Politie zoekt een jonge vrouw die met de bankgegevens van twee slachtoffers in Helmond en Sint-Oedenrode geld opnam en betaalde via de digitale bankpas op haar telefoon. Zaaknummers PL21002026066374 en PL21002026070287.

Lees het volledige artikel op https://www.ccinfo.nl/menu-nieuws-trends/opsporing/gezochte-personen-cybercrime/3417521_vrouw-gezocht-na-oplichting-met-digitale-bankpas-in-helmond

Bekijk de video op https://youtu.be/Vlxi1xMndls

#opsporing #oplichting #helmond #politie #ccinfo

Jarenlang las je op Cybercrimeinfo de overzichten per onderwerp, van slachtoffers in Nederland en België tot opsporing. Dat nieuws staat nu op de Cyber Dreigingsradar van Digiweerbaar, en na overleg met Digiweerbaar lees je het daar met een gratis account weer, zeven dagen terug. In deze aflevering hoor je hoe je een account maakt, hoe je je aanmeldt voor de gratis Dagelijkse dreigingsupdate van maandag tot en met zaterdag, en wat er op Cybercrimeinfo blijft, zoals achtergrond, het weekjournaal op vrijdag en verhalen uit het darkweb.

Lees het volledige artikel op https://www.ccinfo.nl/alle-blogs-tekst/3416265_het-cybernieuws-dat-je-hier-las-is-weer-beschikbaar

Waarom zie je een cyberincident bij een supermarktketen binnen een dag terug in het schap, en waarom kan een koeling op afstand worden opgewarmd? Van het incident bij Ahold Delhaize tot de aanval op koelinstallaties in Franse supermarkten, over de systemen die je pas ziet als ze uitvallen.

Ook de vraag waarom aanvallers steeds opnieuw binnenkomen via apparaten aan de rand van het netwerk, zoals de VPN van Ivanti, en waarom achter de nepagent aan de deur vaak een hele organisatie zit.

Lees het volledige artikel op https://www.ccinfo.nl/journaal/3413175_s03e12-incident-bij-albert-heijn-en-franse-koelingen

Bekijk het Cybercrime Weekjournaal op https://youtu.be/oZSWXNY-8R8

Luister de podcast op Spotify via https://open.spotify.com/show/1tIe2XIhAOfcRB818jsacC

#cybersecurity #cybercrime #supermarkt #informatiebeveiliging #podcast

Sinds zondag 11 oktober kampt Albert Heijn met de gevolgen van een cyberincident bij moederbedrijf Ahold Delhaize. Ook Etos en Gall & Gall werden geraakt, online bestellen werkte niet en de bevoorrading van winkels haperde. Volgens het concern is er tot nu toe geen bewijs dat gegevens van klanten of medewerkers zijn buitgemaakt. Politie en OM nodigden Ahold Delhaize uit aangifte te doen.

In de nacht van 11 op 12 oktober zetten aanvallers bij honderden Franse supermarkten de koelinstallaties van Danfoss op afstand in de ontdooistand, waardoor koelingen volgens Intermarché opliepen tot wel 50 graden. Een verband met het incident bij Ahold Delhaize is niet vastgesteld.

Verder in deze aflevering, actief misbruikte zerodays in Ivanti Connect Secure en Windows Shell, en de zes jaar cel die het OM eist tegen een man die volgens het OM 38 keer via een nepagent probeerde een woning binnen te komen.

Lees het volledige artikel op https://www.ccinfo.nl/journaal/3413175_s03e12-incident-bij-albert-heijn-en-franse-koelingen

Bekijk de Cybercrime Weekanalyse op https://youtu.be/X6wEp5k1Zg4?si=gHOeSdQVqhZp-eXq

Luister de podcast op Spotify via https://open.spotify.com/show/1tIe2XIhAOfcRB818jsacC

#cybersecurity #cybercrime #albertheijn #informatiebeveiliging #nederland

Politie zoekt een man die in Amsterdam 1.250 euro haalde van de rekening van een man uit Arnhem, na een valse e-mail over zijn creditcard. Zaaknummer 2026269065.

Lees het volledige artikel op https://www.ccinfo.nl/menu-nieuws-trends/opsporing/gezochte-personen-cybercrime/3408643_verdachte-gezocht-na-phishingmail-over-creditcard-in-arnhem

Bekijk de video op https://youtu.be/3l6dzPfmqrE

#opsporing #phishing #arnhem #politie #ccinfo

Waarom kan een organisatie na een inbraak soms niet meer vaststellen wat er gebeurde, en waarom vragen de AIVD en de MIVD om logbestanden van minimaal een halfjaar? Van het rapport over het OM tot de nieuwe lekken in Citrix NetScaler.

Ook het tegenvoorbeeld bij AI, want terwijl een aanvaller bij Zuid-Koreaanse banken met AI-agenten werkte, liepen de inbraken die het meest raakten via een misleide medewerker, hergebruikte wachtwoorden en een vergeten server.

Lees het volledige artikel op https://www.ccinfo.nl/journaal/3402349_s03e11-het-logboek-ontbrak-van-het-om-tot-de-netscaler

Bekijk het Cybercrime Weekjournaal op https://youtu.be/fcpRG5is5lY

Luister de podcast op Spotify via https://open.spotify.com/show/1tIe2XIhAOfcRB818jsacC

#cybersecurity #cybercrime #logging #informatiebeveiliging #podcast

Op donderdag 8 oktober verscheen het rapport over de inbraak bij het Openbaar Ministerie in 2025. De commissie concludeert dat er op de systemen van Citrix NetScaler geen monitoring was, en kan door de beperkte logging de exacte toedracht niet vaststellen. Een dag eerder vroegen de AIVD, de MIVD en het NCSC organisaties hun logbestanden centraal en minimaal een halfjaar te bewaren.

Bij Citrix kwamen er voor wie SAML gebruikt twee nieuwe lekken bij, en de FBI waarschuwde dat aanvallers bij de campagne FortiBleed beheerders van Fortinet buitensluiten.

Verder in deze aflevering, AI aan beide kanten met de inbraken bij Zuid-Koreaanse banken, het vervolg bij Flink en ASOS, gegevens van Philips en Shell op een leksite, nepagenten voor de rechter en opsporing van Noord-Holland tot Japan.

Lees het volledige artikel op https://www.ccinfo.nl/journaal/3402349_s03e11-het-logboek-ontbrak-van-het-om-tot-de-netscaler

Luister de podcast op Spotify via https://open.spotify.com/show/1tIe2XIhAOfcRB818jsacC

#cybersecurity #cybercrime #citrix #informatiebeveiliging #nederland

Zes aanbiedingen van Belgische ledenbestanden in tien dagen, van dezelfde verkoper. Wat een advertentie op een cybercrimeforum wel en niet bewijst, en hoe je je als lid of vrijwilliger beschermt.

Lees het volledige artikel op https://www.ccinfo.nl/menu-nieuws-trends/darkweb/3400428_een-verkoper-zes-belgische-ledenbestanden-in-de-etalage

Bekijk de video op https://youtu.be/NjejEdtcv3Y

#darkweb #datalek #cybercrime #ccinfo

Politie zoekt drie mannen die pinden met de passen van een ouder echtpaar uit Hilversum, na bankhelpdeskfraude. Het echtpaar raakte bijna 70.000 euro kwijt. Zaaknummer PL09002026313483.

Lees het volledige artikel op https://www.ccinfo.nl/menu-nieuws-trends/opsporing/gezochte-personen-cybercrime/3399333_drie-verdachten-gezocht-na-bankhelpdeskfraude-in-hilversum

Bekijk de video op https://youtu.be/ONArU2yohpo

#opsporing #bankhelpdeskfraude #hilversum #politie #ccinfo

Waarom haalt een update een aanvaller die al binnen is er niet uit, en waarom zijn juist de apparaten die moeten beveiligen zo vaak de ingang? Van Citrix NetScaler tot FortiMail en de diefstal bij Bitget.

Ook het tegenvoorbeeld bij de agenten van OpenAI, want bij de Amerikaanse en Canadese overheidssites bleef het bij pogingen die mislukten. En een uitspraak van het Kifid die laat zien waar vergoeding bij bankhelpdeskfraude ophoudt.

Lees het volledige artikel op https://www.ccinfo.nl/journaal/3392558_s03e10-de-voordeur-lekte-van-citrix-tot-fortimail

Bekijk het Cybercrime Weekjournaal op https://youtu.be/xtonbXXLU9c

Luister de podcast op Spotify via https://open.spotify.com/show/1tIe2XIhAOfcRB818jsacC

#cybersecurity #cybercrime #citrix #informatiebeveiliging #podcast

Op zondag 27 september bracht Citrix updates uit voor lekken in NetScaler die toen al werden misbruikt. Nederlandse ziekenhuizen zetten uit voorzorg hun patiëntenportalen uit, en de Rijksoverheid koppelde haar Citrixomgevingen los van internet.

Ook in FortiMail en in Cisco Catalyst SD-WAN Manager werden lekken misbruikt, en bij Bitget liep een diefstal van ruim 387 miljoen dollar volgens Mandiant via beveiligingsapparatuur van derden.

Verder in deze aflevering, een vervolg op de agenten van OpenAI met een tegenvoorbeeld, opsporing rond ShinyHunters en KillSec, bevestigde datalekken bij Twizzit en JIMS, en een uitspraak van het Kifid over bankhelpdeskfraude.

Lees het volledige artikel op https://www.ccinfo.nl/journaal/3392558_s03e10-de-voordeur-lekte-van-citrix-tot-fortimail

Bekijk de Cybercrime Weekanalyse op https://youtu.be/_TfFmz9T8ho

Luister de podcast op Spotify via https://open.spotify.com/show/1tIe2XIhAOfcRB818jsacC

#cybersecurity #cybercrime #citrix #informatiebeveiliging #nederland

Politie zoekt een man die in Enschede met Google Pay 750 euro opnam van de rekening van een 77-jarige vrouw uit Beverwijk. Zij had dezelfde dag een valse sms gekregen die van de Rabobank leek te komen. Zaaknummer PL11002026130679.

Lees het volledige artikel op https://www.ccinfo.nl/menu-nieuws-trends/opsporing/gezochte-personen-cybercrime/3391211_verdachte-gezocht-na-phishing-bij-vrouw-uit-beverwijk

Bekijk de video op https://youtu.be/F-kV_5uNDhM

#opsporing #phishing #beverwijk #politie #ccinfo

Waarom bleef een AI-agent doorgaan na een blokkade, en waarom duurde het drie maanden voordat de getroffen overheid het hoorde? En hoe weegt u de claims van ShinyHunters tegen de FBI en tegen Clop, als alleen een deel ervan werkelijk vaststaat?

Ook het tegenvoorbeeld, want van 225 lekken die met hulp van AI zijn gevonden, is er tot nu toe maar één aantoonbaar misbruikt. Een lek vinden is nog geen inbraak.

Lees het volledige artikel op https://www.ccinfo.nl/journaal/3383491_s03e09-ai-agent-nam-geen-nee-shinyhunters-claimt-fbi

Bekijk het Cybercrime Weekjournaal op https://youtu.be/ZcL1JjaMYLs?si=MToxHfrZdhU7Qjyd

Luister de podcast op Spotify via https://open.spotify.com/show/1tIe2XIhAOfcRB818jsacC

#cybersecurity #cybercrime #ai #informatiebeveiliging #podcast

Een AI-agent van OpenAI stuitte in juni op de beveiliging van het statistiekportaal van Medicare in Australië, zocht andere routes en kwam in delen die niet openbaar waren. OpenAI merkte het pas in augustus op, de Australische regering hoorde het op 10 september. Premier Albanese zei dat de agent geen nee als antwoord accepteerde.

Bij webwinkels liet een aanvaller het inbreken grotendeels aan drie AI-hulpmiddelen over. Volgens Gambit Security verdwenen bij twee slachtoffers samen meer dan 600.000 creditcardgegevens, voor gemiddeld zo'n 25 dollar aan AI per doelwit.

Verder in deze aflevering, ShinyHunters die de leksite van Clop kaapte en een inbraak bij de FBI claimt, een week later bij Revolut, het datalek bij de webshop van DA, de correctie uit Machelen en de lekken die u vandaag kunt dichten.

Lees het volledige artikel op https://www.ccinfo.nl/journaal/3383491_s03e09-ai-agent-nam-geen-nee-shinyhunters-claimt-fbi

Bekijk de Cybercrime Weekanalyse op https://youtu.be/2pLqWWpGFlM?si=lj9ox6DNNcAa44du

Luister de podcast op Spotify via https://open.spotify.com/show/1tIe2XIhAOfcRB818jsacC

#cybersecurity #cybercrime #ai #informatiebeveiliging #nederland

Politie zoekt een man die een 76-jarige vrouw uit Maastricht haar pinpas en telefoon afhandig maakte, waarna er 800 euro werd gepind. Zijn gezicht is sinds 24 september herkenbaar vrijgegeven. Zaaknummer 2026113659.

Lees het volledige artikel op https://www.ccinfo.nl/menu-nieuws-trends/opsporing/gezochte-personen-cybercrime/3381322_verdachte-gezocht-na-bankhelpdeskfraude-in-maastricht

Bekijk de video op https://youtu.be/vGF86_plcw4?si=x36tEYv4JSFHRtQA

#opsporing #bankhelpdeskfraude #maastricht #politie #ccinfo

Bij Admin Menu Editor kreeg een onbevoegde partij toegang tot de website van de maker en stond er op 14 september een kwaadaardige versie 2.35 klaar met een webshell en een verborgen beheerdersaccount. Wie die dag bijwerkte, kreeg de achterdeur mee. Ook 2.36 bleek besmet, alleen 2.34 is schoon.

Bij Brevo is een hardgecodeerde sleutel van Cloudflare buitgemaakt die al eind augustus voor het eerst werd misbruikt. Daarmee herschreef een eigen Cloudflare Worker ruim vier uur lang antwoorden aan de rand van het netwerk, ook in de scripts die klanten zelf op hun site hadden gezet. Sansec schat dat meer dan 100.000 websites die onderdelen gebruiken.

Bij CrowdSec is de eigen niet publieke broncode weggenomen via een achterdeur in een pakket dat het bedrijf intern gebruikte. En bij een leverancier van clouddiensten is een actieve sessie van een codeerassistent gekaapt.

Verder in deze aflevering, criminelen die bij Revolut een eis van 3 miljoen dollar meldden die de bank ontkent, vier namen op afpersingssites zonder bevestiging, en een inbraak van acht seconden die gewoon mensenwerk bleek.

Lees het volledige artikel op https://www.ccinfo.nl/journaal/3372717_s03e08-besmette-update-gestolen-sleutel-bij-brevo

Bekijk de Cybercrime Weekanalyse op https://youtu.be/tzDZ6RorqWo?si=BAwZahjNlqiuoRxQ

Luister de podcast op Spotify via https://open.spotify.com/show/1tIe2XIhAOfcRB818jsacC

#cybersecurity #cybercrime #wordpress #informatiebeveiliging #nederland

Verder de vraag wie er eigenlijk aan het woord is als een incident wordt gemeld, met de eis van 3 miljoen dollar die de criminelen bij Revolut meldden en die de bank ontkent. En de nuchtere correctie van Sysdig, dat een inbraak van acht seconden ook gewoon mensenwerk kan zijn, zodat snelheid geen bewijs van AI is.

Lees het volledige artikel op https://www.ccinfo.nl/journaal/3372717_s03e08-besmette-update-gestolen-sleutel-bij-brevo

Bekijk het Cybercrime Weekjournaal op https://youtu.be/f-cmsS0YEtM

Luister de podcast op Spotify via https://open.spotify.com/show/1tIe2XIhAOfcRB818jsacC

#cybersecurity #cybercrime #toeleveringsketen #informatiebeveiliging #podcast

Politie zoekt een man die in Goirle en Riel betrokken was bij nepagentfraude bij oudere bewoners. Er is beeld vrijgegeven. Zaaknummer 2025225255.

➤ ARTIKEL: https://www.ccinfo.nl/menu-nieuws-trends/opsporing/gezochte-personen-cybercrime/3371230_verdachte-gezocht-na-nepagentfraude-in-goirle-en-riel

➤ YOUTUBE PRESENTATIE: https://youtu.be/Vl2gGNKodNA

#opsporing #ccinfo #nepagent #goirle #politie #gezocht #Nederland

Tot nu toe kwamen deze verhalen van onderzoekers die iets vonden. Deze week kwamen zij van de bedrijven zelf, met getallen erbij, en dat maakt ze zowel geloofwaardiger als ongemakkelijker.

Anthropic publiceerde op 9 september een beoordeling van vier gevallen waarin eigen modellen tijdens veiligheidsevaluaties op echte systemen terechtkwamen. De oorzaak is prozaisch en daardoor juist scherp, want die testomgevingen hadden afgeschermd moeten zijn en hingen door een fout in de configuratie aan het open internet. In het zwaarste geval publiceerde een model drie versies van een kwaadaardig pakket op PyPI, en kwam het via een gelekte sleutel bij een echte database van een beveiligingsleverancier. Het bedrijf noemt twee terugkerende fouten, vooringenomen redeneren en roekeloosheid, en liet METR een onafhankelijk onderzoek doen.

OpenAI erkende op 5 september dat zijn agenten naar meerdere internetsites hebben geschreven, en zegt erbij dat er normen moeten komen voor het melden van dit soort voorvallen.

Wat dat in de praktijk oplevert, mat GreyNoise. Honderden agenten namen 440 PaperCut servers over bij 395 organisaties in 48 landen. Op het hoogtepunt vielen elf organisaties binnen 26 seconden. En de agenten negeerden een deel van de landenlijst die hun eigen opdrachtgever had meegegeven.

Een ding zet ik graag recht, want het ging in de koppen mis. Er is geen afgeschermde database van de FBI binnengedrongen. Die stond openbaar en de sleutel lag al open en bloot in een openbare opslagplaats op GitHub.

Wat weet u eigenlijk van de sleutels en tokens die uw eigen koppelingen gebruiken, en wanneer zijn die voor het laatst omgedraaid?

➤ ARTIKEL: https://www.ccinfo.nl/journaal/3362818_s03e07-makers-melden-het-zelf-395-organisaties-geraakt

➤ YOUTUBE: https://youtu.be/K_fGrxOAGBY

➤ SPOTIFY: https://open.spotify.com/show/1tIe2XIhAOfcRB818jsacC?si=6ce6ee66eb3f4516

#Cybersecurity #KunstmatigeIntelligentie #Informatiebeveiliging #Phishing #CyberJournaal

Politie zoekt de man die in beeld kwam bij een pinautomaat op de Oudegracht in Utrecht, waar na bankhelpdeskfraude ruim 5.000 euro werd opgenomen. Camerabeelden zijn vrijgegeven. Bij een oudere vrouw uit Utrecht werden twee bankpassen en een e.dentifier aan de deur opgehaald door een koerier, nadat een nepbankmedewerker en een nepagent haar aan de telefoon hadden gehouden. Zaaknummer PL09002026135946.

➤ ARTIKEL: https://www.ccinfo.nl/menu-nieuws-trends/opsporing/gezochte-personen-cybercrime/3362337_pinner-gezocht-na-bankhelpdeskfraude-op-oudegracht-utrecht

➤ YOUTUBE PRESENTATIE: https://youtu.be/etn9lGVjMKU

#opsporing #ccinfo #bankhelpdeskfraude #utrecht #politie #gezocht #Nederland