Encryptie

Cohere voegt confidential computing toe aan Model Vault. Prompts en antwoorden blijven tijdens inferentie versleuteld in hardware-TEE’s, terwijl klanten de draaiende code en beveiligingspolicy vóór verzending kunnen laten attesteren.

Revolut meldt dat ongeveer 680 klanten zijn getroffen door een frauduleus verzoek om klantgegevens, onder wie 36 Nederlanders. De omvang maakt leveranciersverificatie en een traceerbare datalekrespons concreet.

Een geverifieerd HBO Max-account plaatste 108 advertenties die Windows- en macOS-gebruikers naar ClickFix-lokpagina’s stuurden. De campagne laat zien waarom merkvertrouwen en endpointbeveiliging dezelfde aanvalsketen raken.

De Bijenkorf bevestigt dat onbevoegden via logistiek partner CEVA klantgegevens hebben ingezien. Namen, contactgegevens en besteldata zijn betrokken, maar betaalgegevens en wachtwoorden niet. Het aantal getroffen klanten blijft onbekend.

Defensie zet reisapp Polarsteps op een deny-lijst voor diensttelefoons, nadat Follow the Money tientallen militairen tot aan hun woonadres kon volgen. Op de privételefoon houdt de zeggenschap van het ministerie op.

Negen rechtszaken tegen identiteitsverificatiedienst IDScan.net staan op de rol in New Orleans. De eisers gebruiken het contract tussen de leverancier en zijn zakelijke klanten als hefboom, en dat maakt je verwerkersovereenkomst ineens een aansprakelijkheidsvraag.

Follow the Money haalde via de open API van reisapp Polarsteps de namen, foto's en gps-locaties van ruim 23 miljoen gebruikers op. Polarsteps spreekt van publieke data en bestrijdt dat er sprake is van een datalek.

De AIVD en MIVD mogen straks gegevens vorderen bij onlineplatforms, clouddiensten en banken, met celstraf op opzettelijk weigeren. De consultatie van de Wet bescherming nationale veiligheid loopt tot 11 oktober.

Beveiligingsbedrijf Adversa laat zien hoe versleutelde instructies op een webpagina Grok zijn eigen chatgeschiedenis, naam en locatie naar een aanvaller sturen. Zonder klik, zonder waarschuwing. xAI weet het sinds 3 juni en dichtte niets.

Binance leverde Russische opsporingsdiensten in 2025 paspoortscans en de volledige transactiehistorie van een klant, twee jaar na zijn aangekondigde vertrek uit Rusland. Die gegevens belandden in een terrorismezaak. Wat dat betekent voor je leverancierskeuze.

Quantinuum plaatst zijn Helios-quantumcomputer in een Amerikaans datacenter van Oracle, waarna OCI-klanten hem via een quantumdienst kunnen aanspreken. Wat een Nederlands bedrijf er vandaag mee kan, en wat dit betekent voor je encryptieplanning.

De Autoriteit Persoonsgegevens beboette taxi-app Yango met 100 miljoen euro omdat klantgegevens naar Rusland gingen. Geen ver-van-je-bed-show: ook jouw MKB-data staat vaker buiten je zicht dan je denkt.

Je screent de beveiliging van je IT-leverancier, maar je accountant beheert dezelfde gevoelige data met vaak zwakkere beveiliging en blijft buiten je risicoanalyse. De Ernst & Young-hack laat zien waarom dat het echte gat is.

Zodra het over chatcontrole gaat, klinkt 'ik heb niets te verbergen'. Voor een bedrijf is dat geen risicoanalyse: de vraag is welke van je kanalen echt versleuteld zijn en wie er bij je klantdata kan.

Eén op de vijf werknemers koopt zelf AI-tools, vaak buiten het zicht van de werkgever. Shadow AI verbieden voelt veilig, maar het is de enige reactie waarmee je gegarandeerd verliest. De vraag is niet of, maar hoe je het organiseert.

Een vertrekker houdt de laptop en de telefoon. Dit is de volgorde waarin je ze terugkrijgt zonder je bewijs, je data of je gelijk weg te gooien: vastleggen, inventariseren, veiligstellen, vergrendelen, sommeren, en pas dan de rechter.