Minister David van Weel van Justitie en Veiligheid heeft in een ferme reactie duidelijk gemaakt dat de digitale veiligheid bij het Openbaar Ministerie (OM) drastisch moet verbeteren. Hij stelt dat er een forse inhaalslag vereist is om de informatiebeveiliging op het noodzakelijke niveau te krijgen. Deze uitspraken volgen op de pijnlijke conclusies van een onafhankelijke […]
De informatiebeveiliging van de IT-systemen van het Openbaar Ministerie (OM) was jarenlang onvoldoende, zo concludeert een onafhankelijke onderzoekscommissie. Deze structurele kwetsbaarheid resulteerde in juli 2025 in een ernstige cyberinbreuk. De aanvallers wisten binnen te dringen door succesvol misbruik te maken van een kwetsbaarheid in internetgerichte Citrix NetScaler-systemen. Omdat het OM geen adequate monitoring had ingericht […]
Bij de praktijk Klein Iterson in Gouda zijn medische dossiers, geboortedatums en in sommige gevallen burgerservicenummers online gepubliceerd. De aanval is geclaimed door ransomware-groep LockBit 5.0. Patiënten worden gewaarschuwd voor mogelijke identiteitsfraude en phishing-aanvallen. Lees huisartsencentrumkleiniterson.nl artikel voor meer informatie.
De Financial Stability Board (FSB) noemt de impact van geavanceerde AI op cyberrisico momenteel de meest urgente bedreiging voor de mondiale financiële stabiliteit. Frontier AI kan de snelheid, schaal en kosten van cyberaanvallen drastisch veranderen, waardoor kwetsbaarheden sneller ontdekt én uitgebuit kunnen worden. Tegelijk vormt de afhankelijkheid van slechts enkele grote technologieproviders een concentratierisico dat […]
Google’s gesynchroniseerde passkeys blijken kwetsbaar voor malware die zonder pincode, biometrie of gebruikersinteractie accounts kan overnemen. Onderzoekers van Palo Alto Unit 42 demonstreerden drie aanvallen, waaronder het buitmaken van de geheime sleutel waarmee alle gesynchroniseerde passkeys kunnen worden ontsleuteld. Daarnaast vertrouwden sommige online diensten blind op de ‘User Verified’-vlag zonder daadwerkelijk te controleren of de […]
De Europese Commissie heeft met Implementing Regulation (EU) 2026/1731 de technische specificaties voor de European Digital Identity Wallet (EUDI Wallet) verder uitgewerkt. Daarmee verschuift de focus van visie naar daadwerkelijke implementatie van eIDAS 2.0. De wallet is slechts het zichtbare onderdeel van een veel bredere Europese vertrouwensinfrastructuur. Die infrastructuur steunt op Qualified Trust Service Providers […]
De Europese Commissie heeft officiële richtlijnen gepubliceerd voor de toepassing van de Cyber Resilience Act (CRA), zodat fabrikanten, leveranciers en open-sourceprojecten beter weten hoe de wet in de praktijk moet worden toegepast. De guidance verduidelijkt wanneer software, hardware en combinaties daarvan onder de CRA vallen en wanneer software als “op de markt gebracht” wordt beschouwd. […]
Onderzoek van OCCRP, Investico en NU toont aan dat de als Europees gepresenteerde wachtwoordmanager Passwork oorspronkelijk in Rusland is ontwikkeld. Het bedrijf zou zijn Russische afkomst bewust hebben afgeschermd via constructies in Finland, Spanje en de VAE. Cybersecurityexperts waarschuwen dat de banden met de Russische staat en defensiesector extra risico’s opleveren, zeker voor vitale infrastructuur. […]
Onderzoek van NOS en Nieuwsuur toont aan dat gemeenten nog steeds persoonsgegevens van inwoners publiceren in documenten die openbaar worden gemaakt op grond van de Wet open overheid (Woo). Het gaat onder meer om e-mailadressen, telefoonnummers, adressen, BSN’s en identiteitsbewijsnummers die onvoldoende zijn geanonimiseerd. Diverse gemeenten hebben de documenten inmiddels verwijderd en een datalek gemeld […]
De Rijksoverheid zet met het rapport ‘Op weg naar Weerbare Virtualisatie’ een belangrijke stap richting een weerbare en toekomstbestendige digitale infrastructuur. De aanleiding hiervoor zijn de toenemende risico’s rondom virtualisatiesoftware, waaronder vendor lock-in, stijgende licentiekosten en geopolitieke afhankelijkheden. Het rapport pleit voor het maken van gezamenlijke architectuurkeuzes, het delen van standaarden en een intensievere samenwerking […]
- 1
- 2