Ransomware

De privacytoezichthouder kreeg in 2025 ruim 39.000 datalekmeldingen en waarschuwt voor een sterke stijging van account takeovers via phishing. AI maakt die aanvallen makkelijker, precies waar de meldplicht en je beveiliging nu op de proef worden gesteld.

Voor het eerst is gedocumenteerd dat een AI-agent zelfstandig een volledige ransomware-aanval uitvoert. Sysdig volgde JADEPUFFER, dat via een oud Langflow-lek inbrak en een productiedatabase versleutelde. Een governance-vraag voor elk bedrijf met AI-agents.

Onderzoekers wijzen naar Russische hackers achter de aanval die Jaguar Land Rover vijf weken stillegde en de Britse economie 2,5 miljard dollar kostte. Er werd nooit losgeld geëist, en dat maakt het continuïteitsverhaal juist urgenter.

Onderzoekers vonden een aanval waarbij een kwaadaardige Edge-extensie via een legitieme browserfunctie ontsnapt en een backdoor met systeemrechten plaatst. Het begint met iemand die zich op Teams voordoet als jouw IT-afdeling.

De Nederlandse politie haalde samen met Europol en Microsoft de infostealers StealC en Amadey offline. Op de servers stonden ruim 24 miljoen gestolen inloggegevens. Hoog tijd om je wachtwoorden en die van je team te controleren.