Advertisement
BLOGS

Cybercrime

admin 0

Lees hier onze andere blogs

Overzicht onderwerpen boek Cybercrime en hacks

 

De naam Wero duikt steeds vaker op bij online betalingen en dat is geen toeval. Het Europese betaalsysteem Wero vervangt namelijk iDEAL de komende jaren in Nederland. Dat gebeurt gefaseerd vanaf 2026 tot einde 2027.
De verandering brengt een verhoogd risico op phishing met zich mee.
Wanneer een bekend betaalmiddel als iDEAL wordt vervangen door iets nieuws als Wero, ontstaat er onvermijdelijk verwarring bij consumenten. Cybercriminelen maken hier graag misbruik van. Ze sturen phishingmails en valse berichten waarin wordt gesuggereerd dat je iets moet doen om te kunnen blijven betalen, of dat je nog recht hebt op een financiële vergoeding. Krijg je dus een bericht over iDEAL of Wero?

Trap er niet in want de nepmails zijn legio. 

Klik niet op een link in een onverwachte e-mail
Geef nooit je wachtwoord, pincode of bankgegevens door
Controleer informatie rechtstreeks in de app of op de website van je eigen bank
Laat je niet opjagen door teksten als vandaag bevestigen of laatste waarschuwing
Wees extra voorzichtig als je onverwacht geld terug zou krijgen
Stuur verdachte berichten door naar de Fraudehelpdesk of iDEAL en verwijder ze daarna

Zuid Koreaanse banken gehackt met AI

Een geavanceerde cyberaanval op minstens zeven Zuid-Koreaanse banken heeft geleid tot een groot datalek. De persoonlijke en financiële gegevens van zeker 68.000 klanten werden door het Chines Artex AI blootgelegd.
Het was te verwachten dat autonome AI-tools op deze schaal zouden worden ingezet om het internationale bankensysteem doelgericht te ontregelen.
Het buitgemaakte datalek van begin oktober omvat behalve privacygevoelige informatie van klanten, ook die van de bankmedewerkers inclusief jaarinkomens en kredietlimieten.
Het Chinese Artex, werd oorspronkelijk ontworpen door de Chinese cybersecurityingenieur Li Puhua en is een open-source AI-agent dat is gebouwd met een Go-backend en een Next.js-frontend. Omdat de code volledig openbaar is, is het redelijk eenvoudig om eventuele ingebouwde beveiligingsrestricties of gebruikersvoorwaarden simpelweg uit de code te halen en de AI-agent als autonoom aanvalswapen te misbruiken.
De tool beschikt zelf niet over een taalmodel en functioneert als een autonome tussenpersoon. Gebruikers kunnen Artex gemakkelijk koppelen aan bijvoorbeeld ChatGPT, Opus of DeepSeek. Eenmaal gekoppeld kan de software volledig zelfstandig computernetwerken scannen op kwetsbaarheden en aanvalsroutes opstellen. Artex won in september vorig jaar nog een prestigieuze Chinese AI-beveiligingswedstrijd.
De aanvallen werden gecoördineerd uitgevoerd via tientallen IP-adressen verspreid over minstens twaalf landen, waaronder de Verenigde Staten, Duitsland en Japan. De aanval op de banken past binnen een zorgwekkende internationale trend waarin AI-systemen worden ingezet voor hacks en spionage. Eerder gebeurde dat bij Anthropic waarbij door China gesponsorde hackers hun AI-technologie misbruikten bij digitale inbraken bij circa dertig wereldwijde doelwitten. Ook Gemini was recent slachtoffer van dergelijke incidenten.

Wikipedia gehackt

Wikipedia werd in mei 2026 voor het eerst gehackt en niet door de gebruikelijke hackersgroeperingen, maar door een groep SI-agents van OpenAI. De bots zouden miljoenen pagina’s hebben bezocht en ongeautoriseerde bewerkingen hebben uitgevoerd. De hack leidde tot een data-storing bij Wikipedia. De bots zouden Wikipedia sites gebruiken om daarop met elkaar te communiceren. OpenAI liet in een verklaring weten samen te willen werken met Wikimedia bij het analyseren van dit incident.

Asos gehackt

Via Snowflake hackte een nog onbekende hackersgroep de Britse modesite Asos. Gebruikers van de app ontvingen 6 oktober 2026 een melding waaruit kon worden opgemaakt dat de onderliggende systemen van het kledingbedrijf waren gehackt:
‘Beste Asos-DPO en IT, we hebben de Snowflake-omgeving volledig in onze macht’, staat in de melding. ‘Neem contact met ons op, anders lekken we het’
Snowflake is een clouddienstverlener en softwareontwikkelaar waar de Asos-app op draait. De hackersgroep liet weten dat ze klantgegevens hebben buitgemaakt en dat die ‘veilig op hun server staan en niet aangeraakt zullen worden voor een bepaalde periode.’ Hoe lang die periode is, wordt niet toegelicht. Door hun inbraak rechtstreeks aan gebruikers van de Asos-app te melden, proberen de aanvallers waarschijnlijk druk op Asos uit te oefenen. Ze laten zien hoe ver hun toegang reikt, zodat ze op die manier losgeld kunnen eisen.’ Asos is een Brits kledingplatform dat ook onder Nederlandse consumenten bekend is. De site verkoopt naast kleding ook accessoires, cosmeticaproducten en schoenen.

Deense Centraal Register van Personen (CPR) getroffen door een ernstig beveiligingsincident

Het Deense Centraal Register van Personen (CPR) is getroffen door een ernstig beveiligingsincident waarbij onbevoegden toegang hebben gekregen tot de persoonsgegevens van ongeveer 8,8 miljoen mensen. Dit heeft het Deense ministerie van Onderzoek, Onderwijs en Digitalisering bekendgemaakt.
Volgens het ministerie ging het niet om een directe inbraak op het systeem, maar hebben de daders misbruik gemaakt van de wettelijke toegang van een Deens privébedrijf tot het CPR-register. Hierdoor kregen zij inzicht in namen, adressen en het CPR-nummer, de Deense variant van het burgerservicenummer (BSN).Hoewel Denemarken zelf ongeveer zes miljoen inwoners telt, bevat het register in totaal zo’n 11 miljoen dossiers; het lek treft daardoor ook overleden personen en mensen die zijn geëmigreerd. De toegang van het betrokken bedrijf tot het register is inmiddels direct geblokkeerd. Het ministerie brengt de omvang van het incident momenteel in kaart samen met specialisten en de Deense autoriteiten. De zaak is gemeld bij de Deense Autoriteit Persoonsgegevens en de politie heeft een strafrechtelijk onderzoek geopend. Er worden bovendien extra maatregelen genomen om herhaling in de toekomst te voorkomen. Christina Egelund, de Deense minister van Digitalisering, spreekt van een “uiterst ernstig incident” en roept burgers op om extra waakzaam te zijn

Opnieuw Citrix problemen 

Verschillende Nederlandse ziekenhuizen hadden 26 en 27 september 2026 opnieuw problemen door een lek in NetScaler van Citrix. Z-Cert, het expertisecentrum voor cybersecurity in de zorg, adviseerde ziekenhuizen uit voorzorg systemen uit te schakelen. Bij het Amphia Ziekenhuis in Breda, het Frisius MC in Leeuwarden en het Elisabeth-TweeSteden Ziekenhuis (ETZ) in Tilburg en Waalwijk konden patiënten tijdelijk niet in hun online dossier. Ook de Rijksoverheid koppelde uit voorzorg Citrix-omgevingen los.De kwetsbaarheden in NetScaler werden op dat moment al actief misbruikt door aanvallers. Citrix bevestigde later dat er sprake was van zero-day-exploits. De getroffen ziekenhuizen benadrukten echter dat er bij hen geen succesvolle inbraak had plaatsgevonden; de systemen werden preventief offline gehaald om juist een hack te voorkomen. Patiëntgegevens zouden niet zijn geraakt.Iets vergelijkbaars speelde in januari 2020. Toen was er ook een ernstig lek in Citrix. Bij het Medisch Centrum Leeuwarden (nu Frisius MC) lukte het aanvallers wel om via het lek binnen te dringen, al werden ze gestopt voordat ze bij persoonsgegevens konden komen. Bij het Amphia Ziekenhuis in Breda was er een inbraakpoging. Het Zaans Medisch Centrum en enkele andere zorginstellingen haalden hun systemen offline. Schiphol, de Tweede Kamer en diverse overheidsinstellingen schakelden de Citrix-gateway uit op advies van het Nationaal Cyber Security Centrum (NCSC), dat waarschuwde voor een ernstig lek in de Application Delivery Controller en de Gateway. Meer dan honderd zorginstellingen en zo’n 200 gemeenten werkten met de software. De impact duurde destijds bij veel organisaties langer dan twee dagen.

Massale Datahack Pentagon

Het Amerikaanse Pentagon heeft bekendgemaakt dat hackers er in oktober 2025 in zijn geslaagd om cruciale personeelsgegevens te stelen van meer dan drie miljoen militairen en voormalige dienstleden. De hack bij het Defense Manpower Data Center (DMDC), de centrale hub voor het beheer van persoonsgegevens binnen het militaire apparaat onderstreept de voortdurende kwetsbaarheid van zelfs de meest beveiligde overheidsinstanties voor geavanceerde cyberaanvallen.. De onthulling in oktober 2026 schudt het vertrouwen in databeveiliging tot in de hoogste kringen.

Revolut opnieuw gehackt

Klanten van revolut in Ierland zijn mogelijk getroffen door een beveiligingsincident bij DriveWealth, de Amerikaanse broker die namens Revolut-klanten Amerikaanse aandelen verhandelde. Revolut heeft aangegeven dat haar eigen systemen niet zijn gehackt, maar dringt er bij klanten op aan waakzaam te blijven voor phishingpogingen en oplichting. In een e-mail aan mogelijk getroffen klanten meldt Revolut dat DriveWealth een beveiligingsincident heeft bevestigd dat hun systemen heeft getroffen. Het incident betrof ongeautoriseerde toegang tot historische persoonsgegevens van enkele DriveWealth-klanten. Revolut geeft aan dat het in direct contact staat met het DriveWealth-team om de precieze omvang van het incident vast te stellen. Volgens Revolut heeft DriveWealth aangegeven dat de historische persoonsgegevens die mogelijk getroffen worden, klantprofielgegevens omvatten, zoals naam, e-mailadres, telefoonnummer, postadres en informatie over de werkgever. Ook biografische gegevens, zoals nationaliteit, leeftijd en geslacht, en een gedeeltelijk DriveWealth-rekeningnummer kunnen mogelijk getroffen zijn.

Reisapp Polarstep gehackt

De reisgegevens van gebruikers van de populaire reisapp Polarsteps zijn gelekt. De Franse cybersecurity-onderzoeker Louis Couderc bracht Polarsteps in het najaar van 2025 al op de hoogte van het lek in de beveiliging. maar zij deden daar vervolgens niets mee. De gegevens van meer dan 23 miljoen gebruikers zijn hierdoor al maanden lang te downloaden, inclusief informatie die niet voor de gebruikers zelf zichtbaar is. Polarsteps laat gebruikers informatie delen over hun reis (foto’s, locaties, teksten) met vrienden die op de app voor hun berichten zijn uitgenodigd. Maar door het lek kunnen derden meekijken. Op basis van data zijn gebruikers te traceren.

Hackers geven Berlijn zeven dagen de tijd om te betalen voor gehackte persoonsgegevens

De hackersgroep Rhysida die gespecialiseerd is in het aanvallen van instellingen en bedrijven om geld af te persen eist 30 bitcoin (ongeveer 2 miljoen euro) van de Berlijnse autoriteiten. Ze beweren zo’n zes terabyte aan gegevens te hebben gestolen uit het gemeentearchief van Berlijn. De data bevat volgens hen relevante en zelfs cruciale informatie. De Berlijnse burgemeester Kai Wegner heeft laten weten dat hij de afpersers niet zal betalen. Enkele online diensten van Berlijn werden door deze hackers aangevallen en offline gehaald. Rhysida wordt er ook van verdacht verantwoordelijk te zijn voor een aanval op de British Library in 2023, aanvallen op Insomniac Games en het Chileense leger. De persoonsgegevens van duizenden Berlijnse burgers inclusief wachtwoorden en vertrouwelijke medische gegevens zouden deel uitmaken van de gestolen inhoud.

Manchester Airports Group (MAG), de exploitant van de Britse luchthavens van Manchester, Londen Stansted en East Midlands heeft te maken met een datalek, waarbij gegevens van passagiers zijn buitgemaakt. De data bevat e-mailadressen, telefoonnummers, kentekens en postcodes van reizigers en data van boekingen van besproken parkeerplaatsen, loungeplekken en de versnelde doorgang door de beveiligingscontrole. MAG meldt niet om hoeveel passagiers het gaat maar het zou gaan om de gegevens van ongeveer 8,7 miljoen passagiers. MAG stelt het incident niet heeft geleid tot verstoringen op de luchthavens en dat de veiligheid niet in het geding is geweest. De toegang tot de getroffen systemen is afgesloten en gespecialiseerde cybersecurity-experts zijn ingeschakeld.

De Franse belastingdienst gehackt door ZeroBytes

De Franse belastingdienst is in juni gehackt door ZeroBytes, waarbij de gegevens van bijna 678.437 personen zijn buitgemaakt. De hack werd nu pas ontdekt nadat de hackersgroep geld eiste. ZeroBytes vraagt online duizenden euro’s. De hack kon plaatsvinden via identiteitsfraude, waarmee toegang werd verkregen tot een interne zoektool van de fiscus. ZeroBytes wist de inloggegevens van een geautoriseerde medewerker te bemachtigen en logde eind juni hiermee in op het interne Virtual Private Network (VPN) van de belastingdienst. Eenmaal binnen kreeg hij toegang tot een interne zoektool waarmee gegevens van burgers en bedrijven kunnen worden opgevraagd. De hacker automatiseerde de zoekopdrachten om zo snel mogelijk honderdduizenden profielen leeg te trekken, totdat de fiscus de ongebruikelijke activiteit opmerkte en de toegang blokkeerde. Volgens ZeroBytes had de tool toegang tot de data van tientallen miljoenen Fransen. Doordat hij voortijdig werd ontdekt, kon hij ‘slechts’ de database van de ruim 678.000 slachtoffers downloaden. De buitgemaakte database bevat uiterst privacygevoelige informatie zoals de namen, geboortedata en geboorteplaatsen, fysieke woonadressen, e-mailadressen en telefoonnummers, fiscale identificatienummers (SPI), het referentie-inkomen, het percentage van de bronbelasting en zelfs de geschiedenis van bepaalde correspondentie met belastinginspecteurs. De database is opgedeeld in 392.867 particulieren en 285.570 bedrijven/professionals. Onder de particulieren bevinden zich 26.000 vermogende Fransen, waarvan het fiscaal jaarinkomen boven de 100.000 euro ligt, en van 386 slachtoffers met een vermogen van één miljoen euro. Omdat de database ook zakelijke registraties bevat, lopen Nederlanders met een tweede huis of onderneming in Frankrijk eveneens het risico dat hun gegevens op straat liggen. De Franse privacywaakhond CNIL en de cyberbeveiligingsdienst ANSSI zijn een groot onderzoek gestart. Er wordt gewaarschuwd voor een golf van uiterst geraffineerde phishing-aanvallen. Oplichters kunnen de gestolen fiscale data gebruiken om nepmails of sms’jes te sturen die exact aansluiten bij de werkelijke financiële situatie van het slachtoffer.

De Russische hackersgroep Clop hackte Shell, Philips, General Electric en Fiserv. Bij Philips ging het om een cyberaanval op een specifieke bedrijfsserver met interne gegevens. Een woordvoerder zegt dat het incident inmiddels onder controle is, relatief klein was en geen impact heeft op klanten van het bedrijf.
In ruil voor losgeld kunnen bedrijven weer toegang krijgen tot de versleutelde bestanden. De groep voert al sinds 2019 aanvallen uit. Daarbij werd naar schatting al voor 500 miljoen dollar aan losgeld verkregen. Uit onderzoek blijkt dat Clop voor deze grootschalige aanval misbruik heeft gemaakt van een specifieke kwetsbaarheid in software van het bedrijf PTC, met name in de producten Windchill en FlexPLM. Dit zijn systemen die vaak gebruikt worden voor technisch tekenwerk en productieprocessen. De kwetsbaarheid, geregistreerd als CVE-2026-12569, stelt aanvallers in staat om zonder wachtwoord toegang te krijgen tot systemen (een zogeheten ‘unauthenticated remote code execution’)
In Nederland is Clop vooral berucht vanwege de hack van de Universiteit Maastricht in 2019, waarbij 267 servers werden versleuteld. De universiteit betaalde uiteindelijk zo’n 200.000 euro losgeld.

Chinese hackers zetten in juli 2026 open-source AI in voor een aanval op Taiwanese overheid
De hack op de Taiwanese regering werd uitgevoerd met behulp van AI tools Hermes en OpenClaw. Dit zijn opensource AI-agenten die autonoom taken kunnen uitvoeren. Dat bleek later na onderzoek het Israëlische AI-bedrijf Dream, die de hack als eerste ontdekte. Met behulp van de AI tool lieten de hackers acht verschillende autonoom opererende AI-agenten de aanval inzetten. Deze AI-agenten brachten vervolgens 21 overheidssystemen in kaart, waarin ze naar kwetsbaarheden zochten. Opvallend was het feit dat de tool van tactiek veranderde wanneer een specifieke aanval niet werkte, soortgelijk aan het proces waarmee een team van menselijke hackers te werk zou gaan. Wanneer een gekozen tactiek mislukte, werd een andere agent ingezet om via het internet informatie op te zoeken die kon helpen met het bedenken van nieuwe aanvalsroutes.
Ten minste 85 gebruikersaccounts van de overheid werden gehackt, waarmee de hackers toegang kregen tot meer dan 2.500 persoonsdossiers. Daarna ging de cyberaanval zelfs nog een stapje verder met de hack van het nationale bureau voor nucleaire veiligheid en meerdere energiebedrijven. Dream vond bewijs van de hack in een online archief bestaande uit bijna 14.000 documenten.
Het onderzoeksteam van Dream constateerde dat de hack intern gecommuniceerd werd in het vereenvoudigd Chinees.
Volgens het nationale veiligheidsbureau van Taiwan kreeg het land in 2025 gemiddeld zo’n 2,6 miljoen keer per dag te maken met Chinese cyberaanvallen, dat is zes procent meer dan het jaar ervoor.

Operatie Cookiemonster/REKT

De 21-jarige Pepijn van der S. uit Zandvoort kreeg 3 november 2023 een gevangenisstraf van vier jaar, waarvan een jaar voorwaardelijk. Hij (Rekt) maakte vooral in 2021 slachtoffers. Hij gebruikte daarbij RaidForums. Sinds april 2022 bestaat RaidForums niet meer nadat het hackersforum bij een grote internationale politieoperatie offline is gehaald. Behalve Pepijn van der S. werden in januari nog twee medeverdachten opgepakt. Op 24 maart 2021 bood REKT op RaidForums een database met gestolen informatie uit de autobranche aan. Vijf dagen later deed RDC, het bedrijf waar de gegevens zijn gestolen, aangifte bij de politie. Het was de start van een maandenlang onderzoek dat in januari 2023 tot drie aanhoudingen leidde. In 2022 kreeg Pepijn een baan bij cybersecuritybedrijf Hadrian waar hij vrijwilliger werd bij het Dutch Institute for Vulnerability Disclosure (DIVD). Op deze plekken kon hij zijn talent inzetten om bedrijven en organisaties digitaal te beschermen tegen kwaadwillenden. Dergelijke hackers met goede bedoelingen worden white hat genoemd, ofwel ethische hackers. Wat zijn collega’s niet weten, is dat Pepijn ook al jaren opereerde als black hat, een hacker met kwade intenties. “White hat by day, black hat by night”. Twaalf bedrijven hebben daadwerkelijk aangifte gedaan, maar tijdens het onderzoek door het OM werd duidelijk dat het aantal slachtoffers groter is. Een daarvan was Senior Publications, de uitgever van seniorenblad Plus Magazine en de website PlusOnline. In februari 2021 kwam het bedrijf erachter dat er digitaal is ingebroken waarbij ruim 130.000 e-mailadressen werden buitgemaakt. De uitgever werd gechanteerd voor 14.200 euro. Ook Ticketcounter-directeur Sjoerd Bakker werd voor 7 bitcoins afgeperst. Toen na een paar dagen op 1 maart in het nieuws kwam dat er gegevens van Ticketcounter werden gestolen had de chantage geen zin meer. 1,5 miljoen tot 1,8 miljoen verschillende e-mailadressen van bezoekers van dierentuinen en pretparken uit de periode medio 2017 tot en met 4 augustus inclusief namen, e-mails, geboortedata, adressen en bankrekeningnummers werden buitgemaakt. Ticketcounter regelt in opdracht van dierentuinen, pretparken, musea en evenementen reserveringen en betalingen. Pepijn (Rekt) is op dat moment actief op RaidForums, maar onder een andere naam: Lizardon. Uit wraak publiceert hij de Ticketcounter-gegevens op het forum.In mei 2022 maakte Pepijn van der S. zijn laatste slachtoffer. Hij werkt dan net een paar maanden voor Hadrian en het DIVD. In januari 2023 werd hij samen met twee medeverdachten aangehouden. Lizardon maakte onder andere gebruikersnamen meerdere verwijzingen naar Pokémon. Lizardon is de Japanse naam van de Pokémon die in het Nederlands Charizard heet. In september verkocht dezelfde RaidForums-gebruiker onder de naam Espeon, ook een Pokémon, voor een paar duizend euro gegevens van de Nederlandse app Scoupy, waarmee mensen geld kunnen terugkrijgen als ze hun kassabon delen. Diezelfde maand werd bekend dat de Hogeschool Arnhem Nijmegen (HAN) slachtoffer was geworden van chantage. Die persoon noemde zich masterballz, een verwijzing naar Pokémon. Hogeschool betaalde hem niet, maar honderdduizenden privégegevens van 56 duizend studenten en medewerkers van Hogeschool Inholland stonden vervolgens te koop op het hackersforum. Soms ging het alleen mailgegevens, maar in andere gevallen ging het ook om woonadressen, telefoonnummers en wachtwoorden. In november 2022 was sollicitatieplatform Homerun slachtoffer. Op dat moment opereerde Espeon op RaidForums opnieuw onder de naam van een Pokémon: Umbreon. Homerun betaalde wel. De Nederlandse politie kwam erachter dat de server van het forum in Duitsland stond en met hulp van Duitse opsporingsdiensten kreeg de politie een kopie in handen. In die gegevens zag het opsporingsteam een e-mailadres van een RaidForums-account. Dat account heeft ooit data aangeboden van een van de Nederlandse bedrijven die aangifte heeft gedaan. Het zette de politie op het spoor van Pepijn van der S.

Smartphones kunnen bij het opladen bij openbare oplaadpunten in winkelcentra, hotels en luchthavens malware of spionagesoftware oplopen. Ook openbare wifi netwerken zijn over het algemeen onveilig.

Het Openbaar Ministerie Oost-Nederland heeft in januari 2024 een 26-jarige man uit Assen gearresteerd. De hacker heeft zich volgens het OM op grote schaal schuldig gemaakt aan het kraken van e-mail-, cryptovaluta- en webshopaccounts. Eind januari werd de verdachte aangehouden en sindsdien zit hij in voorlopige hechtenis. Klanten van een hostingbedrijf uit Zwolle werden, zo bleek, het mikpunt van computervredebreuk, identiteitsfraude en phishing. De hostingprovider deed twee keer aangifte. Daarnaast deed ook een bedrijf dat een parkeerapp beheert aangifte van computervredebreuk, omdat het slachtoffer werd van een cyberaanval gepleegd door dezelfde verdachte. De Assenaar ontwikkelde zelf een cybercrimetool, verzamelde daarmee enorme hoeveelheden inloggegevens van anderen en plaatste vervolgens voor grote sommen geld bestellingen bij bijvoorbeeld webshops. Hij gebruikte zijn tool om inloggegevens van klanten te achterhalen. Vervolgens kon hij die inloggegevens op een geautomatiseerde manier testen bij andere websites. Zo logde hij op andere plekken weer in en haalde vervolgens –ongemerkt en ongezien- bitcoins van slachtoffers weg bij cryptovalutadiensten, en bestelde dure kledingstukken bij online winkels. Mails met bevestigingen van bestellingen en/of aanmaningen van onbetaalde facturen werden automatisch onderschept, zodat slachtoffers die nooit te zien kregen. Ook de mails van de bezorgdiensten leidde hij om naar een tijdelijke mailbox van zichzelf. Deze e-mails bevatten onder meer een link om het afleveradres te wijzigen; zo liet de verdachte de pakketten bezorgen bij pakketpunten of pakketautomaten. Voor het afhalen van die pakketten is  soms een identiteitsbewijs nodig. De cybercrimetool bevatte ook een functionaliteit waarmee een afbeelding van een identiteitsbewijs kon worden gemaakt met een zelfgekozen voor- en achternaam en een willekeurig documentnummer. Uiteindelijk kon de verdachte met deze identiteitsbewijzen de pakketten zelf ophalen. Een inhoudelijke behandeling staat gepland op 9 juli 2024. Tot die datum blijft de verdachte in voorlopige hechtenis.

SIRIUS

SIRIUS is een door de EU gefinancierd project dat rechtshandhavings- en justitiële autoriteiten helpt toegang te krijgen tot grensoverschrijdend elektronisch bewijsmateriaal in het kader van strafrechtelijke onderzoeken en procedures. Het SIRIUS-project, dat mede wordt uitgevoerd door Europol en Eurojust, is een centraal referentiepunt in de EU voor kennisdeling over grensoverschrijdende toegang tot elektronisch bewijsmateriaal.

In Nederland maken de volgende instanties gebruik van SIRIUS:

  • Landelijke Eenheid van de Politie
    De Dienst Landelijke Recherche (DLR) en Team High Tech Crime (THTC) gebruiken SIRIUS voor grensoverschrijdende datavorderingen.
  • Openbaar Ministerie (OM)
    Officieren van justitie gebruiken SIRIUS om te weten hoe ze gegevens (zoals IP-logs, gebruikersinformatie of content) kunnen vorderen van buitenlandse techbedrijven.
  • FIOD en andere bijzondere opsporingsdiensten. Wanneer deze toegang nodig hebben tot buitenlandse e-evidence in fraude- of financieel-economische zaken.

De AIVD en MIVD hebben geen directe toegang tot SIRIUS, omdat het platform gericht is op justitiële en politie-opsporingen, niet op inlichtingenwerk. Ze kunnen er zijdelings baat bij hebben via gezamenlijke operaties of als info gedeeld wordt.

De zesde netwerkbijeenkomst van het centrale contactpunt (SPoC), georganiseerd door SIRIUS en het Poolse centrale bureau voor cybercriminaliteit in het kader van het Poolse voorzitterschap in de EU, vond plaats op 11 en 12 juni 2025 in Warschau, Polen. Het evenement bracht rechtshandhavingsinstanties en onlinedienstverleners uit heel Europa samen om de toenemende complexiteit van grensoverschrijdende toegang tot elektronisch bewijsmateriaal aan te pakken. De bijeenkomst in Warschau was gericht op de impact van het onlangs aangenomen wetgevingskader voor elektronisch bewijsmateriaal, de wet inzake digitale diensten en het tweede aanvullend protocol bij het Verdrag van Boedapest, die samen een belangrijke verschuiving markeren in de manier waarop elektronisch bewijsmateriaal wordt uitgewisseld en samenwerking wordt gestructureerd. Het evenement bood een belangrijk forum om te bespreken hoe deze vooruitgang op het gebied van wetgeving op nationaal en internationaal niveau kan worden geoperationaliseerd, in synergie met de lopende ontwikkelingen van het EU-beleid.

Een belangrijk aandachtspunt van de bijeenkomst van dit jaar was hoe SPoC’s en wetshandhavingsinstanties kunnen reageren op noodsituaties, zoals onmiddellijke bedreigingen voor het leven of de openbare veiligheid. Speciale sessies verkenden de huidige processen en juridische procedures, identificeerden uitdagingen en schetsten best practices voor een tijdige reactie. De deelnemers bespraken ook opkomende bedreigingen, de noodzaak om robuuste verificatiemechanismen op te zetten en de rol van SPoC’s te versterken.

Voorts heeft SIRIUS, in overeenstemming met zijn missie om internationale samenwerking te ondersteunen, zijn plannen aangekondigd om het SPoC-concept buiten de EU uit te breiden, door met derde landen samen te werken en nieuwe partnerschappen op te bouwen. Deze initiatieven zijn gericht op het creëren van een inclusiever en effectiever wereldwijd netwerk voor grensoverschrijdende toegang tot elektronisch bewijsmateriaal. De discussie tussen het project, LEA’s en SP’s was gericht op het verwerven van kennis en ideeën over hoe het SPOC-concept kan worden geëxporteerd naar de landen buiten Europa, en zo de grensoverschrijdende samenwerking op dit gebied te verbeteren. Komende proefinitiatieven zullen activiteiten voor capaciteitsopbouw in niet-EU-landen omvatten.

Er werd sterk de nadruk gelegd op het belang van een betrouwbaar en transparant publiek-privaat partnerschap, waarbij werd erkend dat particuliere bedrijven, met name grote sociale media en fintech-platforms, een cruciale rol spelen bij het verlenen van toegang tot elektronisch bewijsmateriaal. Vertegenwoordigers deelden updates over hun evoluerende interne beleid, dat steeds meer in overeenstemming is met nieuwe wettelijke verplichtingen. Deze uitwisselingen hielpen bij het opbouwen van wederzijds begrip van wettelijke kaders, technische beperkingen en veiligheidsproblemen voor gebruikers. SIRIUS bevestigde opnieuw zijn engagement om deze samenwerking te versterken door middel van capaciteitsopbouw, het delen van kennis en het uitwisselen van ervaringen, evenals de ontwikkeling van op maat gemaakte instrumenten en opleidingen.

ShinyHunters onder druk na arrestaties en strijd met rivaliserende hackers

De hackersgroep ShinyHunters heeft fel uitgehaald naar de Nederlandse politie nadat die in het televisieprogramma Opsporing Verzocht de stem van een verdachte van de Odido-hack openbaar had gemaakt. De groep zegt de verdachte juridisch en financieel te steunen. Tegelijkertijd staat ShinyHunters internationaal onder toenemende druk. In Nederland is een 24-jarige Amsterdammer aangehouden die wordt verdacht van betrokkenheid bij de groep. In Jordanië is bovendien een andere vermeende betrokkene opgepakt die volgens persbureau Reuters met de FBI meewerkt aan het identificeren van andere leden.

Bij telecombedrijf Odido vond begin februari 2026 een hack plaats. Daarbij kwamen de gegevens van ruim zes miljoen klanten in handen van de groep. Volgens de Nederlandse politie belde een Nederlandssprekende man naar de klantenservice die zich voordeed als een medewerker van de IT-afdeling. Hij beweerde dat er een technisch probleem moest worden opgelost en gebruikte voldoende vaktermen om de medewerker ervan te overtuigen dat hij een collega aan de lijn had.

Vervolgens stuurde hij de medewerker naar een nagebouwde inlogpagina van Odido. Daar vulde de medewerker zijn gebruikersnaam en wachtwoord in. Ook een aanvullende verificatiecode werd ingevoerd, waardoor de aanvaller toegang kreeg tot interne systemen. De gegevens van meer dan zes miljoen klanten werden buitgemaakt en later op het Darkweb gepubliceerd. Odido weigerde losgeld te betalen.

De politie beschikte in juli al over een opname van het telefoongesprek en riep de verdachte op zich te melden. Toen dat niet gebeurde, liet zij op 7 september fragmenten horen in het tv programma Opsporing Verzocht. Volgens de politie gaat het om een echte stem, niet om een met kunstmatige intelligentie gegenereerde opname. De recherche hoopt dat bekenden de man aan zijn stem herkennen.

ShinyHunters bevestigde dat de opname afkomstig was van een van de groepsleden. De hackers reageerden met een verklaring waarin ze aankondigden de verdachte emotioneel, mentaal en financieel te steunen. Ook zou er een strafrechtadvocaat klaarstaan. De groep verklaarde haar leden niet in de steek te laten en haalde vervolgens hard uit naar de Nederlandse politie. 

Ook haalt de groep hard uit naar de Nederlandse politie vanwege de publicatie van de audio: ‘De Nederlandse politie heeft al het geluk van de wereld nodig en ieders gebeden als ze hem  willen pakken voordat we weer een grootschalige datadiefstal in Nederland plegen. Eerlijk gezegd is de Nederlandse politie een grote grap, ze kunnen niets. Incompetent. Irrelevant. Onbelangrijk. Nutteloos.’ , zo stelden ze in een bericht.

Het is niet voor het eerst dat autoriteiten vermeende leden van ShinyHunters opsporen en arresteren. De Franse programmeur Sébastien Raoult werd in mei 2022 in Marokko opgepakt en later uitgeleverd aan de Verenigde Staten. Hij bekende betrokkenheid bij cybercriminaliteit en werd in januari 2024 veroordeeld tot drie jaar gevangenisstraf. De zaak draaide onder meer om computervredebreuk, fraude en identiteitsdiefstal. Raoult gebruikte de online alias Sezyo Kaizen en werd in verband gebracht met de activiteiten van ShinyHunters. Hij werd ervan beschuldigd bedrijven binnen te dringen en gestolen gegevens te verhandelen.

In juni 2025 arresteerden de Franse autoriteiten vier mannen die ervan werden verdacht achter de online aliassen ShinyHunters, Hollow, Noct en Depressed te zitten. Zij zouden betrokken zijn geweest bij het beheer van BreachForums, een internationaal forum waar gestolen gegevens werden aangeboden en verhandeld. De operatie was het resultaat van internationale samenwerking, waarbij ook Amerikaanse opsporingsdiensten betrokken waren.

BreachForums was eerder al door Amerikaanse autoriteiten aangepakt. De oorspronkelijke beheerder, Conor Brian Fitzpatrick, werd in maart 2023 gearresteerd. Na zijn arrestatie verscheen het forum in verschillende vormen opnieuw online. De infrastructuur werd later opnieuw door opsporingsdiensten aangepakt. De arrestaties van 2025 leken een nieuwe klap voor de organisatie, maar betekenden niet dat alle activiteiten onder de naam ShinyHunters waren beëindigd. De naam bleef opduiken bij nieuwe datalekken en afpersingszaken.

Dat is een belangrijk kenmerk van dit soort cybercriminele netwerken. Een arrestatie hoeft niet het einde van een groep te betekenen. Dezelfde naam kan worden gebruikt door verschillende betrokkenen, voormalige leden of nieuwe samenwerkingsverbanden. Daardoor is het lastig vast te stellen wie de leiding heeft en in hoeverre de mensen achter eerdere aanvallen ook verantwoordelijk zijn voor nieuwe incidenten.

Begin oktober 2026 kwam daar een nieuwe ontwikkeling bij. Volgens Reuters werd Saif al-Din Khader, die in hackerskringen bekendstaat als Rey, in Jordanië aangehouden. Bronnen meldden aan het persbureau dat hij meewerkt met de FBI en informatie verstrekt die kan helpen bij het identificeren van andere betrokkenen. De FBI heeft de arrestatie niet in detail bevestigd, maar heeft wel aangegeven met internationale partners samen te werken aan het onderzoek naar ShinyHunters.

De identiteit van Rey was volgens eerdere berichtgeving al bekend bij cybersecurityonderzoekers. Hij werd in verband gebracht met Scattered Lapsus$ Hunters, een samenwerkingsverband waarin verschillende hackersgroepen en individuen opereren, onder wie betrokkenen bij ShinyHunters. De precieze onderlinge verhoudingen zijn niet altijd duidelijk. De naam van een samenwerkingsverband betekent bovendien niet dat alle betrokkenen bij iedere aanval samenwerken.

De arrestatie in Jordanië volgt op een afzonderlijke aanhouding in Nederland. De Nederlandse politie maakte op 29 september bekend dat op 15 september een 24-jarige Amsterdammer was aangehouden op verdenking van deelname aan ShinyHunters. Bij de aanhouding werden gegevensdragers in beslag genomen die verder worden onderzocht. De rechtbank heeft besloten dat de verdachte nog negentig dagen in voorlopige hechtenis blijft.

De Amsterdammer wordt daarnaast verdacht van het proberen uit te lokken van twee moorden in het buitenland. Volgens de politie kwam die verdenking voort uit informatie op zijn laptop en staat zij los van het onderzoek naar ShinyHunters. De verdachte is niet aangehouden voor de Odido-hack. De politie heeft dat uitdrukkelijk benadrukt.

De FBI heeft de Nederlandse autoriteiten bedankt voor hun medewerking. De Amerikaanse dienst onderzoekt ondertussen een eigen datalek waarbij volgens ShinyHunters informatie van de FBI is buitgemaakt. De hackers claimen dat het gaat om omvangrijke persoonsgegevens van medewerkers en sollicitanten, waaronder medische informatie. Reuters meldde dat de gelekte gegevens gevoelige details over FBI-medewerkers bevatten. De precieze omvang en volledigheid van de buitgemaakte informatie zijn niet onafhankelijk vastgesteld.

De FBI heeft publiekelijk laten weten dat de opsporing doorgaat en dat de dienst verwacht meer betrokkenen te kunnen identificeren. Voor ShinyHunters is de combinatie van de Nederlandse arrestatie, de aanhouding in Jordanië en het onderzoek naar de FBI-hack een serieuze ontwikkeling.

Naast de druk van opsporingsdiensten heeft ShinyHunters ook een conflict met de rivaliserende hackersgroep Clop. In september 2026 nam ShinyHunters de darkwebsite over die Clop gebruikte om slachtoffers van datadiefstal bekend te maken en onder druk te zetten. De aanvallers plaatsten er hun eigen boodschap en stelden een losgeldeis van tientallen miljoenen dollars. Ze dreigden bovendien informatie openbaar te maken over bedrijven die bij eerdere aanvallen van Clop zouden hebben betaald, inclusief de bedragen.

Clop reageerde met dreigementen om gegevens over leden van ShinyHunters openbaar te maken. Op de overgenomen website verscheen ondertussen een boodschap waarin werd gesuggereerd dat aan een reactie werd gewerkt. Tijdens de Oracle E-Business Suite-aanvallen in 2025 ontstond ook al een conflict over een exploit waarmee kwetsbare systemen konden worden aangevallen. Clop werd in verband gebracht met de aanvallen, terwijl betrokkenen bij Scattered Lapsus$ Hunters stelden dat de exploit oorspronkelijk van hen afkomstig was en door Clop zonder toestemming was gebruikt. ShinyHunters heeft de huidige confrontatie gepresenteerd als een afrekening met Clop. De beschuldigingen over de onderlinge diefstal van aanvalsmiddelen en bedreigingen zijn echter niet allemaal onafhankelijk bevestigd.

De strijd laat zien hoe belangrijk reputatie is in de criminele markt voor gestolen gegevens. Hackersgroepen proberen slachtoffers ervan te overtuigen dat betalen de enige manier is om verdere publicatie te voorkomen. Als blijkt dat een afperser na betaling de gegevens alsnog publiceert, kan dat het vertrouwen in die belofte ondermijnen. Door een concurrent te bedreigen met het openbaar maken van betalingsgegevens probeert ShinyHunters niet alleen Clop financieel te raken, maar ook diens geloofwaardigheid aan te tasten.

De recente ontwikkelingen maken duidelijk dat ShinyHunters ondanks eerdere arrestaties actief is gebleven. Dat hoeft niet te betekenen dat de oorspronkelijke leiding nog intact is. De groep kan zijn veranderd in een losser netwerk waarin verschillende personen onder dezelfde naam opereren of waarin voormalige leden zelfstandig doorgaan. De aanhoudende aanvallen en de onderlinge strijd maken het moeilijk om de precieze organisatiestructuur vast te stellen.

Voor de internationale opsporing ligt de nadruk op het blootleggen van de relaties tussen de verschillende betrokkenen, het veiligstellen van digitale sporen en het identificeren van degenen die de aanvallen organiseren en de opbrengsten verdelen. 

Preventieve Cybersecurity: Bescherm uw bedrijf in het AI-tijdperk (advertorial)

Recente datalekken tonen het schrijnende contrast: wat u als privé beschouwt, kan met de juiste technische kennis wereldwijd toegankelijk worden. Communiceren via apps is meer dan ooit het delen van informatie met een onzichtbaar roddelblad. Uw data worden niet alleen gedeeld met app-eigenaren en adverteerders, maar kunnen ook per ongeluk of met opzet in verkeerde handen vallen.

Oorzaak en gevolg

Recente datalekken bewijzen keer op keer dat het gevaar uit onverwachte hoek kan komen. De apps die u gebruikt zijn maar één van de vele ingangen. Ook online games, phishing en andere digitale dreigingen kunnen uw data in gevaar brengen. Uw informatie kan zo eenvoudig in verkeerde handen vallen.

De gevolgen voor uw bedrijf
Het verhogen van uw algemene cyberveiligheid is cruciaal. Programmeurs zijn door AI sneller in staat om complexe software te produceren, waardoor het beveiligingsproces onder druk komt te staan. Dit zien we terug in het toenemende aantal datalekken. Consumenten verwachten (terecht) dat u zorgt voor het veilig opslaan van hun persoonlijke data. Daarnaast gebruiken cybercriminelen zelf ook AI om geavanceerdere en moeilijkere aanvallen te lanceren. In het huidige digitale landschap wordt de vertrouwelijkheid van persoonlijke data steeds kwetsbaarder.

Tijd voor een proactieve Aanpak
Wachten tot het te laat is, is geen optie. Een reactieve aanpak,  of pas reageren ná een hack, kan leiden tot enorme financiële en reputatieschade. Siriso helpt en adviseert uw bedrijf om hackers een stap voor te blijven met een preventieve cybersecuritystrategie. We analyseren uw systemen, identificeren zwakke plekken en implementeren robuuste beveiligingsmaatregelen die uw bedrijf en uw klantgegevens beschermen.

Bescherm uw bedrijf in dit snel veranderende digitale landschap. Neem vandaag nog contact met SIRISO op en zorg ervoor dat uw data veilig blijven.

Bol en de Bijenkorf klanten moeten waakzaam zijn

Een cyberaanval bij CEVA Logiostics, de logistieke partner van ING, Zalando, Ajax Bol, Valve en de Bijenkorf heeft geleid tot een groot datalek. De klantgegevens werden 1 augustus buitgemaakt. CEVA verwerkt een deel van de bestellingen vanuit een distributiecentrum in Waalwijk. Juist daar lijkt het mis te zijn gegaan.
De gelekte data omvat onder meer namen, adressen, e-mailadressen, telefoonnummers en bestelgegevens zoals ordernummers en track-and-trace-informatie. Gouden informatie voor phishing-aanvallen en identiteitsfraude. Denk aan overtuigende nep-mails of sms’jes die inspelen op recente bestellingen.

Op dit moment zijn er nog geen aanwijzingen dat betaalgegevens, wachtwoorden of inloggegevens zijn buitgemaakt. Na de ontdekking van de aanval hebben de Bijenkorf en Bol direct de gegevensuitwisseling met CEVA stilgelegd en externe cybersecurityspecialisten ingeschakeld. Pas als zeker is dat de systemen weer veilig zijn, wordt de samenwerking hervat.

Ook online drukker Simian werd gehackt waarbij E-mailadressen en gehashte wachtwoorden van Nederlandse en Belgische klanten zijn buitgemaakt. Van een beperkte groep klanten zijn ook creditcardgegevens onderschept.  Simian is de moedermaatschappij van Reclameland, Drukland en Flyerzone en die zijn alle drie getroffen door de hack. De drukker verkoopt flyers, posters, visitekaartjes, banners en ander promotiemateriaal. Het lek ontstond bij een externe dienstverlener van het bedrijf. Na ontdekking schakelde Simian een gespecialiseerd cybersecuritybedrijf in om de aanval te onderzoeken. Het datalek is gemeld bij de Autoriteit Persoonsgegevens en er is aangifte gedaan bij de politie. Bij Simian in het Groningse Westerbroek werken 150 tot 250 medewerkers. Toekomstige e-mails en aanbiedingen van deze bedrijven kunt u de komende tijd met een gerust hart wantrouwen.

De toekomstige quantumcomputers zullen in staat zijn om elke willekeurige computer te kunnen kraken en veelgebruikte computerbeveiliging voor een groot deel onschadelijk kunnen maken. Ook de AIVD maakt zich hierover zorgen. De Eerste Kamer heeft 12 maart 2024 ingestemd met de Tijdelijke wet cyberoperaties. Na inwerkingtreding van deze wet kunnen de Algemene Inlichtingen- en Veiligheidsdienst (AIVD) en de Militaire Inlichtingen- en Veiligheidsdienst (MIVD) hun bestaande bevoegdheden sneller en effectiever inzetten tegen dreigingen van landen die cyberaanvallen plegen tegen Nederland. Meer lezen ? Klik op de link voor ons boek of ga naar www.bvs.nl/lectuur

Related Story