Leveranciersrisico

Marvell geeft Google een kooprecht op 12,2 miljard dollar aan aandelen dat pas vrijvalt naarmate Google custom AI-chips afneemt. De deal legt Google's siliciumlijn rond de TPU tot 2033 vast bij een tweede ontwerper naast Broadcom.

Brad Lightcap verlaat OpenAI na acht jaar, opnieuw een wissel in de top sinds de reorganisatie van april. Wat dat betekent voor organisaties die hun AI-stack op OpenAI bouwen terwijl het bedrijf naar de beurs toewerkt.

Manus wordt weer zelfstandig na de teruggedraaide Meta-overname en wist op 23 en 24 augustus alle taakdata van na 29 december 2025. Getroffen gebruikers moeten voor 23 augustus 01:59 Nederlandse tijd back-uppen.

Drukkerijbedrijf Simian bevestigt dat bij een datalek ook creditcardgegevens van een kleine groep klanten zijn buitgemaakt. Drukland, Reclameland en Flyerzone zijn alle drie geraakt en het lek ontstond bij een externe dienstverlener.

De Bijenkorf meldt een beveiligingsincident bij een logistieke partner: namen, contactgegevens en bestelgegevens van webshopklanten zijn mogelijk ingezien. De melding bij de Autoriteit Persoonsgegevens ligt bij het warenhuis, de inbraak zat bij de leverancier.

Naast Hugging Face raakte de uitgebroken AI-agent van OpenAI ook een klant van cloudbedrijf Modal Labs, die een endpoint zonder authenticatie open had staan. Dat tweede slachtoffer had geen enkele contractrelatie met OpenAI.

Tussen de eerste ontsnappingspoging van OpenAI's AI-agent op 9 juli en het moment dat het bedrijf zijn eigen model als dader herkende, zat minstens een week. De eerste aanwijzing kwam van het slachtoffer zelf.

OpenAI-president Greg Brockman erkent op een persbijeenkomst dat AI-modellen zo capabel worden dat labs ze niet meer volledig kunnen monitoren, vlak na de inbraak die zijn eigen modellen bij Hugging Face pleegden.

Witte Huis-directeur Michael Kratsios beschuldigt het Chinese Moonshot AI ervan dat het Kimi K3 bouwde door Anthropics Fable-model te distilleren, en dat het daarvoor Nvidia-chips via Thailand gebruikte. Voor Nederlandse teams groeit het leveranciers- en jurisdictierisico.

Ernst & Young meldt een datalek na een hack van een extern supportsysteem van zijn fiscale praktijk, waarbij belastingdocumenten van klanten werden blootgesteld. Het incident toont hoe je fiscale data ook risico loopt bij de leveranciers van je adviseur.

Passwork oogt als een Europese wachtwoordmanager, maar is Russisch en FSB-gecertificeerd, en draait bij Nederlandse energie-, omroep- en IT-bedrijven. Onderzoek toont dat de Russische en Europese versie vrijwel identieke, gesynchroniseerde updates delen.

Anthropic onderhandelt volgens The Information over bankkredietlijnen van enkele miljarden dollars, bovenop een bestaande faciliteit van 2,5 miljard. Wat die extra geldbuffer vlak voor de beursgang betekent voor Nederlandse bedrijven die op Claude bouwen.

Tencent onderhandelt om de grootste externe aandeelhouder te worden van AI-agent Manus, nadat Peking Meta's miljardenovername terugdraaide. Voor Nederlandse bedrijven die op Chinese agent-tools leunen, legt de zaak een concreet leveranciers- en soevereiniteitsrisico bloot.

OpenAI en Google leverden geavanceerde AI-diensten aan Singaporese dochters van Alibaba, Baidu en Tencent, bedrijven die op een zwarte lijst van het Pentagon staan. Exportcontroles blijken poreus, en dat verandert je leveranciersrisico.

Bij een hack op een IT-dienstverlener van Lidl zijn naam, telefoonnummer, e-mailadres, geboortedatum en klantnummer van webshopklanten gelekt. Wachtwoorden en bankgegevens bleven veilig. Waarom dit elke ondernemer met een webshop en externe leveranciers aangaat.

Accenture bevestigt een datalek nadat een crimineel 35GB aan interne gegevens te koop zet, waaronder broncode en cloudsleutels. Voor elk bedrijf dat met de IT-reus werkt, is dat een concreet leveranciersrisico.

Bij Medtronic, maker van pacemakers en insulinepompen, zijn de gegevens van ruim 3,8 miljoen mensen gelekt na een inbraak in de eigen bedrijfssystemen. Een scherpe casus over het risico van je leverancier.

Claude-maker Anthropic zet volgens The Information eerste stappen naar een eigen AI-chip en sprak met Samsung als mogelijke producent. Bevestigd is er niets, maar de zet raakt de compute-kosten en het leveranciersrisico achter Claude.

De NAVO heeft het Maven Smart System van Palantir volledig operationeel verklaard op haar gerubriceerde netwerk. Een grote digitale stap, en tegelijk een scherp soevereiniteitscontrast met Frankrijk en Nederland, die juist afstand nemen.

De regering-Trump trok het exportbevel op Anthropics Mythos 5 vrijdag gedeeltelijk in. Meer dan honderd vertrouwde partners krijgen toegang, maar Fable 5 blijft op slot en buitenlandse gebruikers staan achteraan.

Het aandeel Oracle kreeg de zwaarste weekklap sinds de dotcom-crash. Beleggers schrikken van 130 miljard dollar schuld en negatieve cashflow. Voor wie op Oracle draait is dat een leveranciersrisico om scherp te volgen.

De inbraak bij Transport for London begon met een telefoontje naar de helpdesk en kostte 39 miljoen pond. Waarom het herstelkanaal je zwakst bewaakte toegangspoort is, bij Meta, bij Google en bij jezelf.

De herkomst van een securitytool was nooit verborgen, er werd alleen nooit naar gevraagd. Waarom de vraag wie je leverancier kan dwingen thuishoort op het inkoopmoment, en meestal bij je IT-partij.

Bij Accenture kwamen broncode en cloudsleutels te koop te staan. De les zit niet in het certificaat van je IT-leverancier, maar in de accounts en sleutels die zijn mensen in jouw systemen hebben.

De privacy-instelling op je domein schermt een persoon af, niet je bedrijf. Het SIDN-lek toonde twee jaar te veel zakelijke .nl-gegevens, en bewijst dat vrijwel niemand zijn registrar als leverancier behandelt.

Je screent de beveiliging van je IT-leverancier, maar je accountant beheert dezelfde gevoelige data met vaak zwakkere beveiliging en blijft buiten je risicoanalyse. De Ernst & Young-hack laat zien waarom dat het echte gat is.

Nederlandse bedrijven meldden vorig jaar minder cyberaanvallen dan in de negen jaar dat dit wordt gemeten.

Je kunt je AI-verbruik tot op de token begroten en toch een hogere rekening krijgen die je niet zag aankomen. De grootste knoppen op je AI-kosten zitten aan de leverancierskant, niet bij jou.

Toen S&P Oracle afwaardeerde omdat één klant de halve orderportefeuille draagt, werd een leveranciersrisico ineens een getal. Waarom de omzetconcentratie van je leverancier op je inkoopchecklist hoort, naast prijs en beveiliging.

Je leverancier hoeft je nu nergens over te waarschuwen. Vijf contractbepalingen met kant-en-klare Nederlandse tekst, de meldtermijnen die erin horen en de tegenwerpingen die je gaat horen.