Bedrijfscontinuïteit Incident Response Persoonsgegevens Phishing

Cyberincident bij Albert Heijn, Etos en Gall & Gall brengt herstel op gang

Albert Heijn, Etos en Gall & Gall hebben sinds zondagmiddag 11 oktober te maken met een cybersecurity incident. Volgens Albert Heijn zijn direct maatregelen genomen om de IT-omgeving te beschermen. Een onderdeel daarvan is het preventief tijdelijk uitschakelen van een aantal systemen. Het herstel richt zich volgens het bedrijf op het zorgvuldig en veilig herstellen […]

Compliance en Wetgeving Incident Response NIS2 Risk management Third-Party Risk Management

Groot cybersecurity incident legt logistiek en digitale diensten Albert Heijn plat

Supermarktketen Albert Heijn, evenals zusterbedrijven Etos en Gall & Gall, kampen sinds zondagmiddag met een omvangrijk cybersecurity incident. Om de IT-omgeving en klantgegevens optimaal te beschermen, heeft moederbedrijf Ahold Delhaize direct besloten om diverse interne systemen preventief uit te schakelen. De gevolgen voor consumenten zijn direct merkbaar in het dagelijks leven. De websites, mobiele apps […]

Compliance en Wetgeving Defensie & Overheid Incident Response Informatiebeveiliging

Minister Van Weel eist grote inhaalslag op informatiebeveiliging bij het Openbaar Ministerie

Minister David van Weel van Justitie en Veiligheid heeft in een ferme reactie duidelijk gemaakt dat de digitale veiligheid bij het Openbaar Ministerie (OM) drastisch moet verbeteren. Hij stelt dat er een forse inhaalslag vereist is om de informatiebeveiliging op het noodzakelijke niveau te krijgen. Deze uitspraken volgen op de pijnlijke conclusies van een onafhankelijke […]

Beveiliging Compliance en Wetgeving Defensie & Overheid Incident Response Informatiebeveiliging

Jarenlange tekortkomingen in IT-beveiliging leidden tot grote hack bij het Openbaar Ministerie

De informatiebeveiliging van de IT-systemen van het Openbaar Ministerie (OM) was jarenlang onvoldoende, zo concludeert een onafhankelijke onderzoekscommissie. Deze structurele kwetsbaarheid resulteerde in juli 2025 in een ernstige cyberinbreuk. De aanvallers wisten binnen te dringen door succesvol misbruik te maken van een kwetsbaarheid in internetgerichte Citrix NetScaler-systemen. Omdat het OM geen adequate monitoring had ingericht […]

AI Compliance en Wetgeving Defensie & Overheid

Kabinet houdt AI-ontwikkelaars aansprakelijk voor cyberaanvallen door autonome AI-agents

Het Nederlandse kabinet heeft een duidelijk en waarschuwend standpunt ingenomen over de snelgroeiende dreiging van autonome kunstmatige intelligentie in het cyberdomein. Volgens de overheid dragen de ontwikkelaars en aanbieders van geavanceerde AI-modellen de verantwoordelijkheid wanneer hun zogenaamde AI-agents zelfstandig kwetsbaarheden uitbuiten en hacks uitvoeren. Deze harde lijn volgt op de sterk toenemende zorgen van inlichtingendiensten […]

Compliance en Wetgeving Defensie & Overheid NIS2

Cyberburgemeesters eisen structurele financiële steun van het Rijk voor digitale veiligheid

Nederlandse cyberburgemeesters trekken gezamenlijk aan de bel en willen boter bij de vis zien van het kabinet als het gaat om de financiering van lokale informatiebeveiliging. Gemeenten krijgen vanuit Den Haag en Europa steeds meer zware taken en wettelijke verplichtingen opgelegd om hun digitale infrastructuur te beschermen, waaronder de recente Cyberbeveiligingswet (NIS2). Hoewel het bewustzijn […]

Beveiliging Incident Response Privacy

Defensie onderzoekt whitelist-aanpak voor militaire telefoons na polarsteps-incident

Follow the Money onthulde onlangs dat tientallen Nederlandse militairen via de locatie-app Polarsteps real-time traceerbaar waren. Deze datalekken onthulden niet alleen hun persoonlijke thuisadressen, maar ook de exacte en gevoelige locaties van kazernes en missiegebieden. Het incident vertoont grote gelijkenissen met eerdere pijnlijke beveiligingslekken rondom de fitness-app Strava in de jaren 2018 en 2024. Defensie-staatssecretaris […]

Cybersecurity Datalekken Hack Informatiebeveiliging Ransomware

Medische dossiers gestolen bij huisartspraktijk Gouda

Bij de praktijk Klein Iterson in Gouda zijn medische dossiers, geboortedatums en in sommige gevallen burgerservicenummers online gepubliceerd. De aanval is geclaimed door ransomware-groep LockBit 5.0. Patiënten worden gewaarschuwd voor mogelijke identiteitsfraude en phishing-aanvallen. Lees huisartsencentrumkleiniterson.nl artikel voor meer informatie.

CISA Cybersecurity Vulnerability

CISA: de meeste hacks beginnen bij simpele beveiligingsfouten

Veel cyberaanvallen zijn niet geavanceerd, maar maken misbruik van bekende en vaak eenvoudig te voorkomen beveiligingsproblemen. CISA ziet vooral misbruik van kwetsbaarheden zoals SQL Injection, command injection, ontbrekende authenticatie en slechte inputvalidatie. Ook publiek toegankelijke diensten zoals RDP, SMB en Telnet vormen regelmatig een eenvoudige ingang voor aanvallers. Organisaties moeten sneller patchen, verouderde systemen uitfaseren […]

Autoriteit Persoonsgegevens AVG Datalekken Informatiebeveiliging Persoonsgegevens Privacy

Gemeenten blijven persoonsgegevens lekken via openbare documenten

Onderzoek van NOS en Nieuwsuur toont aan dat gemeenten nog steeds persoonsgegevens van inwoners publiceren in documenten die openbaar worden gemaakt op grond van de Wet open overheid (Woo). Het gaat onder meer om e-mailadressen, telefoonnummers, adressen, BSN’s en identiteitsbewijsnummers die onvoldoende zijn geanonimiseerd. Diverse gemeenten hebben de documenten inmiddels verwijderd en een datalek gemeld […]

  • 1
  • 2