De rechtbank heeft de beruchte Citrix-hack bij het Openbaar Ministerie (OM) officieel beoordeeld als een situatie van overmacht. Dit besluit is gebaseerd op het feit dat het ging om een onbekende zero-day kwetsbaarheid die volledig buiten de invloed en risicosfeer van de organisatie lag. Een cruciaal element in deze uitspraak was dat er voor deze […]
De KNVB wil vanaf het seizoen 2028/2029 ‘Persoonlijke Digitale Toegang’ (PDT) verplicht stellen om ticketmisbruik in voetbalstadions harder aan te pakken. Hiervoor moeten supporters zich verplicht eenmalig digitaal identificeren door hun identiteitsbewijs te scannen via een app. Recent onderzoek roept echter grote privacyzorgen op, omdat er tijdens dit scanproces onnodig veel gevoelige persoonsgegevens worden uitgelezen. […]
De nationale politie maakt in toenemende mate gebruik van drones om het verkeersgedrag van automobilisten te monitoren en gerichter te kunnen handhaven. Met deze vliegende camera’s kunnen agenten efficiënter toezicht houden op gevaarlijke situaties op de weg, zoals bumperkleven of smartphonegebruik achter het stuur. Hoewel dit de algehele verkeersveiligheid ten goede moet komen, roept de […]
De gemeente Enschede heeft een toelichting gepubliceerd over het beleid rondom de inzet van camera’s met gezichtsvergelijking in de publieke ruimte. Het gebruik van dit soort geavanceerde biometrische technologie roept onvermijdelijk kritische vragen op over de bescherming van de privacy van burgers. Onder de strenge regels van de Algemene Verordening Gegevensbescherming (AVG) is de verwerking […]
Follow the Money onthulde onlangs dat tientallen Nederlandse militairen via de locatie-app Polarsteps real-time traceerbaar waren. Deze datalekken onthulden niet alleen hun persoonlijke thuisadressen, maar ook de exacte en gevoelige locaties van kazernes en missiegebieden. Het incident vertoont grote gelijkenissen met eerdere pijnlijke beveiligingslekken rondom de fitness-app Strava in de jaren 2018 en 2024. Defensie-staatssecretaris […]
Een aanvaller wist toegang te krijgen tot marketingplatform Brevo door een achtergebleven Cloudflare API-sleutel in de broncode te misbruiken. Hiermee werd een kwaadaardige Cloudflare Worker ingezet die schadelijke scripts en een backdoor-plugin op tienduizenden WordPress-sites installeerde. Bezoekers van de getroffen websites kregen vervolgens misleidende namaak-verificatieschermen te zien. De aanval raakt niet alleen Brevo zelf, maar […]
Microsoft heeft een kritieke Entra ID-kwetsbaarheid (CVE-2026-69836) gepatcht waarmee aanvallers op afstand code kunnen uitvoeren met volledige systeemrechten. Het bedrijf waarschuwt dat deze ernstige beveiligingsfout momenteel al actief in het wild wordt misbruikt om ongemerkt toegang te krijgen tot bedrijfsnetwerken. Dit lek is extreem gevaarlijk, aangezien Entra ID de fundamentele identiteits- en toegangsbeheerfunctie vormt voor […]
ING stuurt klanten zonder smartphone steeds nadrukkelijker richting het gebruik van hun mobiele bank-app.Deze verschuiving hangt nauw samen met de introductie van Wero, de nieuwe Europese betaalstandaard die iDEAL gaat vervangen. Voor consumenten die nog afhankelijk zijn van fysieke scanners of de traditionele bankpas voor online transacties, wordt bankieren hierdoor complexer. Hoewel de bank stelt […]
De Europese Unie bereidt zich voor om aanstaande donderdag een nieuw en streng wetgevingsvoorstel te presenteren gericht op de bescherming van minderjarigen. Deze nieuwe regels moeten kinderen veel effectiever gaan beschermen tegen online risico’s, zoals verslavende algoritmes, schadelijke content en privacyschendingen. Het voorstel bouwt waarschijnlijk voort op bestaande kaders zoals de Digital Services Act (DSA), […]
Revolut heeft per ongeluk identiteitsbewijzen van klanten gelekt na een frauduleus dataverzoek.Criminelen deden zich voor als een overheidsinstantie en wisten zo de veiligheidsprocedures succesvol te omzeilen.Dit incident toont aan dat ook grote fintech-bedrijven kwetsbaar zijn voor geavanceerde social engineering. De gelekte documenten vergroten de kans op identiteitsfraude onder de gedupeerden aanzienlijk.Het benadrukt de acute noodzaak […]