
Cyber Dreigingsradar Nederland & België
Cybercriminelen voeren op dit moment actief aanvallen uit op Nederlandse en Belgische organisaties. Er worden kwetsbaarheden misbruikt en er zijn recente slachtoffers gemeld. Directe aandacht is nodig.
De Nederlandse uitwerking van de Europese NIS2 richtlijn gaat in op 15 augustus. Organisaties die eronder vallen moeten hun cyberrisico's beheersen, passende maatregelen nemen en significante incidenten binnen 24 uur melden. De Cyber Dreigingsradar is geen compliance of audittool. De wet bepaalt wat u moet organiseren, de radar levert de actuele dreigingsinformatie waarmee u daar in de dagelijkse praktijk invulling aan geeft.
Incidenten (7d)
Actuele Dreigingen
Nu Actief Misbruikt NL/BE
Waarom de Dreigingsradar?
De Cyber Dreigingsradar geeft u dagelijks inzicht in de cyberdreigingen die relevant zijn voor organisaties in Nederland en België. U hoeft geen uren door beveiligingsrapporten te spitten, want de radar filtert automatisch wat voor uw organisatie écht belangrijk is. Zo start u elke werkdag met de juiste informatie en reageert uw organisatie sneller op nieuwe dreigingen, voordat ze uw bedrijfsvoering raken.
De Dreigingsradar en de Cyberbeveiligingswet
De Cyberbeveiligingswet is de Nederlandse uitwerking van de Europese NIS2-richtlijn en geldt vanaf 15 augustus 2026. Organisaties die onder de wet vallen moeten hun cyberrisico's beheersen, passende maatregelen nemen en significante incidenten tijdig melden. De Cyber Dreigingsradar is geen compliance-, audit- of certificeringstool. De wet bepaalt wat u moet organiseren, de radar levert de actuele dreigingsinformatie waarmee u daar in de dagelijkse praktijk invulling aan geeft.
De radar is een externe informatiebron en levert zelf geen bewijs van naleving. Wilt u weten of de wet op uw organisatie van toepassing is? Doe de gratis NIS2 zelfscan.
Dreigingsscenario's
Waarover gaat het cybersecurity nieuws? (30 dagen)
Wat staat er hier? Ransomware is gijzelsoftware, criminelen versleutelen uw bestanden en eisen losgeld. Dit overzicht toont welke criminele groepen nu actief zijn. Door deze informatie kunt u proactief maatregelen nemen voordat uw organisatie aan de beurt is.
| Groep | Slachtoffers | Status |
|---|---|---|
| Qilin | 7 | ACTIEF |
| THE GENTLEMAN | 7 | ACTIEF |
| LockBit | 5 | ACTIEF |
| DragonForce | 4 | ACTIEF |
| Everest | 3 | ACTIEF |
| PLAY | 3 | ACTIEF |
| Aur0ra | 3 | ACTIEF |
| CL0P | 1 | ACTIEF |
| Settra | 1 | ACTIEF |
| LEAKNET | 1 | ACTIEF |
Groepen met activiteit in de afgelopen 7 dagen. Toont opkomende of zelden geziene groepen die buiten de top 10 vallen.
| Groep | Slachtoffers (7d) | Status |
|---|---|---|
| Qilin | 2 | NIEUW |
| CL0P | 1 | NIEUW |
2026-08-17Qilin claimt Belgische meubelketen WEBA als slachtoffer
De ransomwaregroep Qilin heeft de Belgische meubelketen WEBA op haar lekwebsite vermeld als slachtoffer. De vermelding dateert van 16 augustus 2026. WEBA is een woonwinkelketen met vestigingen in Gent, Deinze, Riemst en Quaregnon, en heeft ook een webshop.
→ Lees volledig artikel in Pro2026-08-15Nederlands bedrijf Urban Worldwide naar verluidt slachtoffer van Qilin ransomware
Het Nederlandse bedrijf Urban Worldwide, bekend onder de domeinnaam urbanworldwide.com, is op 14 augustus 2026 door de Qilin ransomwaregroep als slachtoffer geclaimd op hun lekwebsite. De geschatte aanvalsdatum valt samen met de datum van publicatie op het darkweb. Qilin opereert als een ransomware als dienst (RaaS) en heeft in het verleden wereldwijd al honderden organisaties geclaimd, waaronder...
→ Lees volledig artikel in Pro2026-08-15Belgisch reisbedrijf Connections naar verluidt slachtoffer van Qilin ransomware
Connections (connections.be), een Belgisch bedrijf gespecialiseerd in reisarrangementen, is naar verluidt getroffen door de ransomwaregroep Qilin. Het incident werd op 14 augustus 2026 gemeld op de lekwebsite van de groep. Qilin werkt als ransomware als dienst en heeft wereldwijd al honderden slachtoffers geclaimd, waaronder eerder ook andere Belgische en Nederlandse organisaties.
→ Lees volledig artikel in Pro2026-08-13Clop claimt ontwerpdata van Nederlands bedrijf Philips te hebben buitgemaakt
Cybercrimeinfo ontdekte op de lekpagina van Clop een nieuwe claim over Philips. De groep noemt 13,5 gigabyte aan bestanden, waaronder tekeningen, diagrammen en blauwdrukken. In de bronafbeeldingen noemt de groep ook 60.802 gebruikers en 413 werknemers.
→ Lees volledig artikel in Pro2026-08-12Nederlands bedrijf Wanted op leaksite van Qilin
Op 12 augustus 2026 is de Nederlandse organisatie Wanted, opererend onder het domein teamwanted.nl, op de leaksite van de ransomwaregroep Qilin geplaatst. De vermelding, die Nederland als land van het slachtoffer noemt, geeft eveneens 12 augustus 2026 aan als de geschatte datum van de vermeende aanval. De publicatie op de leaksite van Qilin bevat geen specifieke sectorinformatie, noch een...
→ Lees volledig artikel in Pro2026-08-12Nederlandse ProfiNRG slachtoffer van SETTRA ransomware
Cybercrimeinfo ontdekte op het darkweb dat de SETTRA ransomwaregroep zes nieuwe slachtoffers heeft toegevoegd aan hun lekportal. Onder de getroffen organisaties bevindt zich ProfiNRG, een bedrijf gevestigd in Nederland. De toevoeging van deze bedrijven aan de darkwebportal van SETTRA betekent doorgaans dat de ransomwaregroep claimt data te hebben gestolen en dreigt deze openbaar te maken als er...
→ Lees volledig artikel in ProZorg dat u minimaal 1 offline (fysiek losgekoppelde) backup heeft die niet vanaf het netwerk bereikbaar is. Test maandelijks of u kunt herstellen.
Activeer multifactor authenticatie op alle externe toegangspunten: VPN, RDP, e-mail, cloud diensten.
Scheid uw netwerk in zones. Als ransomware binnenkomt, kan het niet het hele netwerk versleutelen.
90% van ransomware begint met phishing. Train uw medewerkers regelmatig.
Wat staat er hier? De actuele cyberdreigingen op één plek, slachtoffers in Nederland en België, actuele dreigingen, kwetsbaarheden in software en algemeen cybersecurity nieuws. Dit gebeurt bij uw buren, leveranciers en concurrenten.
2026-08-19Forensisch onderzoek bij Thialf wijst uit dat de aanval geen gegevens raakte
IJsstadion Thialf in Heerenveen heeft de resultaten bekendgemaakt van het forensisch onderzoek naar de cyberaanval die eind juli 2026 plaatsvond. Uit het uitgebreide digitale onderzoek, uitgevoerd door zowel interne als externe specialisten op het gebied van ICT en beveiliging, blijkt dat de impact van het incident nihil is. Er zijn geen gevoelige gegevens geraakt en de operationele processen van...
→ Lees volledig artikel in Pro2026-08-18Vermeende klantendatabase van EVA in Charleroi aangeboden op cybercrimeforum
Op een ondergronds cybercrimeforum is een bestand verschenen dat volgens de aanbieder klantgegevens bevat van EVA in Charleroi, een arena voor virtual reality. EVA, voluit Esports Virtual Arenas, is een Frans bedrijf met wereldwijd ongeveer veertig vestigingen, waarvan meerdere in België. De vestiging in Charleroi is operationeel en te vinden via de officiële website van het bedrijf.
→ Lees volledig artikel in Pro2026-08-17Qilin claimt Belgische meubelketen WEBA als slachtoffer
De ransomwaregroep Qilin heeft de Belgische meubelketen WEBA op haar lekwebsite vermeld als slachtoffer. De vermelding dateert van 16 augustus 2026. WEBA is een woonwinkelketen met vestigingen in Gent, Deinze, Riemst en Quaregnon, en heeft ook een webshop.
→ Lees volledig artikel in Pro2026-08-17Datalek bij boekingssysteem gastenverblijf UMC Utrecht treft 5.000 mensen
Op 2 augustus 2026 heeft een datalek plaatsgevonden bij de leverancier van het boekingssysteem voor het gastenverblijf van het UMC Utrecht. Bij dit incident kregen derden toegang tot persoonsgegevens en boekingsinformatie van in totaal 5.000 personen. Het gastenverblijf van het UMC Utrecht beschikt over acht tweepersoonskamers en is bedoeld voor naasten van patiënten die dichtbij willen zijn.
→ Lees volledig artikel in Pro2026-08-15Fraudeslachtoffer krijgt na bankhelpdeskfraude geen vergoeding van ABN Amro
Een Nederlandse klant met rekeningen bij zowel ING als ABN Amro is slachtoffer geworden van bankhelpdeskfraude. Een oplichter deed zich voor als medewerker van ING en manipuleerde het slachtoffer gedurende meerdere dagen. In die periode voerde het slachtoffer op instructie van de fraudeur meer dan 200 betalingstransacties uit vanaf beide rekeningen.
→ Lees volledig artikel in Pro2026-08-15Belgische consumentendatabase met 40.000 IBAN's naar verluidt te koop op cybercrimeforum
Op een cybercrimeforum is naar verluidt een Belgische consumentenmarketingdatabase aangeboden die in totaal 148.251 records bevat. De verkoper claimt dat de dataset onder meer 52.688 unieke e-mailadressen, 43.234 unieke telefoonnummers en 40.455 unieke Belgische IBAN's omvat. Deze bankgegevens worden aangevuld met volledige namen, geboortedata, geslacht, postadressen en BIC codes van de betrokken...
→ Lees volledig artikel in Pro2026-08-15Nederlands bedrijf Urban Worldwide naar verluidt slachtoffer van Qilin ransomware
Het Nederlandse bedrijf Urban Worldwide, bekend onder de domeinnaam urbanworldwide.com, is op 14 augustus 2026 door de Qilin ransomwaregroep als slachtoffer geclaimd op hun lekwebsite. De geschatte aanvalsdatum valt samen met de datum van publicatie op het darkweb. Qilin opereert als een ransomware als dienst (RaaS) en heeft in het verleden wereldwijd al honderden organisaties geclaimd, waaronder...
→ Lees volledig artikel in Pro2026-08-15AZ Monica nog maanden zonder patiëntenwifi na cyberaanval
AZ Monica, met campussen in Antwerpen en Deurne, kampt ruim een half jaar na een zware cyberaanval in midden januari nog steeds met de nasleep. Patiënten en bezoekers hebben nog altijd geen toegang tot het wifinetwerk. Het ziekenhuis geeft prioriteit aan het beveiligen van de netwerkinfrastructuur.
→ Lees volledig artikel in Pro2026-08-15Belgisch reisbedrijf Connections naar verluidt slachtoffer van Qilin ransomware
Connections (connections.be), een Belgisch bedrijf gespecialiseerd in reisarrangementen, is naar verluidt getroffen door de ransomwaregroep Qilin. Het incident werd op 14 augustus 2026 gemeld op de lekwebsite van de groep. Qilin werkt als ransomware als dienst en heeft wereldwijd al honderden slachtoffers geclaimd, waaronder eerder ook andere Belgische en Nederlandse organisaties.
→ Lees volledig artikel in Pro2026-08-15Drie Utrechtse gemeenten halen documenten offline na meldingen over persoonsgegevens
De gemeente Houten heeft meerdere documenten van de eigen website gehaald nadat een melding binnenkwam dat er persoonsgegevens van inwoners in stonden. De gegevens werden aangetroffen in het raadsinformatiesysteem van de gemeente. Eerder namen de gemeenten IJsselstein en Nieuwegein dezelfde stap.
→ Lees volledig artikel in Pro2026-08-15Russische hackers claimen aanval op Shell en Philips
De Russische cybercriminele groepering Clop heeft woensdag publiekelijk beweerd verantwoordelijk te zijn voor cyberaanvallen op de Nederlandse bedrijven Shell en Philips. Dit werd eerder vandaag gemeld door BNR. De groep claimt bij Shell 89 gigabyte aan data te hebben gestolen en bij Philips 13,5 gigabyte.
→ Lees volledig artikel in Pro2026-08-13Clop claimt ontwerpdata van Nederlands bedrijf Philips te hebben buitgemaakt
Cybercrimeinfo ontdekte op de lekpagina van Clop een nieuwe claim over Philips. De groep noemt 13,5 gigabyte aan bestanden, waaronder tekeningen, diagrammen en blauwdrukken. In de bronafbeeldingen noemt de groep ook 60.802 gebruikers en 413 werknemers.
→ Lees volledig artikel in Pro2026-08-19Valse tolmail over de A24 dreigt met een boete van het CJIB
Fraudeurs versturen momenteel een valse e-mail uit naam van het ministerie van Infrastructuur en Waterstaat. De e-mail claimt dat er nog een betaling van tol openstaat voor een rit over de A24 Blankenburgverbinding. Volgens de tekst zou deze betaling niet binnen de standaardtermijn van 72 uur zijn voldaan en moet het bedrag alsnog worden overgemaakt om verdere gevolgen te voorkomen.
→ Lees volledig artikel in Pro2026-08-19Oplichters misbruiken de overstap van iDEAL naar Wero in een valse mail namens ING
Online oplichters versturen momenteel een valse e-mail uit naam van ING, waarin zij inspelen op de aanstaande overstap van het Nederlandse betaalsysteem iDEAL naar het Europese betaalsysteem Wero. De e-mail beweert dat ontvangers vanaf 19 augustus 2026 niet langer met de ING-scanner kunnen betalen, tenzij zij hun account tijdig verifiëren via een bijgevoegde link. Deze bewering is onjuist.
→ Lees volledig artikel in Pro2026-08-19Dezelfde aanvaller claimt na de Franse belastingdienst nu ook het onderwijsministerie
De aanvaller die zichzelf ZeroBytes noemt en eerder de verantwoordelijkheid opeiste voor een inbraak bij de Franse belastingdienst, claimt nu ook data van het Franse ministerie van Onderwijs. De geclaimde dataset omvat ongeveer 346 miljoen ruwe regels, verdeeld over bijna 2.500 bestanden, met een totale omvang van ongeveer 43 gigabyte. Volgens ZeroBytes zijn de gegevens afkomstig van ongeveer...
→ Lees volledig artikel in Pro2026-08-19Driekwart aanvallen met ransomware richt zich op middelgrote bedrijven
Een recent onderzoek van Black Kite, specialist in risico's van derden, onthult dat bijna driekwart van alle ransomware-slachtoffers sinds 2023 middelgrote organisaties zijn. Deze bedrijven, met een jaarlijkse omzet tussen de 10 miljoen en 1 miljard dollar, vormen een primair doelwit voor cybercriminelen. De studie analyseerde 13.336 openbaar gemaakte incidenten vanaf januari 2023 en voerde een...
→ Lees volledig artikel in Pro2026-08-19Onderzoek toont privacyrisico's door gebrek aan contextuele integriteit in LLM's
Grote taalmodellen (LLM's) vertonen aanzienlijke tekortkomingen in het handhaven van 'contextuele integriteit', wat leidt tot het ongepast lekken van gevoelige informatie. Dit blijkt uit recent onderzoek dat de fundamentele beperkingen van huidige LLM's op het gebied van privacy en informatiebeheer blootlegt. De bevindingen onderstrepen de noodzaak voor diepgaande verbeteringen in het ontwerp en...
→ Lees volledig artikel in Pro2026-08-19Shadow hVNC malware biedt onzichtbare remote desktop controle
Onderzoekers van Malbear Labs hebben een nieuwe variant van de Shadow hVNC remote access tool geïdentificeerd, die aanvallers in staat stelt onzichtbaar systemen over te nemen. Deze malware creëert een afzonderlijke, verborgen Windows-werkruimte, waardoor cybercriminelen activiteiten kunnen uitvoeren zonder dat het slachtoffer dit op het zichtbare bureaublad waarneemt. De Shadow hVNC malware is...
→ Lees volledig artikel in Pro2026-08-19Gevoelige data gelekt via openbaar gedeelde Google Docs en borden van Trello
Organisaties en individuen moeten uiterst voorzichtig zijn met de deelrechten die worden toegekend aan online tools met een deelfunctie, zoals Google Docs. Een recent incident bij de QR-generatiedienst Pageloot onderstreept de risico's wanneer gevoelige informatie in dergelijke documenten terechtkomt. Een externe medewerker van Pageloot maakte per ongeluk inloggegevens voor de staging omgeving...
→ Lees volledig artikel in Pro2026-08-19Typosquatting campagne steelt browser- en cryptogegevens via RubyGems en npm
Onderzoekers hebben een nieuwe typosquatting campagne gedetecteerd die zich richt op gebruikers van de pakketbeheersystemen RubyGems en npm. Deze campagne, genaamd StubMaker, maakt gebruik van Windows gebaseerde informatiestealers om gevoelige gegevens zoals browser inloggegevens, cryptocurrency wallets, seed phrases en Telegram data te stelen. De activiteit werd op 15 augustus 2026 ontdekt door...
→ Lees volledig artikel in Pro2026-08-19Cryptofraudeurs gebruiken AI voor gerichte slachtofferselectie en vishing
Een geavanceerde cryptofraude-operatie, genaamd Operation ASTERIX, maakt gebruik van AI-coderingstools, waaronder Claude Code, om grote telefoonlijsten om te zetten in een zeer gericht systeem voor slachtofferselectie. De campagne combineerde accountcontroles, phishing e-mails, telefoongesprekken en nagemaakte wallet software om personen te benaderen die waarschijnlijk digitale activa bezitten....
→ Lees volledig artikel in Pro2026-08-19C2Looper backdoor gebruikt OneDrive DLL sideloading en GitHub om detectie te ontwijken
C2Looper is een recent ontdekte backdoor die aanvallers een discrete methode biedt om gecompromitteerde Windows-computers te beheren. Deze malware stelt operators in staat commando's uit te voeren, het netwerk van het slachtoffer te inspecteren en aanvullende malware te introduceren, wat een aanzienlijke bedreiging vormt voor organisaties die te maken hebben met ransomware-intrusies. De beperkte...
→ Lees volledig artikel in Pro2026-08-19GeoServer dicht kritiek lek waarmee aanvallers zonder inloggen konden binnendringen
In GeoTools, de onderliggende bibliotheek van het veelgebruikte kaartplatform GeoServer, is een kritieke kwetsbaarheid ontdekt die aanvallers in staat stelt zonder authenticatie databasecommando's uit te voeren. Het lek, met een score van 9,8 op tien, bevindt zich in de filterfunctie jsonArrayContains bij het bevragen van PostGIS-lagen. De meegegeven waarde aan deze functie wordt zonder de...
→ Lees volledig artikel in Pro2026-08-19CISA waarschuwt voor kritieke kwetsbaarheden in Malcolm netwerkverkeeranalyse suite
De Cybersecurity and Infrastructure Security Agency (CISA) heeft een waarschuwing uitgegeven voor meerdere kritieke kwetsbaarheden in CISA Malcolm, een suite voor netwerkverkeeranalyse. Succesvolle exploitatie van deze kwetsbaarheden kan leiden tot een denial of service (DoS) conditie of de uitvoering van willekeurige code door een aanvaller. De volgende versies van CISA Malcolm zijn getroffen:...
→ Lees volledig artikel in Pro2026-08-19Kritieke kwetsbaarheid in Siemens Simcenter Nastran maakt remote code execution mogelijk
Siemens heeft een waarschuwing uitgegeven betreffende een kritieke kwetsbaarheid (CVE-2026-59086) in zijn Simcenter Nastran en Simcenter Femap software, die voornamelijk wordt ingezet in cruciale infrastructuursectoren wereldwijd. De kwetsbaarheid, geclassificeerd als een stack overflow (CWE-121 Stack-based Buffer Overflow), kan leiden tot remote code execution. De specifieke zwakte bevindt zich...
→ Lees volledig artikel in Pro2026-08-19CISA voegt kritieke RCE-kwetsbaarheid in Ray AI Compute Engine toe aan KEV-catalogus
De Amerikaanse Cybersecurity and Infrastructure Security Agency (CISA) heeft recentelijk een kwetsbaarheid, getraceerd als CVE-2025-62593 met een CVSS score van 9.4, toegevoegd aan haar Known Exploited Vulnerabilities (KEV) catalogus. Deze kritieke kwetsbaarheid betreft een remote code execution (RCE) in Ray, een veelgebruikte AI compute engine. De toevoeging aan de KEV-catalogus betekent dat de...
→ Lees volledig artikel in Pro2026-08-19Aanvallers misbruiken kritieke kwetsbaarheden in MLflow en FUXA voor diefstal cloudgegevens
Er is sprake van kwaadaardige scans en actieve misbruikpogingen van twee kritieke kwetsbaarheden die MLflow, een open-source platform voor kunstmatige intelligentie (AI), en FUXA, open-source, webgebaseerde SCADA/HMI-software voor operationele technologie (OT) en industriële automatisering, treffen. Onafhankelijke rapporten van securityonderzoeksbedrijven watchTowr en VulnCheck hebben deze...
→ Lees volledig artikel in Pro2026-08-18Grote update voor Exchange vertraagd door kwetsbaarheden die AI vond
Een belangrijke update voor Microsoft Exchange Subscription Edition (SE), bekend als Cumulative Update 1 (CU1), heeft aanzienlijke vertraging opgelopen. Microsoft heeft aangegeven dat de oorzaak hiervan ligt bij diverse kwetsbaarheden die zijn ontdekt met behulp van kunstmatige intelligentie (AI). Organisaties die Exchange SE gebruiken, zijn afhankelijk van Cumulative Updates (CU's) om alle...
→ Lees volledig artikel in Pro2026-08-18Kritieke kwetsbaarheid in chipsets van Unisoc geeft via VoLTE toegang tot de kernel van Android
Onderzoekers van SSD Secure Disclosure hebben een twee-fasen exploitketen gepubliceerd die volledige toegang tot de Android-kernel kan verschaffen op apparaten die gebruikmaken van modemfirmware van Unisoc. Dit is mogelijk via een VoLTE-videogesprek, en de chipsetfabrikant heeft hiervoor nog geen oplossing uitgebracht. De waarschuwing, die op 17 augustus 2026 werd gepubliceerd, is de tweede fase...
→ Lees volledig artikel in Pro2026-08-18Kritieke kwetsbaarheden ontdekt in twee plugins voor WordPress, Forminator Forms en User Profile Builder
Twee kritieke kwetsbaarheden zijn recentelijk openbaar gemaakt in populaire plugins voor WordPress: Forminator Forms en User Profile Builder. Deze lekken, beide met een CVSS score van 9.8, kunnen leiden tot aanzienlijke risico's, waaronder de uitvoering van willekeurige code en volledige sitecompromittering. De kwetsbaarheid in Forminator Forms, een plugin met meer dan 600.000 actieve...
→ Lees volledig artikel in Pro2026-08-18Apple brengt omvangrijke updates uit voor iOS en macOS
Apple heeft recentelijk een reeks belangrijke beveiligingsupdates uitgebracht voor iOS/iPadOS en macOS, die in totaal 108 kwetsbaarheden verhelpen. Deze updates volgen ongeveer twee weken na een kleinere update voor macOS die één specifieke kwetsbaarheid in schermdeling aanpakte. De nu uitgebrachte patches zijn cruciaal voor de beveiliging van gebruikers van Apple-apparaten in Nederland en...
→ Lees volledig artikel in Pro2026-08-18Kritieke kwetsbaarheid in de GraphQL van GitLab maakt onbevoegde projectwijziging mogelijk
GitLab heeft recentelijk beveiligingsupdates uitgebracht om een kritieke kwetsbaarheid aan te pakken die invloed heeft op de Community Edition (CE) en Enterprise Edition (EE) software. Deze kwetsbaarheid, aangeduid als CVE-2026-19478, heeft een CVSS score van 9.4 gekregen en wordt door GitLab als kritiek beoordeeld. Onder specifieke omstandigheden kan een ongeauthenticeerde aanvaller op afstand...
→ Lees volledig artikel in Pro2026-07-14VASTDigiweerbaar publiceert Jaarrapport Cyber Dreigingsradar 2026
2026-08-19Google koopt de bedrijfsdata van de failliete luchtvaartmaatschappij Spirit Airlines
Google heeft op 17 augustus 2026 een faillissementsveiling gewonnen voor de bedrijfsdata van de Amerikaanse luchtvaartmaatschappij Spirit Airlines. De techgigant betaalde tien miljoen dollar voor de gegevens, waarmee een concurrerende bieder van zeven en een half miljoen dollar werd overboden. Spirit Airlines heeft op 2 mei 2026 het vliegen gestaakt na het aanvragen van faillissement, met een...
→ Lees volledig artikel in Pro2026-08-19Microsoft verwijdert misbruikte WMIC-tool uit Windows 11
Microsoft heeft aangekondigd dat het de Windows Management Instrumentation Command-line (WMIC) tool heeft verwijderd uit Windows 11 24H2 en 25H2, evenals uit de Windows 11 bèta-builds die deze week zijn uitgebracht. Deze stap maakt deel uit van een eerder aangekondigd proces. WMIC is een verouderd, ingebouwd Windows commandoregelprogramma dat wordt gebruikt om te communiceren met het Windows...
→ Lees volledig artikel in Pro2026-08-18OT patchmanagement, risicobeheersing belangrijker dan snelheid
Kwetsbaarheden in software en firmware zijn een onvermijdelijk onderdeel van Operational Technology (OT) omgevingen. De effectiviteit waarmee organisaties deze kwetsbaarheden aanpakken, bepaalt echter in hoeverre ze daadwerkelijk leiden tot een verhoogd risico. Waar in IT omgevingen de snelheid van patching vaak de boventoon voert, geldt in OT een fundamenteel ander principe, want de focus ligt...
→ Lees volledig artikel in Pro2026-08-18Nederlandse Cyberbeveiligingswet van kracht voor 8000 organisaties
Afgelopen zaterdag, 15 augustus 2026, is de Cyberbeveiligingswet (Cbw) officieel van kracht geworden in Nederland. Deze wet is de nationale implementatie van de Europese beveiligingsrichtlijn NIS2 en stelt digitale veiligheidseisen aan ongeveer achtduizend organisaties in het land. Het primaire doel van de Cbw is het versterken van de digitale weerbaarheid van Nederland, zoals benadrukt door het...
→ Lees volledig artikel in Pro2026-08-18ETSI presenteert 17 cybersecuritystandaarden voor EU Cyber Resilience Act
Het European Telecommunications Standards Institute (ETSI), een van de drie officiële standaardisatieorganisaties erkend door de Europese Unie, heeft een goedkeuringsproces gestart voor zeventien belangrijke cybersecuritystandaarden. Deze standaarden zijn ontworpen om fabrikanten voor te bereiden op de EU Cyber Resilience Act (CRA), die in december 2027 volledig van kracht wordt. De uiteindelijke...
→ Lees volledig artikel in Pro2026-08-18Orange Belgium introduceert Cyber Protection voor kmo's
Orange Belgium heeft zijn cybersecurity-aanbod uitgebreid met Cyber Protection, een nieuwe beheerde oplossing specifiek ontworpen voor kleine en middelgrote bedrijven (kmo's) die geen eigen intern security-team hebben. Deze dienst is gericht op het verhogen van de digitale weerbaarheid van deze bedrijven, die volgens recente cijfers van Orange Cyberdefense steeds vaker het doelwit zijn van...
→ Lees volledig artikel in Pro2026-08-18OpenMatter pleit voor cryptografische verificatie in AI en samenwerking
OpenMatter Network zal tijdens de Belgrade Blockchain Week 2026 het belang van cryptografische verificatie voor veilige wetenschappelijke samenwerking en agentische AI benadrukken. Chris Biele, Hoofd Operations en Partnerschappen, zal sessies leiden die zich richten op de noodzaak om van op aannames gebaseerd vertrouwen over te stappen naar cryptografisch bewijs in de computerwereld. Deze...
→ Lees volledig artikel in Pro2026-08-17Datalek bij SafePal treft bijna 40.000 klanten, data te koop
De aanbieder van cryptocurrency hardware wallets SafePal heeft gewaarschuwd voor een datalek dat ongeveer 39.798 klanten treft. Het incident vond plaats nadat een kwetsbaarheid werd misbruikt om klantinformatie over bestellingen te stelen. Een dreigingsactor beweert nu de gestolen data te verkopen op een cybercrimeforum.
→ Lees volledig artikel in Pro2026-08-15Brave neemt maatregelen tegen fingerprinting via videokaart
Browserontwikkelaar Brave kondigt in versie 1.93 nieuwe maatregelen aan tegen fingerprinting via de videokaart van gebruikers. Trackingbedrijven misbruiken de WebGL en WebGPU API's om informatie over de videokaart uit te lezen, waaronder de leverancier, het model, de gebruikte driver en de ondersteunde features. Deze gegevens maken profilering van gebruikers mogelijk zonder dat daar cookies voor...
→ Lees volledig artikel in Pro2026-08-19Oekraïens overheidsorgaan getroffen door cyberaanval te midden van onderzoek
Het Oekraïense Agentschap voor Terugvordering en Beheer van Activa (ARMA), dat verantwoordelijk is voor het beheer van in beslag genomen bezittingen van criminelen en gesanctioneerde personen, heeft dinsdag gemeld dat het doelwit is geweest van een cyberaanval. Dit incident vindt plaats terwijl het agentschap een potentieel gecoördineerde poging onderzoekt om zijn operaties te verstoren. ARMA...
→ Lees volledig artikel in Pro2026-08-17Oekraïne schakelt logistieke centra en digitale netwerken Wildberries uit
Het Oekraïense Ministerie van Defensie heeft op 16 augustus verklaard dat het zeven van de tien grootste logistieke centra van het Russische e-commerce platform Wildberries succesvol heeft uitgeschakeld. Deze aankondiging volgde op drone-aanvallen in de regio Moskou die grote branden veroorzaakten bij het 250.000 vierkante meter grote Koledino-complex en de Severnoye Domodedovo-faciliteit van het...
→ Lees volledig artikel in Pro2026-08-16Poolse instituten doelwit van cyberaanval met Russische propaganda
Hackers hebben de websites van het Witold Pilecki Instituut in Polen, inclusief zijn vestigingen in Berlijn en Augustów, gecompromitteerd. Zij plaatsten inhoud die Russische propaganda en anti-Oekraïense narratieven weerspiegelde. Het instituut maakte vrijdag bekend dat zijn IT team de nachtelijke aanval heeft geblokkeerd, de websites offline heeft gehaald en de archieven heeft beveiligd.
→ Lees volledig artikel in Pro2026-08-15Chinees onderdeel in Britse marinedrones stuurt signalen naar IP adres in China
In China vervaardigde cameraonderdelen die zijn geïntegreerd in onbemande oppervlaktevaartuigen (USV's) van de Britse Royal Navy, hebben gegevens doorgestuurd naar een IP adres dat gelinkt is aan China. Dit nieuws werd naar buiten gebracht door de Britse krant The Telegraph en werpt vragen op over de veiligheid van militaire toeleveringsketens. De specifieke componenten die de gegevens...
→ Lees volledig artikel in Pro2026-08-15Duitse inlichtingendiensten krijgen bevoegdheid voor cyberaanvallen en sabotage
De Duitse inlichtingendiensten, waaronder de buitenlandse inlichtingendienst (BND) en de binnenlandse veiligheidsdienst (BfV), staan aan de vooravond van een ingrijpende transformatie. Zij zullen naar verwachting de bevoegdheid krijgen om vijandelijke servers te hacken en sabotage uit te voeren, bijvoorbeeld om de productie van wapens tegen te gaan. Dit markeert volgens minister van Binnenlandse...
→ Lees volledig artikel in Pro2026-08-13Russische hackers gebruiken privé APN voor aanval op Poolse energiecentrale
CERT.PL heeft details vrijgegeven over een cyberaanval op de Poolse infrastructuur voor energie die plaatsvond in december 2025, vermoedelijk als onderdeel van een Russische cybercampagne. Het postmortem onderzoek van de aanval duurde drie maanden en was daarom niet opgenomen in het initiële rapport van januari 2026, waarin een eerdere aanval met wiper malware op de Poolse infrastructuur voor energie werd...
→ Lees volledig artikel in Pro2026-08-13Door China gelinkte hackers gebruiken agenten met AI voor autonome aanval op Taiwan
Door China gelinkte hackers hebben naar verluidt acht agenten met AI ingezet om een overheidsnetwerk te infiltreren, gegevens te stelen en accounts te compromitteren met minimale menselijke supervisie. Het Israëlische cyberbeveiligingsbedrijf Dream documenteerde wat wordt beschouwd als de eerste volledig autonome, eind tot eind hackingoperatie met AI tegen een overheidsdoelwit. Volgens de Financial Times...
→ Lees volledig artikel in Pro2026-08-13Hackers van Lazarus misbruiken Windows zeroday tegen defensiebedrijven
De Noord-Koreaanse groep Lazarus heeft een zeroday kwetsbaarheid in Windows (CVE-2026-68820) actief misbruikt om defensiebedrijven aan te vallen als onderdeel van hun "Operation Dream Job"-campagne. Microsoft heeft deze kwetsbaarheid aangepakt in de Patch Tuesday beveiligingsupdates van augustus 2026 en bevestigde de actieve exploitatie ervan. Onderzoekers hebben vastgesteld dat de groep Lazarus...
→ Lees volledig artikel in Pro2026-08-12Oekraiense groep claimt cyberrol bij verlies Russisch gevechtsvliegtuig
De Oekraïense onderzoeksgroep InformNapalm heeft recentelijk de bewering geuit dat het collectief Cyber Resistance een cruciale rol speelde bij een incident eind juli, waarbij een Russisch Su-57-gevechtsvliegtuig naar verluidt door eigen luchtafweer werd getroffen. Volgens InformNapalm omvat de bijdrage van Cyber Resistance het in kaart brengen van zwakke plekken in het Russische...
→ Lees volledig artikel in Pro2026-08-12Gegevens van Chinees ministerie van Openbare Veiligheid te koop aangeboden
Op een ondergronds forum is informatie te koop aangeboden die volgens de verkoper afkomstig zou zijn van het Chinese ministerie van Openbare Veiligheid. Dit ministerie is de primaire dienst voor opsporing en binnenlandse veiligheid in China. De authenticiteit en volledige omvang van de aangeboden gegevens zijn op dit moment niet onafhankelijk bevestigd.
→ Lees volledig artikel in Pro2026-08-19Verenigde Staten klagen zeventien Iraniers aan voor jarenlange diefstal van onderzoeksdata
Het Amerikaanse ministerie van Justitie heeft op 18 augustus 2026 een aanvullende aanklacht met veertien punten openbaar gemaakt tegen zeventien Iraanse verdachten. De groep wordt ervan beschuldigd jarenlang te hebben ingebroken bij talloze universiteiten, bedrijven en overheidsdiensten wereldwijd. Deze grootschalige cyberdiefstalcampagne zou zijn uitgevoerd in opdracht van de Islamitische...
→ Lees volledig artikel in Pro2026-08-15Amerikaanse data analist krijgt celstraf voor afpersing na datadiefstal bij werkgever
De 27-jarige Cameron Curry uit North Carolina, ook bekend onder het alias Loot, is veroordeeld tot twee jaar gevangenisstraf voor een afpersingscampagne tegen zijn voormalige werkgever Brightly Software, een dochterbedrijf van Siemens. Curry werkte als ingehuurd data analist bij het bedrijf. Nadat hij vernam dat zijn contract van zes maanden niet zou worden verlengd, stal hij gevoelige...
→ Lees volledig artikel in Pro2026-08-15Franse belastingdienst DGFiP bevestigt datalek na claim hacker
De Franse belastingdienst, de Direction Générale des Finances Publiques (DGFiP), heeft bevestigd dat haar informatiesystemen zijn gecompromitteerd en dat data van individuen en bedrijven is geëxtraheerd. Het Franse Ministerie van Economie meldde donderdagavond laat dat een aanvaller eind juni ongeautoriseerde toegang verkreeg tot de systemen van de DGFiP. Dit gebeurde na het stelen of misbruiken...
→ Lees volledig artikel in Pro2026-08-15Internationale arrestaties na €30 miljoen bankfraude via kwetsbaarheid bij serviceprovider
Op 15 augustus 2026 zijn vier cybercriminelen gearresteerd in Brazilië, terwijl drie anderen in Europa zijn aangeklaagd. Zij worden verdacht van het misbruiken van een kwetsbaarheid bij een serviceprovider, waardoor zij ongeautoriseerd geld konden opnemen van bankrekeningen van klanten van Commerzbank. Deze grootschalige fraude, die in november 2023 gedurende vier dagen plaatsvond, leidde tot een...
→ Lees volledig artikel in Pro2026-08-12Man veroordeeld voor oplichting van veertien kopers van pups via Marktplaats
De rechtbank Amsterdam heeft op 11 augustus 2026 een 29-jarige man veroordeeld voor het samen met anderen oplichten van veertien kopers van Pomeriaanse pups. De man bood de dieren aan via Marktplaats en deed zich daarbij voor als professionele verkoper van gezonde pups. In zijn advertenties stelde hij dat de pups gezond waren, vrij van ziektes, ingeent en ouder dan zij in werkelijkheid waren.
→ Lees volledig artikel in Pro2026-08-12Vrouw veroordeeld voor oplichting via Marketplace in België
Een 56-jarige vrouw uit Doornik is door de rechtbank van Veurne veroordeeld tot een celstraf van twee jaar voor oplichting en informaticabedrog. Zij was betrokken bij een bende die tussen april 2023 en mei 2025 zeker vijftig slachtoffers maakte in diverse Belgische plaatsen, waaronder Oostende, Roeselare, Middelkerke, Knokke-Heist en Kortemark. De procureur sprak van een "golf van...
→ Lees volledig artikel in ProElke week vatten wij de belangrijkste ontwikkelingen samen in het Cyber Journaal. Lees het wekelijkse Cyber Journaal op ccinfo.nl →
Wat staat er hier? Niet elke sector wordt even hard aangevallen. Dit overzicht laat zien welke branches momenteel het vaakst worden getroffen. Staat uw sector hoog op de lijst? Dan lopen organisaties zoals de uwe actief gevaar.
| Sector | NIS2 Status | Risico |
|---|---|---|
| Gezondheidszorg | Essentieel | Verhoogd |
| Energie & Water | Essentieel | Gemiddeld |
| Transport & Logistiek | Essentieel | Verhoogd |
| Overheid | Essentieel | Hoog |
| Financieel | Essentieel | Hoog |
| ICT & Telecom | Essentieel | Kritiek |
| Productie & Industrie | Belangrijk | Gemiddeld |
| Onderwijs | Belangrijk | Gemiddeld |
| Retail en online handel | Afhankelijk | Onbekend |
| Juridisch | Afhankelijk | Onbekend |
| MKB Algemeen | Afhankelijk | Onbekend |
Wat staat er hier? Criminelen plaatsen gestolen bedrijfsdata op het darkweb om slachtoffers onder druk te zetten. Dit overzicht toont de Nederlandse en Belgische organisaties die de laatste 90 dagen vermeend zijn blootgesteld. De data wordt dagelijks bijgewerkt vanuit ransomware leak sites en andere darkweb bronnen.
| Datum | Organisatie | Groep | Sector |
|---|---|---|---|
| 17-aug-26 | 🇧🇪 WEBA | Qilin | |
| 15-aug-26 | 🇧🇪 Connections | Qilin | |
| 13-aug-26 | 🇳🇱 Philips.com | CL0P | |
| 12-aug-26 | 🇳🇱 teamwanted.nl | Qilin | |
| 12-aug-26 | 🇳🇱 profinrg.nl | Settra | |
| 10-aug-26 | 🇧🇪 Université Libre de Bruxelles | Qilin | |
| 08-aug-26 | 🇧🇪 LensAss Architecten | THE GENTLEMAN | |
| 02-aug-26 | 🇧🇪 CEN and Cenelec | Coinbasecartel | |
| 31-jul-26 | 🇧🇪 Rodschinson Investment | Everest | Real Estate |
| 30-jul-26 | 🇳🇱 Van Eijck International Car Rescue | Aur0ra | Automotive Services |
| 30-jul-26 | 🇳🇱 Pyramid Analytics B.V. | Aur0ra | IT Services |
| 30-jul-26 | 🇧🇪 Adpo | Qilin | Motor Freight Transportation |
| 30-jul-26 | 🇧🇪 Orimar | Qilin | Groothandel in niet duurzame goederen |
| 24-jul-26 | 🇳🇱 Thialf | THE GENTLEMAN | Amusement And Recreation Services |
| 23-jul-26 | 🇳🇱 Raben Group | THE GENTLEMAN | Motor Freight Transportation |
| 23-jul-26 | 🇧🇪 Windiam | Brain Cipher | Groothandel in duurzame goederen |
| 17-jul-26 | 🇳🇱 A.G. Scholtes B.V. | PLAY | |
| 17-jul-26 | 🇳🇱 Nederlandse financiële dienstverlener ASA International | INC Ransom | |
| 16-jul-26 | 🇳🇱 AG Scholtes | PLAY | Groothandel in niet duurzame goederen |
| 16-jul-26 | 🇳🇱 Ferrovial | AiLock | |
| 14-jul-26 | 🇧🇪 Anglo Belgian Corp | LEAKNET | Machinery, Computer Equipment |
| 12-jul-26 | 🇧🇪 Rodschinson | Everest | |
| 11-jul-26 | 🇳🇱 VBW Makelaars and Taxateurs | Deadlock | |
| 10-jul-26 | 🇧🇪 Sintax | Qilin | Legal Services |
| 02-jul-26 | 🇳🇱 Steegaa Interior | THE GENTLEMAN | Construction |
| 30-jun-26 | 🇳🇱 mediaservicemaastricht.nl | Lockbit | Groothandel in duurzame goederen |
| 23-jun-26 | 🇧🇪 FTL-Fast Transit Line | Nova (RALord) | Transportation Services |
| 23-juni-26 | 🇳🇱 NTP B.V. Civil Engineering Construction | Aur0ra | Construction |
| 18-jun-26 | 🇳🇱 sra.nl | Lockbit | Membership Organizations |
| 16-juni-26 | 🇧🇪 Calipage Humblet | THE GENTLEMAN | Groothandel in niet duurzame goederen |
| 16-juni-26 | 🇳🇱 SigmaControl | THE GENTLEMAN | |
| 13-juni-26 | 🇧🇪 Consultic | ThreeAM / 3AM | |
| 7-jun-26 | 🇳🇱 wessels.group | Lockbit | Motor Freight Transportation |
| 2-jun-26 | 🇳🇱 katholiekamersfoort.nl | Stormous | Membership Organizations |
| 1-jun-26 | 🇳🇱 vth.nl | Lockbit | Groothandel in duurzame goederen |
| 30-mei-26 | 🇳🇱 BCD Travel | Shinyhunters | |
| 29-mei-26 | 🇳🇱 Techmar | THE GENTLEMAN | Electronic, Electrical Equipment, Components |
| 28-mei-26 | 🇳🇱 TransferZ | Everest | Transportation Services |
| 27-mei-26 | 🇳🇱 Dunasgroen | DragonForce | Agriculture |
| 27-mei-26 | 🇳🇱 Profundo | DragonForce | Research Services |
| 26-mei-26 | 🇳🇱 De Waard Transport | PLAY | Motor Freight Transportation |
| 26-mei-26 | 🇳🇱 Van Tuijl Haaften | LockBit | |
| 25-mei-26 | 🇳🇱 Saver | DragonForce | Electric, Gas, And Sanitary Services |
| 22-mei-26 | 🇧🇪 Le Pain Quotidien US | DragonForce | Eating And Drinking Places |
| 21-mei-26 | 🇧🇪 consultic.be | ThreeAM | IT Services |
| Sector | Aantal |
|---|---|
| IT Services | 43 |
| Construction | 35 |
| Machinery, Computer Equipment | 21 |
| Groothandel in niet duurzame goederen | 17 |
| Health Services | 17 |
| Groothandel in duurzame goederen | 16 |
| Business Services | 15 |
| Motor Freight Transportation | 13 |
U ziet nu de blootstellingen van de laatste 90 dagen. Met Dreigingsradar Pro opent u het volledige historische archief en de zoekfunctie.
Wat staat er hier? Controleer of uw e-mail domein of wachtwoord voorkomt in bekende datalekken. Alles gebeurt lokaal in uw browser.
Controleer of de dienst achter uw e-mail domein (na de @) zelf is gehackt. Dit werkt voor grote diensten zoals LinkedIn, Adobe en Yahoo. Voor uw eigen bedrijfsdomein raden wij de Individuele E-mail Check hieronder aan.
Uitgebreid overzicht van alle bekende datalekken, met focus op NL/BE relevantie en risicoanalyse.
Diensten die populair zijn in Nederland en België. 🔴 = wachtwoorden gelekt.
| Dienst | Datum | Records |
|---|---|---|
| Odido | 2026-02-12 | 6.1M |
| IKO | 2025-11-11 | 340K |
| SynthientCredentialStuffingThreatData | 2025-04-11 | 1957.5M |
| YoungLivingEssentialOils | 2024-12-11 | 1.1M |
| PipingRock | 2024-04-24 | 2.1M |
| AdoptMeTradingValues | 2022-07-01 | 86K |
| CardingMafiaDec2021 | 2021-12-28 | 304K |
| CardingMafia | 2021-03-18 | 298K |
| KayoMoe | 2018-09-11 | 41.8M |
| DuelingNetwork | 2017-03-29 | 6.5M |
| FreedomHostingII | 2017-01-31 | 381K |
| WebHostingTalk | 2016-07-01 | 515K |
| ProgrammingForums | 2015-12-01 | 707K |
| HackingTeam | 2015-07-06 | 32K |
| Vodafone | 2013-11-30 | 56K |
| Breach | Datum | Records |
|---|---|---|
| OzHairAndBeauty | 2026-08-15 | 2.0M |
| Fanlore | 2026-08-06 | 145K |
| Alcon | 2026-08-01 | 218K |
| RingCentral | 2026-07-27 | 1.6M |
| SplitVPN | 2026-07-21 | 865K |
| ExactSciences | 2026-07-15 | 10.9M |
| BrinksHome | 2026-07-13 | 732K |
| Fluke | 2026-07-01 | 821K |
| InterConSecurity | 2026-06-18 | 276K |
| OperationEndgame4 | 2026-06-18 | 4.3M |
| HoustonCityCollege | 2026-06-16 | 832K |
| GlendaleCommunityCollege | 2026-06-15 | 794K |
| June2026StealerLogs | 2026-06-15 | 56.3M |
| MoodyBibleInstitute | 2026-06-15 | 2.3M |
| Sysco | 2026-06-15 | 2.7M |
| AmericanTower | 2026-06-12 | 217K |
| JCPenney | 2026-06-12 | 368K |
| RalphLauren | 2026-06-11 | 140K |
| GooseCreek | 2026-06-09 | 6.6M |
| UniversityOfNottingham | 2026-06-09 | 455K |
Hoe vaak elk type data voorkomt in alle 1029 bekende datalekken. Rood = verhoogd risico.
| Breach | Datum | Records |
|---|---|---|
| SynthientCredentialStuffingThreatData | 2025-04-11 | 1957M |
| Collection1 | 2019-01-07 | 773M |
| VerificationsIO | 2019-02-25 | 763M |
| OnlinerSpambot | 2017-08-28 | 711M |
| PDL | 2019-10-16 | 622M |
| ExploitIn | 2016-10-13 | 593M |
| 2019-08-01 | 509M | |
| AntiPublic | 2016-12-16 | 458M |
| RiverCityMedia | 2017-01-01 | 393M |
| TelegramCombolists | 2024-05-28 | 361M |
Deze data komt van HaveIBeenPwned (Troy Hunt), de grootste database van bekende datalekken ter wereld.
Wat kunt u doen?
2. Wijzig uw wachtwoord bij getroffen diensten
3. Gebruik de Wachtwoord Check hieronder
4. Activeer overal tweestapsverificatie (2FA)
Wilt u weten of uw persoonlijke e-mailadres voorkomt in datalekken? Check het gratis op de officiele HaveIBeenPwned website.
Voer een wachtwoord in om te controleren of het voorkomt in bekende datalekken. Het wachtwoord wordt lokaal in uw browser gehasht en nooit verstuurd.
Een sterk wachtwoord:
Naast de datalek check kunt u ook uw domein laten scannen op SSL/TLS configuratie, mail beveiliging (SPF, DKIM, DMARC), WordPress plugins, OSINT en meer. Een eenmalige analyse van buitenaf, net zoals een aanvaller uw organisatie zou zien.
Bekijk de website scan ➔