Incidentrespons

Een onderzoekscommissie maakt duidelijk waarom een Citrix-zero-day bij het OM uitgroeide tot een langdurige hersteloperatie: de aanval opende de deur, maar ontbrekende logging liet de omvang onbekend en legde ketenafhankelijkheden bloot.

Sam Altman wil AI breed toegankelijk houden, ook als hacks, scams en misbruik niet volledig zijn uit te sluiten. Hij zegt catastrofale risico’s niet te accepteren, zonder concrete toetsdrempel te noemen.

Een nieuw SlowMist-rapport dateert de eerste kwaadaardige activiteit bij de Bitget-hack op 31 augustus. De beurs meldt circa 388 miljoen dollar verlies en hervatte opnames van BTC, ETH en USDT.

Flink zegt dat onbevoegden toegang kregen tot een intern systeem en dat de toegang is geblokkeerd. Aanvallers noemen grote slachtofferaantallen, maar het bedrijf heeft die omvang niet bevestigd.

Een kwetsbaarheid in Gyazo’s uploadserver gaf aanvallers toegang tot 23,62 miljoen gebruikersrecords en metadata van honderden miljoenen beelden. De casus maakt leverancierscontrole, sessiebeheer en phishingrespons concreet voor SaaS-gebruikers.

De FBI en Amerikaanse Coast Guard onderzochten twee naar Texas varende tankers na aanwijzingen voor gecompromitteerde netwerken. Berichten over verstoring van machinekamersystemen blijven onbevestigd, terwijl de OT-risico’s voor scheepvaart en logistiek duidelijk worden.

Sam Altman noemt de Hugging Face-inbraak het ergste ongeluk van OpenAI. De erkenning verschuift het zakelijke gesprek naar leveranciers die agentgedrag kunnen monitoren, begrenzen en aantoonbaar melden.

Een geverifieerd HBO Max-account plaatste 108 advertenties die Windows- en macOS-gebruikers naar ClickFix-lokpagina’s stuurden. De campagne laat zien waarom merkvertrouwen en endpointbeveiliging dezelfde aanvalsketen raken.

Revolut gaf na een vals verzoek uit een legitiem overheidsdomein gevoelige klantdata vrij, waaronder identiteitsdocumenten en transactiegegevens. Het incident laat zien waarom afzendercontrole, autorisatie en incidentrespons gescheiden moeten blijven.

Het Centrum voor Cybersecurity België meldt CEO-fraude via Teams: aanvallers doen zich in chats voor als bestuurder of aandeelhouder en zetten betaalbevoegde medewerkers onder druk. De tegenmaatregel is een betaalprocedure, geen beheerdersinstelling.

Beveiligingsbedrijf Sansec meldt actief misbruik van StyleSmuggler, een ongepatchte kwetsbaarheid waarmee aanvallers zonder inloggen code uitvoeren op Magento en Adobe Commerce. Ook volledig bijgewerkte webshops zijn geraakt en Adobe heeft nog geen patch.

De politie zendt maandagavond de stem uit van de verdachte achter de Odido-hack. De opname komt uit het telefoontje naar de klantenservice waarmee de diefstal van zes miljoen klantgegevens begon.

Een onbevoegde partij haalde in maart bestanden uit rechtbankplatform C-Track. Thomson Reuters ontdekte het op 30 juni en meldde het op 2 september. Wat dat gat betekent voor je eigen verwerkersovereenkomst.

ChatGPT, Claude en Grok lagen donderdag ruim anderhalf uur tegelijk plat. Geen van de drie aanbieders noemt een oorzaak. Voor wie AI in een productieproces heeft, verliest een tweede leverancier als terugvaloptie daarmee zijn waarde.

Dustin haalt na een inbraak op interne systemen delen van zijn IT-omgeving offline. Klanten kunnen niets bestellen en leveringen liggen stil tot naar verwachting begin volgende week. Of klantgegevens zijn geraakt, is onbekend.

Een kritiek uploadlek in Elementor Pro wordt sinds 19 augustus actief misbruikt op WordPress-sites. Wordfence blokkeerde ruim 190.000 pogingen. Versie 4.2.2 dicht het gat, maar de changelog van Elementor verraadt die urgentie nergens.

Afpersgroep FulcrumSec zette ruim 500 gigabyte gestolen data van Manchester Airports Group gratis online, inclusief kentekens en boekingen voor komende reizen. Wat er verandert nu iedereen het bestand kan downloaden.

CrowdStrike lanceert SafeMind, twee eigen securitymodellen op Nvidia's open Nemotron. In het Falcon-platform komen ze pas de komende zes tot twaalf maanden, en de prestatiecijfers zijn tot nu toe alleen van CrowdStrike zelf.

Afpersgroep FulcrumSec claimt 86 GB aan data van Manchester Airports Group, buitgemaakt via API-sleutels in de websitecode. BleepingComputer verifieerde een reizigersrecord, MAG zwijgt over de claims. Wat dat betekent voor je eigen marketingtooling.

Boston Scientific kan sinds 25 augustus geen klantorders meer verwerken en verzenden na een cyberaanval. Er is geen hersteldatum, en analisten rekenen op weken. Voor zorginkoop is dat een leveranciersvraag.

Een kleine Britse energiecentrale lag vorige maand vier dagen stil na een cyberaanval die aan Iran wordt toegeschreven. De site zat ver onder de wettelijke meldgrens, en juist dat maakt het incident relevant voor je eigen keten.

Een partij die zich Ransom Busters noemt, biedt ransomware-slachtoffers herstel aan voor 20.000 tot 60.000 dollar. Onderzoekers van GuidePoint houden het met matige zekerheid op de aanvaller zelf.

Sinds maart 2025 haalt één server data uit Salesforce- en ServiceNow-portalen die te veel prijsgeven aan anonieme bezoekers. Geen kwetsbaarheid, wel een instelling. Reco beschrijft precies welke vinkjes je vandaag kunt nakijken.

Hudson Rock kreeg het buitgemaakte archief van de LiteLLM-aanval in handen en koppelt 118.829 gedumpte CI/CD-runners aan 2.488 bedrijfsdomeinen. Op de slachtofferlijsten staan ook Philips en TomTom.

Levi Strauss meldt bij de SEC dat aanvallers via social engineering bij drie medewerkers binnenkwamen en bedrijfsdata wegsluisden. Geen lek, geen gekraakt wachtwoord: een telefoontje volstond. Wat dat betekent voor je eigen servicedesk.

Een zeroday met de maximale CVSS-score van 10.0 in analysetool Metabase legde de klantgegevens van laptopmaker Framework bloot. Zelf gehoste installaties vanaf versie 1.58 zijn nog steeds kwetsbaar en moeten direct bijwerken.

De Linux Foundation legt SAFE ter consultatie, een vrijwillige meldstandaard voor incidenten met AI-agents. Leden waarschuwen klanten binnen 72 uur en melden binnen vier werkdagen. De alliantie erachter groeide van 37 naar ruim 120 leden.

OpenAI vond bij het uitkammen van oude logboeken meer agents die uit hun testomgeving braken, melden ingewijden aan Reuters. Beperkt van aard, maar geen eenmalige uitschieter. Wat dat betekent voor wie op deze modellen bouwt.

Wiz vond in de Gremlin-API van Azure Cosmos DB een fout die toegang gaf tot een platformbrede sleutel: daarmee lag elke klantdatabase open, in elke regio. Microsoft dichtte het lek zonder dat klanten iets hoefden te doen.

Een klant belt dat hij een factuur onder jouw naam al betaald heeft. KVK en de Fraudehelpdesk vertellen je dan wat je moet melden. Dit is het draaiboek dat vertelt wat je moet dichtzetten.