigd. In dat nieuwe kabinet zit voor het eerst ook een staatssecretaris voor Koninkrijksrelaties en Digitalisering, Alexandra van Huffelen, die de digitale ambities van het nieuwe kabinet coördineert. Maar wat moeten die ambities eigenlijk zijn? AG Connect vroeg het de ICT-branche.
Van Huffelen gaat in het nieuwe kabinet onder meer over de digitale rijksdienst en digitale veiligheid overheid, open data en de digitaliseringsstrategie van Nederland. Digitalisering is echter een vrij breed begrip: alles van cybersecurity en development tot de IT-arbeidsmarkt en zijn tekorten vallen daaronder. Dus waar zouden prioriteiten moeten liggen voor het kabinet?
AG Connect deed een rondgang langs drie ICT-brancheverenigingen en negentien bedrijven uit verschillende hoeken van de ICT-sector, om vast te stellen waar Van Huffelen volgens de branche prioriteit aan moet geven. Dat leverde zes speerpunten voor het nieuwe kabinet en Van Huffelen op.
1. Samenwerken voor security
Meest genoemd is security. “De digitale transformatie versnelt enorm en kent geen landgrenzen. Een gevolg hiervan is dat ook cybercrime ontzettend snel ontwikkelt. De digitale weerbaarheid in Nederland is echter volgens veel rapporten beangstigend laag, met name in het mkb”, zegt Hans ten Hove, sales director Northern Europe bij managed service provider (MSP) Datto bijvoorbeeld. “We moeten begrijpen dat de cybercrimineel steeds slimmer en geraffineerder wordt”, beaamt ook Ernst Veen, marketing manager van securitybedrijf Tesorion. “Kortom awareness én er ook echt in investeren is urgent.”
Naast Datto en Tesorion noemen ook securitybedrijven ESET, Infoblox, BlackBerry en Crowdstrike, en enterprise information management (EIM)-expert BCT security als belangrijk aandachtspunt. Concreet zou het al enorm schelen als er meer dreigingsinformatie gedeeld wordt en de samenwerking tussen de publieke en private sector versterkt wordt, meent ESET Nederland-directeur Dave Maasland. En overheden hoeven hier zeker niet alleen aan te werken.
Ook moet het sentiment op de markt door de overheid veranderd worden, meent hij. “Nu heerst het idee dat criminelen veel slimmer zijn en het niet de vraag is of, maar wanneer je wordt gehackt. De overheid moet in plaats daarvan benadrukken dat digitale weerbaarheid een haalbaar doel is en dat iedere organisatie basismaatregelen goed kan inregelen. Het is daarom hoog tijd dat de overheid omtrent digitale veiligheid écht urgentie laat zien richting het MKB en de handvatten die zij al biedt via het DTC veel duidelijker gaat communiceren. Elke MKB-onderneming zou een digitale hulpverlener moeten hebben in het geval van een calamiteit.”
Op de korte termijn is vooral aandacht voor ransomware belangrijk, vindt naast Maasland ook Steven van Gysel, senior solution architect bij Infoblox. “Een geslaagde cyberaanval kan de volledige dienstverlening voor langere tijd platleggen en de kosten van downtime kunnen oplopen tot in de miljoenen. De focus in het voorkomen van aanvallen zou daarbij moeten liggen bij gewilde doelwitten als DNS.”
2. Aandacht voor infrastructuur
Ook de technische infrastructuur van Nederland wordt door veel partijen omhoog gebracht, onder meer door branchevereniging NLdigital. “We lopen achter met de uitrol van 5G, we benutten de kans niet om met Europees geld te zorgen voor snel internet voor alle huishoudens en we missen een visie over de vestiging dan datacenters en hun rol in de duurzame energievoorziening”, zegt de organisatie.
“Datacenters huisvesten vele onmisbare digitale toepassingen, zoals essentiële diensten van bijvoorbeeld ziekenhuizen, politie en universiteiten”, vult Michiel van den Assem, managing director van interconnectiehub Interxion, aan. Ook hij ziet dus – net als branchevereniging Dutch Data Center Association (DDA) – graag een landelijke samenwerking en coördinatie rondom datacenters. “Alle sectoren zijn hier afhankelijk van omdat die allemaal digitaliseren. Alleen al de overheid bouwt op dit moment nieuwe defensie datacenters, universiteitsdatacenters en wordt een van de Rijks-clouddatacenters uitgebreid”, licht DDA-managing director Stijn Grove toe.
Marie-Christine Delvaux, general manager van IT-dienstverlener Unisys Nederland zou regie op de digitale infrastructuur zelfs bovenaan de prioriteitenlijst van Van Huffelen plaatsen, ook zodat de burger de regie op eigen data weer terug kan krijgen. “Als de overheid dit niet doet, zullen big tech-bedrijven in dat gat springen en krijg je ongewenste en versnipperde situatie. We zien dat nu al gebeuren.”
3. Technologie vóór de samenleving
Belangrijk is om te onthouden dat technologie uiteindelijk vooral in dienst is van de samenleving. En ook dat is iets wat de overheid goed in gedachten moet houden, zeker als het gaat om de eigen digitale dienstverlening, menen diverse partijen. “De ambitie op het vlak van digitalisering zou zich moeten richten op het leveren van uitmuntende dienstverlening aan alle burgers in een digitale wereld”, vindt Joost Beukers, partner public sector bij consultancybedrijf PA Consulting, bijvoorbeeld. “De customer experience kan zoveel beter door diensten te personaliseren, beschikbaar te stellen via meerdere kanalen, toegankelijk te houden voor niet-digitaal vaardigen, in simpele taal en in een logische ordening naar bijvoorbeeld life events, et cetera.”
Binnen de overheid zijn rondom dit onderwerp meerdere aandachtspunten. Softwaremaker Info Support en beveiliger Crowdstrike vinden dat er goed gekeken moet worden naar het gebruik van kunstmatige intelligentie (AI). “De toeslagenaffaire heeft pijnlijk aangetoond tot waartoe AI in staat is als er onvoldoende kaders zijn en het toezicht ontbreekt. We kunnen niet wachten op Europese initiatieven. Er moet ook vanuit Nederland beleid op worden ingericht waarin duidelijk wordt dat AI aan bepaalde standaarden voldoet. Sterker nog, met name in de publieke ruimte moeten algoritmes pas gebruikt worden zodra deze getoetst te verklaren zijn”, licht Joop Sneijder, hoofd research center AI bij Info Support, toe. Hij ziet dan ook veel waarde in een meld- en kenniscentrum rondom AI.
Softwarebedrijf Boomi ziet kansen vooral kansen in ‘hyper automatisering’, vertelt Max van Eeghen, director Benelux, Nordics en Israël. “Door dit op grotere schaal te implementeren kunnen complexe processen worden vereenvoudigd/geautomatiseerd binnen overheidsinstanties. Door gegevens met elkaar te verbinden, kunnen zaken makkelijker en sneller worden opgepakt, wat het imago van deze instanties ten goede komt.”
Maar misschien wel het meest belangrijk is dat iedereen in de maatschappij mee kan komen in de steeds meer gedigitaliseerde wereld. “Hoe voorkomen we een generatiekloof op opleidingskloof op het vlak van digitalisering? Hoe zorgen we dat ook de oudere burgers en laagopgeleiden of laaggeletterden meekomen in onze steeds verder digitaliserende maatschappij?”, vraagt Ronald Pool, cybersecurityspecialist bij Crowdstrike, zich af.
4. Krapte op de arbeidsmarkt
Een belangrijk probleem binnen de IT-wereld is dat er enorme krapte is op de IT-arbeidsmarkt. Volgens het UWV is de arbeidsmarkt sinds 2017 zelfs nog niet eerder zo krap geweest en experts verwachten dat het probleem in 2022 alleen maar groter wordt. “Dat zet niet alleen een rem op ontwikkeling van onze sector, maar van alle sectoren die willen digitaliseren. Alle plannen kunnen niet worden uitgevoerd zonder mensen met de juiste digitale vaardigheden. Of we het nu hebben over infrastructuur, beleid, sleutel technologieën of ondernemerschap. Zonder digitaal talent staan we stil”, aldus brancheorganisatie NLdigital.
Niet verrassend dus dat naast brancheorganisatie NLdigital ook bedrijven als ESET, Crowdstrike en lowcodemaker OutSystems staatssecretaris Van Huffelen en het nieuwe kabinet oproepen hier aandacht aan te besteden. Harmen Hoogwout, regional director van OutSystems, adviseert om te kijken naar het automatiseren van werk en de krapte in specifieke sectoren als security aan te pakken. Door zoveel mogelijk werk te automatiseren blijven er namelijk meer mensen ‘over’ voor die specifieke beroepen, meent hij.
ESET, Crowstrike en adviesbureau Devoteam kijken meer naar het onderwijs, waar meer mensen gestimuleerd kunnen worden om de IT in te gaan én digibetisme tegengegaan kan worden. “Een digitale samenleving, en de ambities die u [de overheid, red.] formuleert, vragen om vakmensen die de daar vorm aan kunnen geven”, zegt Devoteam-CTO Gert Jan van Halem.
5. Aandacht voor het mkb
Ook is er specifiek aandacht nodig voor het mkb en de vele regels die worden opgesteld. “Juist op het moment dat we als Europa willen dat we onze spelers groeien, zijn we een enorme regeldruk aan het creëren die door juist die mkb’s niet te behappen is. En dus averechts gaat werken waarmee alleen grotere bedrijven, meestal van buiten Europa, hiermee kunnen omgaan en overblijven”, vindt DDA-managing director Grove. “De staatssecretaris zal hier de weerwoord in moeten bieden en op de rem trappen.”
NLdigital sluit zich daarbij aan. “De nieuwe Europese wetgeving gaat veel vragen van het mkb. Grote bedrijven hebben de capactiteit om snel aan de regels te voldoen, kleine veel minder. Nederland moet waken voor onduidelijkheid, onbedoelde effecten en een ‘chilling effect’ op innovatie.”
Toch ziet deze brancheorganisatie ook wel voordelen in aankomende Europese regels, omdat die er ook voor zorgen dat “we als Europa meer grip hebben op wereldwijde digitalisering”. “Dat is een mooie ontwikkeling. Europa zorgt voor een gelijk speelveld en ruimte voor Nederland om de koppositie te pakken. Maar die ruimte moeten we wel benutten. Dus de focus van het kabinet moet wat ons betreft liggen bij het versterken van ons vermogen om digitale koploper te worden.”
6. Een échte visie is vereist
Maar de meeste partijen missen bovenal een algehele visie op digitalisering, die over sectoren heen stijgt. “Aan alle grote dossiers die er nu liggen zit een digitaliseringscomponent vast”, verklaart Liesbeth Holterman, strategisch adviseur bij branchevereniging Cyberveilig Nederland. “Er wordt nog geen sluis gebouwd of er zit een sensor in. Dat betekent dat er een visie moet zijn. Hoe krijgen wij een aanjagende rol, hoe zorgen we dat we niet meer afhankelijk zijn van niet-Europese apparaten, hoe houden we alles veilig? Dat mis ik in het regeerakkoord. Het is nu meer: het is er en we moeten er wat mee.”
Anita van Dekken, algemeen directeur van IT-dienstverlener Winvision, is het daarmee eens. “Digitalisering biedt zo ontzettend veel mooie kansen voor Nederland. In de zorg, in het onderwijs, voor het milieu, in ons dagelijks leven. En natuurlijk zitten er ook gevaren aan digitalisering. Visie, balans en structuur & samenwerking zouden mijn speerpunten zijn.”
Zo’n visie moet zich dan ook richten op hoe de overheid zélf met digitalisering omgaat, vindt bijvoorbeeld Michiel Eielts, voorzitter van de DDA en managing director Benelux bij Equinix. “Bij het oplossen van maatschappelijke kwesties zou digitalisering altijd centraal moeten staan. Digitalisering hoort aan de basis te liggen van beleidsontwikkelingen, nu zie je vaak dat dit vaak nog niet het geval is. Dit vergroot de digitale weerbaarheid en versterkt de informatiebeveiliging, wat cruciaal is voor overheidsinstanties die natuurlijk ook een voorbeeldfunctie hebben voor de markt.”
Ook ESET en internet service provider BIT vinden dat de overheid meer een voorbeeldpositie in mag nemen. “Wat mij betreft is het zaak dat de overheid, zowel landelijk als provinciaal en lokaal, eindelijk eens aan haar eigen regels gaat voldoen”, zegt Alex Bik, technisch directeur van BIT.
Daarnaast is het tijd dat de overheid eens goed kijkt naar zijn eigen ICT-projecten, gezien het de reputatie heeft dat veel van die projecten falen en een hoop geld kosten, vindt BCT. En ook de communicatie rondom ICT mag beter, stelt CEO Joris Leupen van IT-dienstverlener Telindus Nederland. “De overheid zou eigenlijk een DMT als vervolg op het OMT moeten oprichten en net zo regelmatig hierover communiceren en de media opzoeken. Daarmee ga je als Nederland een gigantische voorsprong in de wereld krijgen en die hebben we hard nodig als land dat bekend staat om haar kenniseconomie.”
Bron: digitaleoverheid.nl, agconnect.nl | Eveline Meijer
Bekijk alle vormen en begrippen
Actuele aanvallen overzicht per dag
Inschrijven voor wekelijkse nieuwsbrief
Heeft u tips of verdachte activiteiten gezien online? Neem dan contact op met de politie. Telefonisch via het nummer 0900-8844 of online via het meld formulier. Uiteraard kunt u daarnaast ook tips melden bij Cybercrimeinfo.
Meer actueel cybercrime nieuws
Kifid kantelt aansprakelijkheid bij bankhelpdeskfraude, Kanters Lieshout gehackt en AI coderingstools blijven dominant risico
De woensdag en donderdag van 29 en 30 april 2026 leverden drie ontwikkelingen op die de afgelopen weken in een ander licht stellen. Het Kifid heeft de drempel voor "grof nalatig" bij bankhelpdeskfraude fors hoger gelegd, banken zijn voortaan vaker zelf aansprakelijk en moeten in beginsel het volledige niet toegestane bedrag terugbetalen, terwijl Belgische politiezones Minos, Rupel en Hekla infoavonden organiseren tegen een aanhoudende stijging van meldingen. Cybercrimeinfo verifieerde een tip over de overgenomen website van waterspecialist Kanters Lieshout, waar een opportunistische actor 0,1 bitcoin afpersing eist via Twitter contact, een ander profiel dan de gevestigde ransomwaregroepen die NL en BE de afgelopen weken raakten. En na de eerdere PocketOS-database-vernietiging in S02E51 zijn er nu vier nieuwe AI tool incidenten op een week tijd, Cursor met een onopgeloste extensiekwetsbaarheid (CursorJacking, CVSS 8.2), Jerry's Store dat zelf 345.000 creditcards openbaarde via een AI vibecoding fout, een gepatchte Gemini CLI met CVSS 10.0 score, en staatssecretaris Aerdts (Digitale Economie) die formeel waarschuwt tegen autonome AI assistenten zoals OpenClaw op systemen met persoonsgegevens. Daarnaast breidde de Mini Shai-Hulud campagne van TeamPCP uit van vier SAP CAP npm pakketten naar PyTorch Lightning op PyPI plus intercom-client en intercom-php op Packagist, vier ecosystemen tegelijk binnen 36 uur.
Gezocht: koerier na bankhelpdeskfraude in Veenendaal en Almere
Een vrouw uit Veenendaal werd op 27 februari 2026 slachtoffer van bankhelpdeskfraude. Een nepbankmedewerker belde haar op, waarna een koerier aan de deur kwam en haar gouden ringen, gouden kettingen, contant geld en bankpas meenam. Met de buitgemaakte pinpas werd vervolgens gepind in winkels en bij geldmaten in Veenendaal en Almere. In totaal werd ruim 5.500 euro afhandig gemaakt. De politie zoekt de verdachte koerier.
Apt73 raakt twee Belgische organisaties, ChipSoft claimt data vernietigd en LiteLLM actief misbruikt
De maandag en dinsdag van 27 en 28 april 2026 leverden drie ontwikkelingen op die de discussie van de afgelopen weken doortrekken. De ransomwaregroep Apt73 plaatste op een dag twee Belgische organisaties op het lekplatform, een Oost-Vlaams staalbedrijf en een Waalse zorggroep met meerdere ziekenhuizen. ChipSoft meldde dat de eerder deze maand gestolen patiëntengegevens niet zijn gepubliceerd en volgens eigen onderzoek zijn vernietigd, een claim die volledig leunt op de mededeling van de aanvaller. En de open source LLM proxy LiteLLM wordt sinds ongeveer 36 uur na publieke disclosure actief misbruikt om API sleutels van OpenAI, Anthropic en Bedrock te stelen. Daarnaast bevestigde Vimeo een datalek via het analyseplatform Anodot, lekte LAPSUS$ 96 GB Checkmarx data ook via clearnet portals en werden tientallen Visual Studio Code extensies op Open VSX besmet met de GlassWorm credential stealer. Drie supply chain aanvallen op een week tijd, plus een data lek bij AI trainingsbedrijf Mercor van 4 TB stemopnamen gekoppeld aan paspoorten van 40.000 contractors.
ShinyHunters bij ADT en Udemy, DigiD blijft bij Solvinity en Palantir bij de Marechaussee
Het weekend van 24 tot en met 26 april 2026 leverde drie ontwikkelingen op die de discussie van eerdere weken doortrekken. ShinyHunters publiceerde binnen 24 uur twee grote slachtoffers, ADT en Udemy, beide via vishing tegen een SSO-account. Het kabinet besloot daarnaast om DigiD bij Solvinity te houden, ondanks Kamerverzet en een aangekondigde Amerikaanse overname. En WOO stukken openbaarden dat de Koninklijke Marechaussee jarenlang gebruik maakte van Palantir, terwijl de minister dat in een Kamerantwoord ontkende. Daarnaast staan in Nederland en België 3.793 Zimbra servers ongepatcht, voegde CISA vier actief misbruikte CVE's toe aan de Known Exploited Vulnerabilities catalogus en publiceerde Silverfort een privilege escalation in Microsoft Entra Agent ID die inmiddels is gepatcht.
ChipSoft ransomware, Rituals 41 miljoen en FIRESTARTER
Woensdag en donderdag brachten drie onwelkome waarheden voor Nederlandse en Belgische organisaties. Een Nederlandse zorgsoftware-leverancier onderhandelt met een ransomwaregroep over 100 GB aan patiëntdata, een bekend Nederlands cosmeticamerk verliest persoonsgegevens van 41 miljoen leden wereldwijd, en CISA onthult dat aanvallers via nieuwe FIRESTARTER-malware persistente toegang behouden tot Cisco-firewalls, ook nadat organisaties keurig patchen. Daarnaast waarschuwden de MIVD en NCSC-UK voor Chinese cyberoperaties, nadert de CISA KEV-deadline van 28 april voor SharePoint, Defender en beide Cisco ASA-CVE's, en openbaarde Socket een supply chain-aanval op de Checkmarx KICS Docker-images die CI/CD-pijplijnen wereldwijd raakt.
Odido massaclaim, Vercel via AI tool en Kentico direct actief misbruikt
Maandag en dinsdag brachten twee tempoverhogingen in het Nederlandse en Belgische dreigingsbeeld. Consumers United in Court startte maandag een collectieve rechtszaak tegen Odido waarin de meldplicht en de bewaartermijn van miljoenen gegevens centraal staan, diezelfde dag dook een dataset met 400.000 Bol.com klantrecords op hackfora op. Dinsdag maakte Vercel openbaar dat een AI-presentatietool op één medewerkersapparaat het startpunt was van een complete Google Workspace overname, losgeldeis twee miljoen dollar via de ShinyHunters-persona. CCB Belgium en CISA KEV zetten tegelijkertijd drie CVE's in het rood waarvan JetBrains TeamCity een EPSS van 92 procent scoort, Kentico Xperience een CVSS van 9.8 kent en PaperCut NG/MF als ransomwarevector bekend staat. Kaspersky analyseerde de voorheen ongedocumenteerde Lotus wiper die medio december 2025 Venezolaanse energie- en nutsbedrijven trof, en de Franse identiteitsdocumenten-instantie ANTS bevestigde een datalek waarbij een dreigingsactor op hackfora claimt tot negentien miljoen records te bezitten. BeyondTrust publiceerde het dertiende Microsoft Vulnerabilities Report waarin de kritieke kwetsbaarheden in 2025 verdubbelden ondanks een daling in totaal aantal. De Noord-Koreaanse actor UNC1069 en Kaspersky's analyse van FakeWallet in de Chinese Apple App Store onderstrepen dat cryptocurrency en Web3 professionals een hoofddoel blijven.
ChipSoft bevestigt diefstal, Belgische gemeenten onder druk en EU leeftijdsapp gekraakt
Het weekend bracht een lawine aan incidenten. ChipSoft bevestigde vrijdag 18 april 2026 via een update op de eigen informatiepagina dat er bij de ransomware aanval toch medische patiëntgegevens zijn gestolen, eerdere berichten van de NOS blijken daarmee juist. De Waalse gemeente Anderlues werd op 19 april door ransomwaregroep TheGentlemen op de leaksite gezet, en gemeente Temse haalde zondag preventief alle online diensten offline in overleg met het Centre for Cybersecurity Belgium. Zimperium zLabs bracht vier nieuwe Android malwarefamilies in kaart die ruim 800 bank en crypto apps bestormen, waaronder RecruitRat via valse vacatures. De nieuwe Europese leeftijdsverificatie app, die minderjarigen moet beschermen tegen schadelijke online content, werd in minder dan twee minuten door security consultant Paul Moore omzeild. ShinyHunters stelde 2,1 miljoen Amtrak klantgegevens online via Have I Been Pwned, de Franse basketbalfederatie FFBB verloor 1,9 miljoen ledendata aan HexDex. Verder een kritieke remote code execution bug in protobuf.js met bijna 50 miljoen wekelijkse downloads, een publieke PoC voor FortiSandbox, drie actief misbruikte Windows zero days, en NIST die per 15 april stopt met het verrijken van lage prioriteit CVE's. Oekraïense hackers openden de gordijnen bij een besloten vergadering van het Russische ministerie van Industrie over droneproductie.
NB414: Basic-Fit en Booking gelekt, NIS2 officieel van start
Deze week bevestigde Booking.com een datalek met boekingsdetails van Nederlandse klanten en meldde Basic-Fit dat gegevens van ongeveer 200.000 Nederlandse leden mogelijk zijn buitgemaakt. In Den Haag stelden D66 en GroenLinks-PvdA Kamervragen over de ChipSoft ransomwareaanval die 70 procent van de Nederlandse ziekenhuizen raakt via één leverancier. België zette de NIS2 wet op 18 april in werking voor 2.410 essentiële entiteiten en Nederland volgde met de Cyberbeveiligingswet voor 8.000 organisaties onder NCSC-toezicht. Aanvallers misbruikten actief een kritieke Nginx UI kwetsbaarheid en richtten zich op AI-coding-agents via GitHub. Eerder die week verspreidde de CPU-Z tool van CPUID zes uur lang malware, werd de Marimo kwetsbaarheid binnen tien uur na openbaarmaking misbruikt en toonde de FBI dat gewiste Signal berichten te herstellen zijn via de iPhone notificatiedatabase. In het bibliotheekdossier duiken we in ShinyHunters, de groep achter Odido, Ticketmaster en de recente Amtrak en McGraw Hill lekken. En de politie vraagt uw hulp bij het herkennen van twee pinners na bankhelpdeskfraude in Erp en Eindhoven.
Pinners gezocht na bankhelpdeskfraude in Erp en Eindhoven
Een 74-jarige vrouw werd op 18 december 2025 slachtoffer van bankhelpdeskfraude. Een vrouw belde haar als nepbankmedewerker en zei dat haar bankpas geskimd was. Diezelfde avond stond een koerier aan de deur die haar bankpas, sieraden, telefoon en identiteitskaart meenam. De volgende dag werd er met de gestolen bankpas gepind in Erp en Eindhoven. De politie zoekt twee verdachten via Opsporing Verzocht.
NIS2 deadline, Nginx UI misbruikt en AI agents onder vuur
Twee drukke nieuwsdagen op rij. In België gaat op 18 april 2026 de NIS2 deadline voor essentiële entiteiten in, en in Nederland heeft de Tweede Kamer de Cyberbeveiligingswet en de Wet weerbaarheid kritieke entiteiten aangenomen. Onderzoekers vonden een kritieke kwetsbaarheid in Nginx UI die zonder authenticatie volledige servertoegang geeft en actief wordt misbruikt, Cisco patchte een remote code execution lek in Identity Services Engine met CVSS 9.9 en Microsoft bracht tijdens Patch Tuesday 163 fixes uit waarvan acht kritiek. Aanvallers richten zich in de meest actuele campagne via prompt injection in GitHub pull requests op AI agents als Claude Code, Gemini en GitHub Copilot, en een nieuw vishing platform met de naam ATHR automatiseert telefonische fraude voor 4.000 dollar plus tien procent commissie. Verder bevestigde Cognizant een ransomware incident door Coinbasecartel, en veroordeelden Amerikaanse rechters twee Amerikanen tot 108 en 92 maanden cel voor het inzetten van Noord-Koreaanse IT werknemers bij meer dan honderd Amerikaanse bedrijven.
Booking en Basic-Fit gelekt, Kamervragen over ChipSoft
Twee grote datalekken raken deze week rechtstreeks honderdduizenden Nederlandse consumenten. Booking.com bevestigde dat onbevoegden boekingsdetails, namen, adressen en telefoonnummers hebben ingezien, en Basic-Fit meldde dat persoonsgegevens van ongeveer 200.000 Nederlandse leden mogelijk zijn buitgemaakt. In Den Haag stelden D66 en GroenLinks-PvdA Kamervragen over de hack bij ChipSoft en de afhankelijkheid van een enkele dominante leverancier in de zorg. Ondertussen ontdekte beveiligingsbedrijf Socket meer dan honderd malafide extensies in de Chrome Web Store die Google OAuth tokens stelen, en verdween er via de Apple App Store in enkele dagen 9,5 miljoen dollar aan cryptocurrency na een valse Ledger Live app. Microsoft bracht in de patchronde van april fixes uit voor 165 kwetsbaarheden, en Anthropic liet zien dat een nieuw taalmodel zelfstandig kritieke kwetsbaarheden in besturingssystemen en browsers kan vinden.
Supply chain aanvallen, Marimo gehackt en FBI leest Signal
Aanvallers misbruiken steeds vaker de vertrouwensrelaties tussen softwareleveranciers en cloudservices. De officiele website van CPUID verspreidde zes uur lang malware via de downloads van CPU-Z en HWMonitor, ShinyHunters stal authenticatietokens om via Anodot in Snowflake omgevingen te komen en de Lazarus Group registreerde legale Amerikaanse bedrijven als dekmantel voor malwarecampagnes. Ondertussen werd een kritieke kwetsbaarheid in het Python notebook platform Marimo binnen tien uur na openbaarmaking actief misbruikt. De FBI liet in een rechtszaak zien dat gewiste Signal berichten te herstellen zijn via de notificatiedatabase van een iPhone. En ransomwaregroepen breiden hun arsenaal uit met bijna negentig verschillende tools om beveiligingssoftware uit te schakelen.