Nieuwsoverzicht - week 4 2025
BeveiligMij.nl Nieuwsoverzicht
Wekelijks verzamelen wij al het security, privacy en cybercrime nieuws. Hieronder lees je alle artikelen van afgelopen week.
Wil je ook altijd op de hoogte zijn? Schrijf je dan in voor onze nieuwsbrief en ontvang iedere maandagochtend het laatste nieuws.
Wil je ook altijd op de hoogte zijn? Schrijf je dan in voor onze nieuwsbrief en ontvang iedere maandagochtend het laatste nieuws.
Security en privacy
- Advocaat: politieoperatie tegen chatapp Exclu onrechtmatig en onnodig
- Eurocommissaris Virkkunen: Belangrijke rol voor social media bij creëren veilige digitale omgeving
- AP: gerede kans dat Belastingdienst bepaalde datalekken mist
- Datahandelaar lekt locatiegegevens van mogelijk miljoenen mensen
- Google introduceert nieuwe AI-agent voor auto’s, Mercedes wordt eerste gebruiker
- EU onderzoekt Apple vanwege App Store-tarieven voor ontwikkelaars
- AP: Belastingdienst moet datalekkenbeleid verbeteren
- AP adviseert Belastingdienst om zijn datalekkenbeleid te verbeteren
- Het is Change your Password Day 2025: hoe vaak moet je hem veranderen?
- Amerikaanse gebruikers stappen massaal over naar naar deze app nu ban op TikTok dreigt
- Nederland en andere landen komen met koopadvies voor OT-systemen
- Onderzoek: 30% van de ouderen durft de deur niet open te doen
- Steeds meer digitale monitoring op de werkvloer
- Antitrust-waakhond VK richt vizier op Google Search
- Microsoft-onderzoekers vinden kritieke macOS SIP-kwetsbaarheid
- De beveiligingssector in 2025: 6 technologische trends om rekening mee te houden
- Commvault automatiseert het herstel van Active Directory-forests om organisaties tegen verwoestende ransomware-aanvallen te beschermen
- Microsoft neemt juridische stappen tegen misbruik van AI-diensten
- Robinhood moet $45 miljoen betalen na uitspraak SEC
- Chief Information Security Officer steeds belangrijker binnen de boardroom
- Illusie van synergie tussen IT en OT
- Cybersecurity 2025 in 10 voorspellingen
- De belangrijkste security trends van 2025 die iedere bestuurder in de gaten moet houden
- Kabinet komt met noodplan tegen discriminerende algoritmes
- VS verbiedt gebruik van Chinese hard- en software in connected auto’s
- ESET: ‘Cybersecurity is de sleutel tot onze welvaart’
- Cybersecurityplatforms van de toekomst – de tirannie van de keuze
- Cybersecurity en retail – Sophos vullen EHI rapport aan
- Britse overheid: problemen met passkeys belemmeren breed gebruik
- Rechtbank verklaart stichtingen ontvankelijk in massaclaims tegen Google
- De AVG stelt eisen aan doorgifte van gegevens buiten de EU. Is een EU region van een Amerikaanse cloudprovider acceptabel?
- Commvault automatiseert herstel Active Directory-forests om organisaties tegen ransomware te beschermen
- Europese Commissie lanceert plan cyberveiligheid ziekenhuizen
- Europese Commissie stelt actieplan voor om cyberveiligheid zorgsector te verbeteren
- Nieuw beleid versterkt weerbaarheid overheidsketens
- Europa krijgt Cybersecurity Support Centre voor ziekenhuizen en zorgverleners
- Musk aangeklaagd wegens late melding aandelen Twitter
- Eerste overwinning in collectieve actie tegen Google
- Europa krijgt Cybersecurity Support Centre voor ziekenhuizen en zorgverleners
- Doorbraken in kwantumcomputers: Wat ze betekenen voor cyberbeveiliging
- Cisco lanceert beveiligingsoplossing voor ai-toepassingen
- Noyb dient Europese privacyklacht in over TikTok, AliExpress en Xiaomi
- Macs zijn de achilleshiel van organisaties
- Biden verplicht end-to-end versleutelde communicatie voor overheid
- FTC beschuldigt hostingbedrijf GoDaddy van lakse security en misleiding
- Inspectie Justitie en Veiligheid onderzoekt gebruik algoritmes bij reclassering
- Groen licht voor collectieve rechtszaak tegen Google namens Android-gebruikers
- 15 herkenbare tweets over het eeuwige wachtwoordleed
- Macs zijn de achilleshiel van organisaties
- Inloggen met DigiD bij gemeentelijke diensten van Tholen extra beveiligd
- Privacygroep dient klacht in tegen TikTok en andere Chinese apps
- Hoe een op de vingers getikte toezichthouder zich een slecht verliezer toont
- Noyb dient privacyklacht in tegen TikTok, AliExpress, Temu, WeChat en Xiaomi
- Samen met studenten werken aan een cyberweerbare samenleving
- Tholen zet in op digitale veiligheid: veilige wifi en strengere inlogregels gemeentesite
- EU wil cyberveiligheid in de zorg versterken met Cybersecurity Support Centre
- Windows Secure Boot niet meer te omzeilen na patch
- VK verplicht vanaf juli ‘robuuste’ online leeftijdsverificatie voor pornosites
- Stoplichten verkeren in cybersecuritycrisis
- Privacy van gegevens in gevaar: Organisatie onderneemt actie tegen TikTok, Temu en Xiaomi voor illegale gegevensoverdracht naar China
- Testversie Windows 11 introduceert extra beveiliging voor ingelogde admins
- Stevige dwangsom: rechter verplicht ‘demente’ cryptomiljonair openheid van zaken te geven aan fiscus
- DORA nu werkelijk van kracht: wat houdt het in?
- 97 procent van de Leidse organisaties goed toegerust op naleving privacywetgeving
- Financiële organisaties moeten vanaf vandaag voldoen aan DORA
- Ogen wijd open: cybersecurity voor msp’s (vanuit hackersperspectief)
- Rechter verlaagt bestuurlijke AVG-boete voor livestream in Fries dorp
- EDPB: te herleiden gepseudonimiseerde data blijft persoonlijke data
- Gezamenlijke aanpak e-commerce producten nodig om consumenten te beschermen
- Watchful behoedt bedrijven voor privacylekken en hoge boetes met zijn scansoftware
- Wachtwoord verwijderen uit een pdf
- Trouwe klant betaalt meer voor internet
- Heisa rond sociale media: het Nederlandse Quodari lift mee
- FTC beveelt hostingdienst GoDaddy om gebrekkige cybersecurity te verbeteren
- Szabó: kritiek op cloudgebruik Rijk komt door jong beleid
- GM mag 5 jaar lang rijgedrag en locatie automobilisten niet meer verkopen
- Cybersecurity en energiemanagement: wie heeft de regie over je zonnestroom?
- Michael Covington van Jamf: ‘DORA-wetgeving moet financiële markten veerkrachtiger maken’
- Infographic: Houd je personal trainingen veilig en privé in 2025
- Rapport: cyberdreiging moet chefsache worden
- Kunstmatige intelligentie om afvalprobleem tegen te gaan: handig of inbreuk op privacy?
- FBI: hardcoded wachtwoorden zijn risico voor nationale veiligheid
- EFF: TikTok-verbod schendt recht op vrijheid van meningsuiting
- Dit automerk mag 5 jaar geen data delen die verzekering duurder kan maken
- Quantumveilige encryptie is een race tegen de klok
- Apple schikt voor $95 miljoen in privacy rechtszaak
- 25 jaar geleden de afslag gemist, en nu?
- Google verplicht JavaScript voor gebruik van zoekmachine
Cybercrime
- Cyberaanvallen zullen toenemen, maar ’tegen elke aanval is een verdediging’
- Cybersecurity grootste bedreiging transport in 2025
- Valse LDAPNightmare-exploit op GitHub verspreidt infostealer-malware
- TU Eindhoven haalt netwerk uit de lucht na cyberaanval: ‘Een dapper besluit’
- TU/e schrapt alle lessen na cyberaanval: deze expert legt het uit
- Update cyberaanval: dinsdag nog geen onderwijs
- Phishing-campagne teistert Apple iMessage
- Een mailtje van de Russische KVK… Phishing
- iPhone-gebruikers krijgen te maken met nieuw type phishing
- Drie mannen veroordeeld na phishing: “Een 78-jarige vrouw werd voor zo’n 15.000 euro opgelicht”
- 7 miljoen OpenSea e-mails blootgesteld: cryptogemeenschap op scherp voor phishingdreigingen
- Pas op voor bankmedewerkersfraude: “Onze papa verloor zijn spaargeld, wij verloren hem”
- Fontys extra alert na cyberaanval bij de TU/e
- TU Eindhoven schrapt wegens cyberaanval ook dinsdag al het onderwijs
- Phishing-sms namens de Belastingdienst: ‘De gerechtsdeurwaarder legt beslag op 13-01-2025’
- Versterk software supply chain en governance voor ai-beveiliging
- Verizon heeft Salt Typhoon aanval uit China ingedamd
- Cyberaanval legt netwerk en onderwijs TU/e plat [Update]
- Datalek bij Podotherapie Hermanns uit Grubbenvorst
- Hack bij locatiedatabroker Gravy Analytics treft miljoenen smartphonegebruikers
- Malware steelt 167 miljoen unieke wachtwoorden van besmette computers
- Nog geen onderwijs in Eindhoven na cyberaanval, universiteit doet nog onderzoek
- Banksector waarschuwt voor ‘kaartophalers’: “Geef bankkaart nooit mee met bankmedewerker”
- Hackers misbruiken encryptie in AWS om gegevens van slachtoffers te vergrendelen
- Malware steelt 167 miljoen unieke wachtwoorden van besmette computers
- Criminelen doen steeds vaker aan ‘bankkaart-phishing’ aan huis: ‘Banken doen dit nooit’
- Weer is een universiteit doelwit van hackers. Waar moet je op letten?
- Cyberaanval nog niet afgeslagen in Eindhoven
- Duidelijke waarschuwing: “Dan heb je te maken met een oplichter”
- 2022 datalek van OpenSea: 7 miljoen e-mails gecompromitteerd
- Securitybedrijf: datalek Telefonica veroorzaakt door infostealer-malware
- Apple-beveiligingsexpert bekritiseert Banshee malware-hype, stelt crypto-gemeenschap gerust
- VK overweegt verbod op ransomwarebetalingen door instanties in publieke sector
- TU/e stelt tentamens en onderwijs een week uit na cyberaanval
- Malware steelt 167 miljoen unieke wachtwoorden van besmette computers
- Twentse hoogleraar verklaart waarom juist universiteiten ten prooi vallen aan cybercriminelen
- TU Eindhoven gehackt: kan dat ook in Maastricht weer gebeuren?
- Quishing: phishing met valse QR-codes
- VK kijkt naar verbod op betalen van losgeld ransomware door publieke sector
- TU Eindhoven stelt tentamens een week uit vanwege cyberaanval
- TU Eindhoven stelt onderwijs en tentamens nog een week uit na cyberaanval
- Gekaapt admin-account Path of Exile 2 gebruikt voor aanvallen spelers
- 25.000 ondernemers opgelicht in 2024; alarmerend weinig nemen maatregelen
- Locatiegegevens van miljoenen gebruikers op straat na datalek
- Cybercrime: Bewijsoverwegingen over ‘software’, ‘geautomatiseerd werk’ en ‘hoofdzakelijk geschikt gemaakt of ontworpen voor’
- VK wil publieke instanties mogelijk verbieden om losgeld te betalen aan hackers
- Locatiedata van miljoenen mensen op straat na hack databroker
- FBI geeft Chinese malware opdracht om zichzelf te verwijderen
- FBI verwijdert PlugX-malware van ruim vierduizend computers in VS
- Apple iPhone: Door beveiligingslek in USB-C-poort kan malware toegang krijgen tot gevoelige gegevens
- Kritieke Photoshop-kwetsbaarheid maakt arbitrary code execution mogelijk
- KnowBe4: QR-code phishing wint terrein
- De phishingtechnieken waar we in 2025 voor moeten oppassen
- De evolutie van AI in phishingaanvallen: zelfs de meest ervaren personen kunnen slachtoffer worden
- Vals bericht namens PayPal in omloop over contactgegevens verifiëren
- Ruth (76) is voor ruim 1500 euro opgelicht door valse Microsoft-medewerkers: ‘Ze laten je dingen doen die je nooit zou doen’
- Zero-day Fortinet geeft hackers toegang tot bedrijfsnetwerken
- Logius: DigiD-storing veroorzaakt door DDoS-aanval
- Voedselbank Stroboertje in Merksem verliest 16.000 euro door phishing: “Dit is een heel grote ramp”
- TU Eindhoven: hackers op heterdaad betrapt, geen data gestolen of vergrendeld
- Britse overheid overweegt verbod op ransomware-betalingen om nationale veiligheid te versterken
- Spoofing: “Ik dacht dat ik veilig handelde”
- DigiD-storing ontstaan door DDoS
- TU Eindhoven zegt te weten hoe aanvallers zijn binnengekomen
- Miljardenverlies in crypto door dramatische toename van cybercrime
- Vier Nederlanders bestelen vrouw omdat ze geld van phishing niet doorstort
- Duizenden gemeentelijke wachtwoorden zwerven op internet
- Configuraties en vpn-wachtwoorden 15.000 Fortinet-firewalls online gezet
- Netwerksecurity-incidenten domineren: 88% van de bedrijven aangevallen door cybercriminelen
- Cybercriminelen zetten steeds vaker in op phishing met QR-codes
- Onderhandelen met een hacker: hoe doe je dat eigenlijk?
- Hackers onderscheppen duizenden wachtwoorden van gemeenten
- Grootste deel systemen TU/e weer online: studenten kunnen weer inloggen
- Door een kwetsbaarheid in Outlook kunnen hackers mogelijk malware verspreiden via e-mail
- Crypto-malware neemt toe op Telegram: Rapport toont 2000% groei
- Cyberwaakhond: ddos-aanvallen vormen geen extra risico voor zorg
- NCSC: geen verband tussen cyberaanvallen hoger onderwijs en DigiD
- KnowBe4 publiceert Q3 2024 Phishing-rapport: QR-code phishing wint terrein
- Voedselbank verliest meer dan 16.000 euro door phishing: ‘Die mensen hebben ook hun centen nodig aan het einde van de maand’
- Vijf Nederlanders in de cel voor grootschalige phishing
- Voedselbank Stroboertje in Merksem verliest meer dan 16.000 euro door phishing: “Ze hadden gegevens van volmachthebbers gevonden”
- Vijf mannen aangehouden in grootschalig onderzoek naar phishing: verdachten haalden ruim 400.000 euro af in twee weken tijd
- Hackers TU/e ‘op heterdaad betrapt’: ‘Netwerk vóór maandag weer veilig’
- 3 ddos-aanvallen die ons land in hun greep hebben deze week
- SURF en onderwijsinstellingen opnieuw getroffen door ddos-aanval
- Waarom worden onderwijsinstellingen plots tegelijkertijd getroffen door cyberaanvallen?
- Dit legitiem ogende Steam phishing bedrog kan uw inloggegevens binnen enkele seconden stelen
- Ransomware in 2024: meer aanvallen, meer daders
- Ransomware in 2024: 11% meer aanvallen ten opzichte van 2023 en FunkSec Ransomware groep als nieuwste dreiging
- Internetverbindingen van onderwijsinstellingen weer beschikbaar
- Orange Cyberdefense: hackers versterken greep op OT-omgevingen
- Twintigers vallen jonge vrouw aan nadat ze geld van phishing niet kan doorstorten: “Ze sloegen haar bewusteloos en stalen haar identiteits- en bankkaart”
- Computernetwerk onderwijsinstellingen werkt weer na ddos-aanval
- Bits, bytes en hebzucht: hoe een Russisch hackerskoppel tienduizenden slachtoffers maakte
- Gemeente Etten-Leur gaat identiteitsfraude aanpakken
- Crypto-oplichters gebruiken Telegram-malware om slachtoffers te duperen: stijging van 2.000% sinds november
- Steeds meer ransomware-groepen actief
- Dit zijn de twee beruchtste ransomwarebendes
- Stijging ransomware aanvallen door versplintering criminelen
- Primeur in ons land: Russisch koppel staat terecht voor grootschalige cyberaanvallen met ransomware
- Biotechbedrijf schikt massaclaim over datalek door ransomware voor 7,5 miljoen
- Gegevens van FBI-agenten buitgemaakt door hackers
- Opnieuw ddos-aanval op netwerk hoger onderwijs en ziekenhuizen
- Cryptohandelaren opgelet: oplichters stappen massaal over naar Telegram
- Mail namens Microsoft ‘Uw account vereist onmiddellijke aandacht!’ is phishing
- Twee Russen staan in België voor de rechter vanwege Crylock-ransomware uit 2014
- Mail namens Microsoft ‘Uw account vereist onmiddellijke aandacht!’ is phishing
- Oplichters gaan steeds vaker voor dubbelslag: hoe mensen in ‘recovery room-fraude’ trappen
- Nederland telt ruim tweehonderd kwetsbare rsync-servers, wereldwijd 17.000
- Bank stort 16.000 euro terug aan voedselbank Stroboertje na phishing: “Wat een geluk”
- Van de regen in de drup: locatiedata Buienalarm-gebruikers gehackt en te koop gezet
- Hackers voeren phishingaanvallen uit op adverteerders via neppe Google Ads
- Hotelmanagementplatform Otelier lekt data gasten Marriott, Hilton en Hyatt
- Phishing zal nog grotere bedreiging vormen in 2025
- Identiteit Kim gestolen, telefoon staat roodgloeiend: ‘Hebben wij van u een camper gekocht?’
- Vijf Nederlandse twintigers vast in België in internationaal phishing-onderzoek
- OM en politie lopen achter bij digicrime: ‘Als je denkt dat het nu al heftig is: het is nog maar net begonnen’
Demo-account Awareness en AVG e-learning
Ervaar zelf hoe krachtig en toegankelijk onze e-learning is door hiervoor een gratis demo-account aan te maken. Zo krijg je een goed beeld van onze prettige leermethode en benadering richting deelnemers van ieder kennisniveau. In de demo-omgeving heb je toegang tot een aflevering van de Awareness e-learning en een aflevering van de AVG e-learning.