
Cyber Dreigingsradar Nederland & België
Het dreigingsniveau is aanzienlijk voor Nederland en België. Er zijn meerdere recente slachtoffers gemeld en er lopen actieve aanvalscampagnes. Verhoogde waakzaamheid en controle van uw beveiligingsmaatregelen zijn nodig.
Incidenten (7d)
Actuele Dreigingen
Nu Actief Misbruikt NL/BE
Waarom de Dreigingsradar?
De Cyber Dreigingsradar geeft u dagelijks inzicht in de cyberdreigingen die relevant zijn voor organisaties in Nederland en België. U hoeft geen uren door beveiligingsrapporten te spitten, want de radar filtert automatisch wat voor uw organisatie écht belangrijk is. Zo start u elke werkdag met de juiste informatie en reageert uw organisatie sneller op nieuwe dreigingen, voordat ze uw bedrijfsvoering raken.
Dreigingsscenario's
Waarover gaat het cybersecurity nieuws? (30 dagen)
Wat staat er hier? Ransomware is gijzelsoftware, criminelen versleutelen uw bestanden en eisen losgeld. Dit overzicht toont welke criminele groepen nu actief zijn. Door deze informatie kunt u proactief maatregelen nemen voordat uw organisatie aan de beurt is.
| Groep | Slachtoffers | Status |
|---|---|---|
| LockBit | 76 | ACTIEF |
| Qilin | 24 | ACTIEF |
| PLAY | 24 | ACTIEF |
| CL0P | 17 | ACTIEF |
| Akira | 16 | ACTIEF |
| Ransomhub | 12 | ACTIEF |
| 8BASE | 11 | ACTIEF |
| Black Basta | 11 | ACTIEF |
| BlackCat (ALPHV) | 11 | ACTIEF |
| Conti | 11 | ACTIEF |
Groepen met activiteit in de afgelopen 7 dagen. Toont opkomende of zelden geziene groepen die buiten de top 10 vallen.
| Groep | Slachtoffers (7d) | Status |
|---|---|---|
| THE GENTLEMAN | 1 | NIEUW |
2026-05-17LockBit 5.0 claimt zes nieuwe slachtoffers, waaronder Nederlands bedrijf Stahlwille B.V.
De LockBit 5.0 ransomwaregroep heeft recentelijk zes nieuwe organisaties toegevoegd aan hun darkweb portaal, waarmee zij claimen deze te hebben getroffen. Onder de vermeende slachtoffers bevindt zich het Nederlandse bedrijf Stahlwille B.V. De lijst met geclaimde slachtoffers, die door Cybercrimeinfo is ontdekt, omvat diverse entiteiten uit verschillende landen.
→ Lees volledig artikel in Pro2026-05-12Nederlands bedrijf Nijborg Staal geclaimd als slachtoffer door Akira ransomwaregroep
De cybercrimegroep Akira heeft Nijborg Staal uit Nederland vermeld op haar darkweb leksite op 12-mei-26. Op het moment van publicatie is geen onafhankelijke bevestiging beschikbaar.
→ Lees volledig artikel in ProZorg dat u minimaal 1 offline (air-gapped) backup heeft die niet vanaf het netwerk bereikbaar is. Test maandelijks of u kunt herstellen.
Activeer multi-factor authenticatie op alle externe toegangspunten: VPN, RDP, e-mail, cloud diensten.
Scheid uw netwerk in zones. Als ransomware binnenkomt, kan het niet het hele netwerk versleutelen.
90% van ransomware begint met phishing. Train uw medewerkers regelmatig.
Wat staat er hier? De actuele cyberdreigingen op één plek, slachtoffers in Nederland en België, actuele dreigingen, kwetsbaarheden in software en algemeen cybersecurity nieuws. Dit gebeurt bij uw buren, leveranciers en concurrenten.
2026-05-18Nederlands cryptoplatform AirdropAlert vermeend getroffen door datalek
AirdropAlert.com, een in Rotterdam gevestigd platform dat zich richt op cryptocurrency airdrops en Web3-discovery, is naar verluidt het slachtoffer geworden van een datalek. Dreigingsactoren claimen op een ondergronds forum dat zij data van het platform, dat al sinds 2017 actief is, hebben buitgemaakt. De advertentie op het forum beweert dat de gestolen dataset een breed scala aan...
→ Lees volledig artikel in Pro2026-05-17Dreigingsactor claimt 264.000 records van Belgische elektronicaketen Vanden Borre te koop aan te bieden
Op 17 mei 2026 is op een ondergronds forum ontdekt dat een dreigingsactor een dataset te koop aanbiedt die naar verluidt afkomstig is van Vanden Borre. Vanden Borre is een prominente Belgische elektronicaretailketen met vestigingen door heel België. De geclaimde dataset omvat naar verluidt ongeveer 264.000 records.
→ Lees volledig artikel in Pro2026-05-17LockBit 5.0 claimt zes nieuwe slachtoffers, waaronder Nederlands bedrijf Stahlwille B.V.
De LockBit 5.0 ransomwaregroep heeft recentelijk zes nieuwe organisaties toegevoegd aan hun darkweb portaal, waarmee zij claimen deze te hebben getroffen. Onder de vermeende slachtoffers bevindt zich het Nederlandse bedrijf Stahlwille B.V. De lijst met geclaimde slachtoffers, die door Cybercrimeinfo is ontdekt, omvat diverse entiteiten uit verschillende landen.
→ Lees volledig artikel in Pro2026-05-15Datalek geclaimd bij Belgisch medisch platform cabinetmedical.be via SQL kwetsbaarheid
Een dreigingsactor heeft op een ondergronds forum beweerd dat het Belgische medische platform cabinetmedical.be is gecompromitteerd. De aanval zou zijn uitgevoerd door misbruik te maken van een verouderde SQL kwetsbaarheid in de website van het platform. Volgens de claim zijn ongeveer 10.000 gegevenspunten buitgemaakt.
→ Lees volledig artikel in Pro2026-05-15Nederlandse taalinstelling geclaimd door The Gentlemen ransomwaregroep
Op het darkweb portaal van de The Gentlemen ransomwaregroep is op 14 mei 2026 bekendgemaakt dat zij vier nieuwe slachtoffers claimen te hebben gemaakt. Onder de geclaimde organisaties bevindt zich het Instituut voor de Nederlandse Taal uit Nederland. Dit markeert een directe impact op een Nederlandse instelling.
→ Lees volledig artikel in Pro2026-05-14Clinical Diagnostics voldeed niet aan NEN 7510 tijdens hack, stelt IGJ
Het medisch laboratorium Clinical Diagnostics voldeed ten tijde van een cyberaanval vorig jaar niet aan de wettelijk verplichte NEN 7510-norm voor informatiebeveiliging in de zorg. Dit heeft de Inspectie Gezondheidszorg en Jeugd (IGJ) vandaag bekendgemaakt na onderzoek naar de informatiebeveiliging van het lab. De aanval vond plaats via een gehackt gebruikersaccount dat toegang verkreeg tot een...
→ Lees volledig artikel in Pro2026-05-14Kamervragen gesteld over datalek bij onderwijsplatform Canvas dat Nederlandse studenten treft
In de Tweede Kamer zijn vragen gesteld aan ministers Van Weel van Justitie en Veiligheid en Letschert van Onderwijs naar aanleiding van een omvangrijk datalek bij het onderwijsplatform Canvas. Naar verluidt hebben criminelen gegevens van 275 miljoen gebruikers van het platform gestolen, waaronder ook die van Nederlandse studenten. Eerder deze week heeft Instructure, de leverancier van Canvas,...
→ Lees volledig artikel in Pro2026-05-14Centrum voor Cybersecurity België waarschuwt voor telefonische fraude na claim op darkweb van gegevens ouderen in België
Het Centrum voor Cybersecurity België (CCB) heeft recentelijk een potentieel zorgwekkend bericht op het darkweb onderschept. In dit bericht wordt beweerd dat een onbekende partij in het bezit is van telefoongegevens van oudere personen die woonachtig zijn in België. Hoewel de authenticiteit van deze gegevens, de exacte herkomst en het precieze aantal potentieel betrokken personen nog onbevestigd...
→ Lees volledig artikel in Pro2026-05-13Vermeende dataset met persoonsgegevens van Nederlanders en Belgen te koop op darkweb
Cybercrimeinfo heeft op een ondergronds forum de claim van een dreigingsactor ontdekt over een dataset met persoonsgegevens van inwoners uit Nederland, België en Spanje. De actor beweert dat de data is verdeeld in bestanden die specifiek zijn voor elk land. Voor Nederland zou de dataset ongeveer 1,33 miljoen records bevatten, voor België circa 566.000 records en voor Spanje ongeveer 320.000...
→ Lees volledig artikel in Pro2026-05-13De Watergroep waarschuwt voor factuurfraude via gehackte mailboxen
De Watergroep, een Belgisch drinkwaterbedrijf, waarschuwt klanten voor een nieuwe vorm van factuurfraude. Oplichters manipuleren legitieme facturen nadat deze in de mailbox van het slachtoffer zijn afgeleverd. Hierbij wordt het correcte rekeningnummer vervangen door een rekeningnummer dat toebehoort aan de fraudeurs.
→ Lees volledig artikel in Pro2026-05-13Instituut voor de Nederlandse Taal haalt websites offline na hack
De websites van het Instituut voor de Nederlandse Taal (INT) zijn nog altijd onbereikbaar als gevolg van een ransomware-aanval. Het INT, dat fungeert als kennisinstituut voor de Nederlandse taal en diverse taalsites beheert, werkt momenteel aan het herstel van de getroffen systemen. Een aantal interne sites en services wordt op dit moment getest, met de verwachting dat de eerste websites in de...
→ Lees volledig artikel in Pro2026-05-13Minister onzeker over afronding onderzoeken hack Clinical Diagnostics
Minister Sterk van Langdurige Zorg, Jeugd en Sport heeft laten weten dat zij niet kan aangeven wanneer de diverse onderzoeken naar de cyberaanval op Clinical Diagnostics zullen zijn afgerond. De samenwerking tussen Bevolkingsonderzoek Nederland en het laboratorium is na het incident nog altijd opgeschort. Bij de hack, die vorig jaar plaatsvond, werden de persoonlijke gegevens van een aanzienlijk...
→ Lees volledig artikel in Pro2026-05-20GitHub onderzoekt vermeende inbraak in interne repositories door TeamPCP
GitHub is een onderzoek gestart naar een vermeende inbraak in zijn interne repositories. Dit volgt op claims van de hackergroep TeamPCP dat zij toegang heeft verkregen tot ongeveer 4.000 repositories met private code. GitHub, een wereldwijd gebruikt ontwikkelplatform in de cloud, bedient meer dan 4 miljoen organisaties en ruim 180 miljoen ontwikkelaars die bijdragen aan meer dan 420 miljoen...
→ Lees volledig artikel in Pro2026-05-20Nieuw informatiesteelprogramma 'Death Stealer 2026' aangeboden op crimineel forum
Cybercrimeinfo ontdekte op een ondergronds cybercrimineel forum een advertentie voor een vermeend informatiesteelprogramma met de naam Death Stealer 2026. Het programma zou worden aangeboden voor aankoop door een acteur die zich identificeert als Jake Elliott. Volgens de forumadvertentie richt de tool zich op het stelen van inloggegevens en browserdata, het onderscheppen van toepassingsgegevens...
→ Lees volledig artikel in Pro2026-05-20Nieuwe supply chain aanval via npm treft honderden populaire pakketten met malware
Beveiligingsonderzoekers van Aikido Security hebben een nieuwe supply chain aanval gedocumenteerd die op 19 mei 2026 plaatsvond via het register van npm. In een tijdsvenster van slechts 22 minuten, tussen 01:39 en 02:06 UTC, publiceerden aanvallers 639 kwaadaardige versies verspreid over 323 pakketten. De aanval begon met het compromitteren van een beheeraccount voor de populaire...
→ Lees volledig artikel in Pro2026-05-20Cisco Talos ontdekt BadIIS variant met MaaS model gebruikt door Chinese cybercriminelen
Cisco Talos heeft een nieuwe variant van de BadIIS-malware ontdekt die zich kenmerkt door de ingebedde "demo.pdb" strings. Deze variant functioneert als commodity-malware en wordt waarschijnlijk verkocht of gedeeld onder verschillende Chinese-sprekende cybercrimegroepen via een malware-als-een-dienst (MaaS) model, gericht op continue monetisatie. Uit analyse van de PDB-bestandspaden...
→ Lees volledig artikel in Pro2026-05-20Meerderheid automatische accounts onbeheerd, risico AI agents stijgt
Een nieuw rapport van Orchid Security, getiteld "Identity Gap: 2026 Snapshot", onthult dat het merendeel van de bedrijfsidentiteiten buiten het zicht van identiteitsbeheersystemen en toegangsbeheersystemen valt. Deze onzichtbare identiteiten, ook wel "identiteits 'dark matter'" genoemd, overtreffen nu de zichtbare identiteiten binnen bedrijfsomgevingen, met een verhouding van 57% tegenover 43%....
→ Lees volledig artikel in Pro2026-05-20Nieuwe phishingmethode omzeilt MFA via OAuth toestemming
In februari 2026 is een nieuw phishing-as-a-service (PhaaS) platform genaamd EvilTokens in gebruik genomen. Binnen slechts vijf weken na de lancering heeft dit platform meer dan 340 Microsoft 365 organisaties in vijf verschillende landen gecompromitteerd. De methode die EvilTokens toepast, omzeilt effectief multi-factor authenticatie (MFA) door misbruik te maken van het OAuth toestemmingsproces.
→ Lees volledig artikel in Pro2026-05-20Privacyorganisaties waarschuwen voor kwetsbaarheid zorgcommunicatiesystemen
De systemen die het ministerie van Volksgezondheid uitrolt voor de uitwisseling van patiëntgegevens zijn onverantwoord kwetsbaar voor hackers. Dit is de waarschuwing van een collectief van vijf privacyorganisaties: Platform Burgerrechten, Privacy First, Stichting KDVP, Stichting Decozo en Stichting Spidz. Zij roepen op tot de ontwikkeling van systemen die uitsluitend het gericht delen van...
→ Lees volledig artikel in Pro2026-05-20Polen adviseert eigen chatapp na phishingaanvallen op Signal gebruikers
De Poolse overheid heeft ambtenaren opgeroepen om een zelfontwikkelde chatapp te gebruiken ter vervanging van Signal. Deze oproep volgt op een reeks phishingaanvallen gericht op Signal gebruikers, waarbij aanvallers trachten toegang te verkrijgen tot accounts en berichten. Diverse inlichtingendiensten, waaronder de Nederlandse AIVD en MIVD, hebben de afgelopen maanden gewaarschuwd voor deze...
→ Lees volledig artikel in Pro2026-05-20Politiezone Noord-Limburg waarschuwt voor "quishing" op terrassen en parkeerautomaten
Politiezone Noord-Limburg in België heeft een waarschuwing uitgegeven voor een toenemende vorm van fraude, bekend als "quishing" of QR-phishing. Oplichters maken misbruik van de wijdverspreide adoptie van QR-codes voor menu's op terrassen en betalingen bij parkeerautomaten om bankgegevens te stelen. De methode van de oplichters behelst het overkleven van originele QR-codes met valse stickers op...
→ Lees volledig artikel in Pro2026-05-20Grootschalige malwarecampagne gebruikt geavanceerde technieken voor cryptovaluta diefstal
Een nieuwe, geavanceerde malwarecampagne is wereldwijd actief en richt zich op het stelen van cryptovaluta van gebruikers. De aanvallers maken gebruik van een meertraps loader genaamd CountLoader, die JavaScript, PowerShell en shellcode combineert om een crypto clipper af te leveren. Deze clipper onderschept en omleidt cryptovaluta transacties ongemerkt.
→ Lees volledig artikel in Pro2026-05-20Kritieke kwetsbaarheid in ChromaDB AI applicaties maakt serverovername mogelijk
Onderzoekers van HiddenLayer hebben een kwetsbaarheid met maximale ernst ontdekt in de nieuwste Python versie van FastAPI van het ChromaDB project. Deze kwetsbaarheid, aangeduid als CVE-2026-45829, stelt ongeauthenticeerde aanvallers in staat om willekeurige code uit te voeren op kwetsbare servers. De bevindingen werden op 17 februari aan ChromaDB gerapporteerd en kregen de hoogste ernstscore van...
→ Lees volledig artikel in Pro2026-05-20Drupal kondigt urgente beveiligingsupdate aan voor 20 mei
Drupal heeft een waarschuwing uitgegeven waarin staat dat het van plan is om op 20 mei 2026, tussen 17:00 en 21:00 uur UTC, een cruciale beveiligingsupdate voor de core van alle ondersteunde versies vrij te geven. Het beveiligingsteam van Drupal benadrukt de noodzaak om tijd te reserveren voor deze updates, aangezien exploits mogelijk al binnen enkele uren of dagen na de release kunnen...
→ Lees volledig artikel in Pro2026-05-20Kritieke kwetsbaarheden ontdekt in ScadaBR 1.2.0 SCADA systemen
De Cybersecurity and Infrastructure Security Agency (CISA) heeft op 19 mei 2026 een waarschuwing uitgegeven over meerdere kwetsbaarheden in ScadaBR versie 1.2.0. Succesvolle exploitatie van deze kwetsbaarheden kan een ongeauthenticeerde aanvaller in staat stellen om op afstand code uit te voeren. ScadaBR-systemen worden wereldwijd ingezet in cruciale infrastructuursectoren, waaronder kritieke...
→ Lees volledig artikel in Pro2026-05-20Firefox verbetert bescherming tegen fingerprinting en dicht 31 kwetsbaarheden
Mozilla heeft een nieuwe versie van zijn browser, Firefox 151, uitgebracht die aanzienlijke verbeteringen biedt op het gebied van privacy en beveiliging. De update richt zich met name op een betere bescherming tegen browser fingerprinting, een techniek waarmee gebruikers over het internet kunnen worden gevolgd zonder afhankelijk te zijn van cookies. Daarnaast zijn er 31 kwetsbaarheden in de...
→ Lees volledig artikel in Pro2026-05-20Kritieke kwetsbaarheden in Microsoft producten verdubbeld
Een recent rapport van BeyondTrust, de "2026 Microsoft Vulnerabilities Report", onthult een zorgwekkende trend, namelijk het aantal kritieke kwetsbaarheden in producten van Microsoft is in 2025 verdubbeld. Waar in 2024 nog 78 kritieke kwetsbaarheden werden gemeld, steeg dit aantal vorig jaar naar 157. Dit markeert een significante omkering van een meerjarige neerwaartse trend, ondanks een lichte...
→ Lees volledig artikel in Pro2026-05-20Urgentie voor patchen van meerdere SonicWall kwetsbaarheden
Het Centrum voor Cyberbeveiliging België (CCB) heeft een dringende waarschuwing uitgegeven betreffende meerdere kwetsbaarheden in SonicWall SonicOS, de besturingssoftware van SonicWall firewalls. Organisaties die deze apparaten gebruiken, worden met klem geadviseerd om onmiddellijk de beschikbare patches te installeren, gezien het hoge risico op externe exploitatie en privilege escalatie. De...
→ Lees volledig artikel in Pro2026-05-19Ivanti, Fortinet, SAP, VMware en n8n dichten kritieke kwetsbaarheden
Meerdere softwareleveranciers, waaronder Ivanti, Fortinet, n8n, SAP en VMware, hebben recent beveiligingsupdates uitgebracht om diverse kritieke kwetsbaarheden te verhelpen. Deze kwetsbaarheden kunnen door kwaadwillenden worden misbruikt om authenticatie te omzeilen, willekeurige code uit te voeren en privileges te escaleren. Een van de meest urgente problemen betreft een kritieke kwetsbaarheid...
→ Lees volledig artikel in Pro2026-05-18Hackers verdienen ruim 1,2 miljoen dollar voor 47 exploits bij Pwn2Own Berlin 2026
De Pwn2Own Berlin 2026 hackingwedstrijd is afgesloten, waarbij beveiligingsonderzoekers een totaalbedrag van $1.298.250 aan beloningen hebben ontvangen na het exploiteren van 47 zero-day kwetsbaarheden. De competitie vond plaats tijdens de OffensiveCon conferentie van 14 tot 16 mei en richtte zich op bedrijfstechnologieën en kunstmatige intelligentie (AI). Gedurende de wedstrijd richtten de...
→ Lees volledig artikel in Pro2026-05-17Onderzoeker publiceert MiniPlasma proof of concept voor niet gepatcht Windows privilege escalatielek CVE-2020-17103 in c
Onderzoeker Nightmare-Eclipse heeft via GitHub een proof of concept (PoC) genaamd MiniPlasma gepubliceerd, welke gericht is op CVE-2020-17103. Dit betreft een privilege escalatiekwetsbaarheid in de Windows Cloud Files Mini Filter Driver (cldflt.sys). Opvallend is dat de PoC succesvol een SYSTEM shell kan initiëren op systemen met Windows 11 en Windows Server 2025 die volledig zijn gepatcht.
→ Lees volledig artikel in Pro2026-05-16Publieke proof of concept beschikbaar voor Firefox kwetsbaarheid na terugtrekking Pwn2Own inzendingen
Bij de internationale hackingwedstrijd Pwn2Own waren zes inzendingen gericht op Mozilla Firefox. Vijf teams trokken hun inzending terug nadat Mozilla vlak voor de wedstrijd een beveiligingsupdate uitbracht in versie 150.0.3 die de beoogde kwetsbaarheid verholp. Een van de deelnemers, die opereert onder de naam kiddo-pwn, publiceerde nadien een publieke proof-of-concept op GitHub.
→ Lees volledig artikel in Pro2026-05-20Grote datalek bij CISA via publieke GitHub repository
Het Amerikaanse Cybersecurity and Infrastructure Security Agency (CISA), een cruciaal cyberagentschap van het Amerikaanse ministerie van Homeland Security, heeft te maken gehad met een aanzienlijk datalek. Vertrouwelijke gegevens, waaronder AWS-tokens, wachtwoorden en Entra ID SAML certificaten, zijn gelekt via een publieke GitHub repository. Onderzoekers van het securitybedrijf GitGuardian...
→ Lees volledig artikel in Pro2026-05-20Britse toezichthouder eist aanpak deepfakes en intieme beelden zonder toestemming
De Britse communicatietoezichthouder Ofcom heeft aangekondigd dat het van techbedrijven zal eisen dat zij meer doen om intieme beelden zonder toestemming op te sporen en te verwijderen, en om de verspreiding van deepfakes die met kunstmatige intelligentie (AI) zijn gemaakt, tegen te gaan. Ofcom werkt hiervoor de gedragscodes bij, waarbij de wijzigingen naar verwachting dit najaar van kracht...
→ Lees volledig artikel in Pro2026-05-19Hotelsysteem Tabiq lekt miljoen paspoorten via open Amazon S3-bucket
Een systeem genaamd Tabiq, dat hotels in Japan gebruiken voor het inchecken van gasten, heeft via een openbaar toegankelijke Amazon S3-bucket meer dan een miljoen kopieën van paspoorten en rijbewijzen gelekt. Naast deze identiteitsdocumenten kwamen ook verificatiefoto's op straat te liggen. De gelekte gegevens betreffen personen van over de hele wereld.
→ Lees volledig artikel in Pro2026-05-19Franse privacytoezichthouder waarschuwt voor grootschalige surveillance door camerabrillen
De Franse privacytoezichthouder CNIL (Commission Nationale de l'Informatique et des Libertés) uit ernstige zorgen over de toenemende populariteit van camerabrillen. De toezichthouder vreest dat deze technologie kan leiden tot grootschalige surveillance, ernstige privacyrisico's en een normalisering van het constant vastleggen van beelden, wat uiteindelijk kan resulteren in massale...
→ Lees volledig artikel in Pro2026-05-19Aannemer CISA lekt gevoelige AWS GovCloud-gegevens via GitHub
Een aannemer die werkzaam was voor de Amerikaanse Cybersecurity & Infrastructure Security Agency (CISA) heeft tot voor kort een publieke GitHub-repository beheerd die gevoelige inloggegevens bevatte. Deze repository, genaamd "Private-CISA", stelde credentials voor diverse bevoorrechte AWS GovCloud-accounts en een groot aantal interne CISA-systemen bloot. Volgens beveiligingsexperts bevatte het...
→ Lees volledig artikel in Pro2026-05-17Internetfraude in Vlaanderen verdrievoudigd, 61 slachtoffers per dag
Internetfraude heeft in Vlaanderen de afgelopen tien jaar een aanzienlijke toename gekend, met een verdrievoudiging van het aantal slachtoffers. Uit recente cijfers blijkt dat in 2024 dagelijks ruim 60 Vlamingen het slachtoffer werden van digitale oplichting. Dit resulteerde in een totaal van minstens 22.000 gedupeerden op jaarbasis.
→ Lees volledig artikel in Pro2026-05-16Dreigingsactor claimt data van de Franse nationale politie te hebben gelekt
Een dreigingsactor beweert gegevens te hebben buitgemaakt van de Franse nationale politie en een downloadlink voor het zogenaamde bestand openbaar te hebben gemaakt via een cybercrimeforum. Volgens de forumpost zou het gaan om gecompromitteerde administratieve systemen en een downloadbare database. De beweerde inhoud en omvang van het gelekte materiaal zijn niet onafhankelijk bevestigd.
→ Lees volledig artikel in Pro2026-05-16AP: Organisaties beperken impact datalekken onvoldoende
De Autoriteit Persoonsgegevens (AP) constateert dat veel organisaties onvoldoende maatregelen treffen om de impact van een datalek te beperken. De toezichthouder roept organisaties op om bewaartermijnen strikt na te leven, slachtoffers van datalekken adequaat te informeren en alleen de strikt noodzakelijke gegevens te verwerken. Deze aanbevelingen zijn onderdeel van een position paper dat de AP...
→ Lees volledig artikel in Pro2026-05-16NCSC benadrukt menselijke verantwoordelijkheid bij agentic AI systemen
Het Britse National Cyber Security Centre (NCSC) heeft benadrukt dat mensen te allen tijde verantwoordelijk blijven voor de acties en de werking van agentic AI systemen. De overheidsinstantie maant organisaties tot voorzichtigheid bij het gebruik van deze technologie, waarbij AI agents autonoom diverse activiteiten en taken uitvoeren. Het NCSC waarschuwt dat aanzienlijke gevolgen kunnen optreden...
→ Lees volledig artikel in Pro2026-05-16Meer dan $10 miljoen gestolen van cryptocurrencyplatform THORChain
Op vrijdagochtend is meer dan $10 miljoen gestolen van het cryptocurrencyplatform THORChain tijdens een beveiligingsincident. De cyberaanval werd aanvankelijk opgemerkt door blockchainbeveiligingsbedrijf Peckshield en cryptocurrencyonderzoeker Zachary Wolk, bekend onder zijn online alias ZachXBT. Rond 6 uur EST rapporteerden zij dat ruim 36 Bitcoin, met een waarde van ongeveer $3 miljoen, en nog...
→ Lees volledig artikel in Pro2026-05-19Pre-Stuxnet fast16-malware manipuleerde simulaties van nucleaire wapens
Een recente analyse van de Lua-gebaseerde fast16-malware heeft bevestigd dat het een cybersabotagetool was, specifiek ontworpen om simulaties van nucleaire wapentests te manipuleren. Deze malware voor pre voor Stuxnet werd ingezet om simulaties van uraniumcompressie, essentieel voor het ontwerp van nucleaire wapens, te corrumperen. Dit blijkt uit onderzoek van de Broadcom-dochterondernemingen...
→ Lees volledig artikel in Pro2026-05-16Bijna 14.000 gebruikers van Signal doelwit van phishing door Russische inlichtingendiensten
Bijna veertienduizend gebruikers van de chat app Signal zijn het doelwit geweest van een geavanceerde phishingaanval. Het doel van de aanvallers was om toegang te verkrijgen tot accounts en de bijbehorende berichten. Donncha Ó Cearbhaill, spyware-onderzoeker en hoofd van het Security Lab van Amnesty International, heeft deze bevindingen gedeeld.
→ Lees volledig artikel in Pro2026-05-16Russische groep Turla transformeert de Kazuar backdoor in modulair P2P botnet
De Russische hackinggroep Turla, die volgens het Amerikaanse Cybersecurity and Infrastructure Security Agency (CISA) gelieerd is aan Centrum 16 van de Federale Veiligheidsdienst (FSB) van Rusland, heeft haar geavanceerde Kazuar-backdoor omgevormd tot een modulair peer-to-peer (P2P) botnet. Deze ontwikkeling stelt de groep in staat om langdurige toegang tot systemen te verkrijgen voor het...
→ Lees volledig artikel in Pro2026-05-15Evolutie van Kazuar botnet: Secret Blizzard gebruikt modulaire architectuur voor spionage
Het Kazuar-botnet, een geavanceerde malwarefamilie die wordt toegeschreven aan de Russische staatsactor Secret Blizzard, heeft een significante ontwikkeling doorgemaakt. Wat begon als een relatief traditionele backdoor, is geëvolueerd naar een modulair peer-to-peer (P2P) botnet-ecosysteem. Deze transformatie is gericht op het verkrijgen van langdurige en heimelijke toegang tot doelwitsystemen...
→ Lees volledig artikel in Pro2026-05-15Ghostwriter en Gamaredon voeren geavanceerde cyberaanvallen uit op Oekraïense overheidsinstanties
De Belarus-gelinkte dreigingsgroep Ghostwriter, ook bekend onder namen als FrostyNeighbor, PUSHCHA en UNC1151, wordt verantwoordelijk gehouden voor een nieuwe reeks aanvallen op overheidsorganisaties in Oekraïne. Ghostwriter is al sinds minstens 2016 actief en staat bekend om cyberespionage en beïnvloedingsoperaties gericht op Oost-Europese landen. Volgens een rapport van ESET, gedeeld met The...
→ Lees volledig artikel in Pro2026-05-14Dreigingsactor claimt interne documenten te bezitten van Russische nucleaire faciliteit Mining and Chemical Combine met
Een dreigingsactor beweert interne documenten te hebben gepubliceerd die zouden toebehoren aan de Russische nucleaire faciliteit Mining and Chemical Combine, onderdeel van staatsbedrijf Rosatom. Naar verluidt gaat het om geredigeerde interne documenten waarvan de zwarte vlakken zijn verwijderd, die gedeeld worden via ondergrondse kanalen. De authenticiteit van de documenten is niet onafhankelijk...
→ Lees volledig artikel in Pro2026-05-09pro Oekraïense hacktivistengroepen BO Team en Head Mare werken samen tegen Rusland
Een pro-Oekraïense hacktivistengroep, bekend als BO Team, lijkt zijn cyberoperaties te coördineren met een andere groep, Head Mare, bij aanvallen gericht op Russische organisaties. Dit blijkt uit een recent rapport. Onderzoekers van het in Moskou gevestigde cybersecuritybedrijf Kaspersky hebben overlappende infrastructuur en tools geïdentificeerd die door beide groepen worden gebruikt.
→ Lees volledig artikel in Pro2026-05-08Iran's internetblackout overschrijdt 70 dagen, met ernstige gevolgen
De internetblokkade in Iran heeft inmiddels meer dan 70 dagen geduurd. De verbinding met het internationale internet daalde naar 4 procent van normale niveaus en ruim 90 miljoen Iraniërs zijn aangewezen op een beperkt binnenlands intranet met alleen door de overheid goedgekeurde websites. De economische schade wordt geschat op 250 miljoen dollar per dag.
→ Lees volledig artikel in Pro2026-05-08Nieuwe ZiChatBot malware verspreid via PyPI pakketten op Windows en Linux
Onderzoekers van Cyderes hebben een nieuwe malwarecampagne ontdekt die antivirussoftware omzeilt en gegevens steelt van nietsvermoedende gebruikers. De campagne maakt gebruik van twee nieuwe malwarefamilies genaamd Direct-Sys Loader en CGrabber Stealer. De aanval begint met ZIP-archieven die via GitHub-gebruikersattachmentlinks worden verspreid.
→ Lees volledig artikel in Pro2026-05-08Poolse inlichtingendienst waarschuwt voor aanvallen op waterbehandelingssystemen
De Poolse binnenlandse inlichtingendienst, de Agencja Bezpieczeństwa Wewnętrznego (ABW), heeft in een recent openbaar rapport gewaarschuwd dat waterbehandelingsinstallaties in vijf Poolse steden in 2025 zijn aangevallen. In sommige gevallen kregen de aanvallers toegang tot industriële controlesystemen, wat de watervoorziening had kunnen verstoren. De getroffen locaties waren Jabłonna Lacka,...
→ Lees volledig artikel in Pro2026-05-20Microsoft ontmantelt Fox Tempest malwareondertekeningsdienst
Microsoft heeft een cruciale dienst ontwricht die cybercriminelen hielp om beveiligingssystemen te omzeilen door malware eruit te laten zien als legitieme software. Het bedrijf heeft dinsdag een juridische zaak openbaar gemaakt bij de Amerikaanse districtsrechtbank, waarin de ontwrichting van Fox Tempest wordt beschreven. Deze populaire dienst, actief sinds mei 2025, voorzag cybercriminelen van...
→ Lees volledig artikel in Pro2026-05-19INTERPOL arresteert 200+ verdachten en neemt servers in beslag tijdens Operatie Ramz
Tijdens Operatie Ramz, een grootschalige actie van INTERPOL gericht op het Midden-Oosten en Noord-Afrika (MENA-regio), zijn meer dan 200 personen gearresteerd voor cybercriminaliteitsactiviteiten. De wetshandhavingsinstanties identificeerden daarnaast nog eens 382 verdachten in 13 landen, waaronder Algerije, Bahrein, Egypte, Irak, Jordanië, Libanon, Libië, Marokko, Oman, Palestina, Qatar, Tunesië...
→ Lees volledig artikel in Pro2026-05-19Politie wil strengere aanpak malafide advertenties op Meta-platforms
De Nederlandse politie roept Meta op om meer actie te ondernemen tegen malafide reclames op Facebook en Instagram. Volgens Gijs van der Linden, teamleider van het Landelijk Meldpunt Internetoplichting van de politie, verschijnen er honderden advertenties voor nepwebwinkels op deze platforms. Deze advertenties beloven hoge kortingen, maar de beloofde producten worden vrijwel nooit geleverd.
→ Lees volledig artikel in Pro2026-05-19Belastingdienst en Logius ontdekken miljoenenfraude met DigiD
De Nederlandse Belastingdienst heeft een omvangrijke en vermoedelijk georganiseerde fraudezaak aan het licht gebracht, waarbij groepen Bulgaarse ingezetenen betrokken zijn. In totaal is hierdoor reeds 6,7 miljoen euro aan belastingteruggaven overgemaakt naar bankrekeningen die specifiek werden gebruikt voor het ontvangen van gelden van de Belastingdienst. Naar schatting kan ongeveer twee derde...
→ Lees volledig artikel in Pro2026-05-15Verdachte Dream Market beheerder in Duitsland gearresteerd, VS dient aanklacht in
De vermoedelijke hoofdbeheerder van de inmiddels opgeheven darknetmarktplaats Dream Market, de 49-jarige Owe Martin Andresen, is opgepakt in Duitsland na een aanklacht van de Amerikaanse justitie wegens witwassen. Bij doorzoeking van zijn woning vonden autoriteiten goudstaven ter waarde van omgerekend 1,7 miljoen dollar die vermoedelijk met Dream Market opbrengsten zijn gekocht. Andresen wordt...
→ Lees volledig artikel in Pro2026-05-14Duitse staatsburger aangeklaagd wegens witwassen, zorgen om gelekte gezondheidsdata en nieuwe worm
Recent zijn diverse ontwikkelingen gemeld op het gebied van cybercriminaliteit, waaronder een aanklacht tegen een Duitse staatsburger en meldingen van datalekken die wereldwijde impact kunnen hebben. Een Duitse staatsburger is aangeklaagd wegens witwassen van geld, dat in verband wordt gebracht met de inmiddels opgeheven darknetmarktplaats "Dream Market". Deze aanklacht onderstreept de...
→ Lees volledig artikel in ProDrie keer per week een video-analyse van het dreigingslandschap (maandag, woensdag en vrijdag) door onze partner Cybercrimeinfo.
In de periode van maandag 18 mei tot en met dinsdag 19 mei 2026 waren meerdere dreigingen gelijktijdig actief op verschillende aanvalsoppervlakken. Dreigingsact...
Wat staat er hier? Niet elke sector wordt even hard aangevallen. Dit overzicht laat zien welke branches momenteel het vaakst worden getroffen. Staat uw sector hoog op de lijst? Dan lopen organisaties zoals de uwe actief gevaar.
| Sector | NIS2 Status | Risico |
|---|---|---|
| Gezondheidszorg | Essentieel | Verhoogd |
| Energie & Water | Essentieel | Verhoogd |
| Transport & Logistiek | Essentieel | Onbekend |
| Overheid | Essentieel | Verhoogd |
| Financieel | Essentieel | Gemiddeld |
| ICT & Telecom | Essentieel | Kritiek |
| Productie & Industrie | Belangrijk | Gemiddeld |
| Onderwijs | Belangrijk | Hoog |
| Retail & E-commerce | Afhankelijk | Gemiddeld |
| Juridisch | Afhankelijk | Onbekend |
| MKB Algemeen | Afhankelijk | Onbekend |
Wat staat er hier? Criminelen plaatsen gestolen bedrijfsdata op het darkweb om slachtoffers onder druk te zetten. Dit overzicht toont welke Nederlandse en Belgische organisaties recent zijn blootgesteld. De data wordt dagelijks bijgewerkt vanuit ransomware leak sites en andere darkweb bronnen.
| Datum | Organisatie | Groep | Sector |
|---|---|---|---|
| 14-mei-26 | 🇳🇱 Instituut voor de Nederlandse Taal | THE GENTLEMAN | |
| 12-mei-26 | 🇳🇱 Nijborg Staal | Akira | |
| 08-mei-26 | 🇳🇱 VeriCon | THE GENTLEMAN | |
| 06-mei-26 | 🇧🇪 ettp.be | Safepay | |
| 06-mei-26 | 🇧🇪 C2O Architects | THE GENTLEMAN | |
| 06-mei-26 | 🇧🇪 Fabritius | THE GENTLEMAN | |
| 20-apr-26 | 🇳🇱 Raptor Supplies B.V. | FulcrumSec | |
| 20-apr-26 | 🇧🇪 Zorggroep ISoSL | BASHE (APT73) | |
| 20-apr-26 | 🇧🇪 Van Heyghen Staal | BASHE (APT73) | |
| 20-apr-26 | 🇳🇱 chipsoft.com | EMBARGO | IT Services |
| 19-april-26 | 🇧🇪 Gemeente Anderlues | THE GENTLEMAN | General Government |
| 14-apr-26 | 🇧🇪 Asaniverko | Space Bears | Construction |
| 3-april-26 | 🇳🇱 Piet Vijverberg | AiLock | Agriculture |
| 1-apr-26 | 🇧🇪 Fountain | DragonForce | Miscellaneous Retail |
| 29-mrt-26 | 🇳🇱 kyoceradocumentsolutions.eu | ALP-001 | Wholesale Trade-durable Goods |
| 27-mrt-26 | 🇧🇪 Fondation Boghossian | Qilin | Miscellaneous Services |
| 26-mrt-26 | 🇧🇪 Louise Medical Center | Qilin | Health Services |
| 23-mrt-26 | 🇧🇪 nandrin.be | LockBit | General Government |
| 17-mrt-26 | 🇧🇪 vanheyghenstaal.be | BASHE (APT73) | Metal Industries |
| 17-mrt-26 | 🇧🇪 isosl.be | BASHE (APT73) | Health Services |
| Sector | Aantal |
|---|---|
| IT Services | 41 |
| Construction | 33 |
| Machinery, Computer Equipment | 19 |
| Health Services | 17 |
| Business Services | 15 |
| Wholesale Trade-non-durable Goods | 14 |
| Food Products | 13 |
| Miscellaneous Manufacturing Industries | 13 |
Bron: Cybercrimeinfo darkweb monitoring. Bekijk de volledige lijst op ccinfo.nl
Wat staat er hier? Controleer of uw e-mail domein of wachtwoord voorkomt in bekende datalekken. Alles gebeurt lokaal in uw browser.
Controleer of de dienst achter uw e-mail domein (na de @) zelf is gehackt. Dit werkt voor grote diensten zoals LinkedIn, Adobe en Yahoo. Voor uw eigen bedrijfsdomein raden wij de Individuele E-mail Check hieronder aan.
Uitgebreid overzicht van alle bekende datalekken, met focus op NL/BE relevantie en risicoanalyse.
Diensten die populair zijn in Nederland en België. 🔴 = wachtwoorden gelekt.
| Dienst | Datum | Records |
|---|---|---|
| Odido | 2026-02-12 | 6.1M |
| IKO | 2025-11-11 | 340K |
| SynthientCredentialStuffingThreatData | 2025-04-11 | 1957.5M |
| YoungLivingEssentialOils | 2024-12-11 | 1.1M |
| PipingRock | 2024-04-24 | 2.1M |
| AdoptMeTradingValues | 2022-07-01 | 86K |
| CardingMafiaDec2021 | 2021-12-28 | 304K |
| CardingMafia | 2021-03-18 | 298K |
| KayoMoe | 2018-09-11 | 41.8M |
| DuelingNetwork | 2017-03-29 | 6.5M |
| FreedomHostingII | 2017-01-31 | 381K |
| WebHostingTalk | 2016-07-01 | 515K |
| ProgrammingForums | 2015-12-01 | 707K |
| HackingTeam | 2015-07-06 | 32K |
| Vodafone | 2013-11-30 | 56K |
| Breach | Datum | Records |
|---|---|---|
| CushmanWakefield | 2026-05-05 | 310K |
| RebornGaming | 2026-04-30 | 126 |
| Vimeo | 2026-04-28 | 119K |
| CTT | 2026-04-26 | 468K |
| Udemy | 2026-04-24 | 1.4M |
| ADT | 2026-04-20 | 5.5M |
| Aman | 2026-04-20 | 216K |
| CanadaLife | 2026-04-20 | 238K |
| PitneyBowes | 2026-04-20 | 8.2M |
| Carnival | 2026-04-18 | 7.5M |
| Zara | 2026-04-15 | 197K |
| Abrigo | 2026-04-14 | 711K |
| MarcusMillichap | 2026-04-12 | 1.8M |
| McGrawHill | 2026-04-10 | 13.5M |
| MyLovelyAI | 2026-04-07 | 106K |
| LegionProxy | 2026-04-06 | 10K |
| Amtrak | 2026-04-03 | 2.1M |
| SongTrivia2 | 2026-04-02 | 292K |
| Hallmark | 2026-03-31 | 1.7M |
| ZenBusiness | 2026-03-27 | 5.1M |
Hoe vaak elk type data voorkomt in alle 991 bekende datalekken. Rood = verhoogd risico.
| Breach | Datum | Records |
|---|---|---|
| SynthientCredentialStuffingThreatData | 2025-04-11 | 1957M |
| Collection1 | 2019-01-07 | 773M |
| VerificationsIO | 2019-02-25 | 763M |
| OnlinerSpambot | 2017-08-28 | 711M |
| PDL | 2019-10-16 | 622M |
| ExploitIn | 2016-10-13 | 593M |
| 2019-08-01 | 509M | |
| AntiPublic | 2016-12-16 | 458M |
| RiverCityMedia | 2017-01-01 | 393M |
| TelegramCombolists | 2024-05-28 | 361M |
Deze data komt van HaveIBeenPwned (Troy Hunt), de grootste database van bekende datalekken ter wereld.
Wat kunt u doen?
2. Wijzig uw wachtwoord bij getroffen diensten
3. Gebruik de Wachtwoord Check hieronder
4. Activeer overal tweestapsverificatie (2FA)
Wilt u weten of uw persoonlijke e-mailadres voorkomt in datalekken? Check het gratis op de officiele HaveIBeenPwned website.
Voer een wachtwoord in om te controleren of het voorkomt in bekende datalekken. Het wachtwoord wordt lokaal in uw browser gehasht en nooit verstuurd.
Een sterk wachtwoord:
Naast de datalek check kunt u ook uw domein laten scannen op SSL/TLS configuratie, mail beveiliging (SPF, DKIM, DMARC), WordPress plugins, OSINT en meer. Een eenmalige analyse van buitenaf, net zoals een aanvaller uw organisatie zou zien.
Bekijk de website scan ➔