De Cybercrime Podcast

TeamPCP npm supply chain aanval steelt 20 soorten inloggegevens in 22 minuten. MiniPlasma exploit werkt op volledig bijgewerkt Windows 11 via oud lek CVE-2020-17103. Microsoft 365 aangevallen via SSPR social engineering en OAuth sessiestiefstal. ➤ ARTIKEL: https://www.ccinfo.nl/journaal/3180324_shai-hulud-npm-aanval-miniplasma-zerodag-en-microsoft-365 ➤ YOUTUBE PRESENTATIE: https://youtu.be/j4TTti...

Vervalste Ledger brieven met QR codes stelen herstelzin via phishingsite. Apple M5 kernel exploit omzeilt Memory Integrity Enforcement met AI hulp. LockBit 5.0 claimt Stahlwille B.V. Nederland op darkweb portaal. ➤ ARTIKEL: https://www.ccinfo.nl/journaal/3175115_ledger-post-apple-m5-kernel-exploit-en-lockbit-stahlwille ➤ YOUTUBE PRESENTATIE: https://youtu.be/q34-74CRDsg #Cyberjournaal #ccinfo #Led...

Diepgaande analyse van drie thema's: wat de professionele briefcampagne zegt over de evolutie van phishingaanvallen buiten digitale kanalen, hoe vier onderzoekers met AI hulp de hardwarematige Apple M5 beveiliging wisten te omzeilen, en wat de heractivering van LockBit 5.0 betekent voor de dreigingsdruk op Nederlandse industriebedrijven. ➤ ARTIKEL: https://www.ccinfo.nl/journaal/3175115_ledger...

Diepgaande analyse van drie thema's: wat darkweb druk zegt over de ransomwarestrategie van The Gentlemen, hoe een monitoring blinde vlek in de zorgsector leidde tot diefstal van 850.000 bevolkingsonderzoek gegevens bij Clinical Diagnostics, en wat de politieke dimensie van de ShinyHunters Canvas zaak betekent voor toezicht op grote SaaS-platforms in het onderwijs. ➤ ARTIKEL: https://www.ccinfo...

The Gentlemen claimt INT en cabinetmedical.be. IGJ: Clinical Diagnostics geen NEN 7510, 850.000 vrouwen bevolkingsonderzoek getroffen, losgeld betaald. Canvas: D66 Kamervragen aan twee ministers, US Congres roept Instructure op vóór 21 mei na deal met ShinyHunters. ➤ ARTIKEL: https://www.ccinfo.nl/journaal/3171174_int-geclaimd-clinical-diagnostics-en-kamervragen-canvas ➤ YOUTUBE PRESENTATIE: https...

De politie zoekt een man die op 2 maart 2026 contactloos betaalde via de bankrekening van een ander in een supermarkt aan de Amstelveenseweg in Amsterdam. De zaak maakt deel uit van een onderzoek naar bankhelpdeskfraude waarbij meerdere slachtoffers zijn opgelicht. De verdachte is op camerabeelden vastgelegd. ➤ ARTIKEL: https://www.ccinfo.nl/menu-nieuws-trends/opsporing/gezochte-personen-cybercrim...

Diepgaande analyse van drie thema's: wat de weigering van Odido om compensatie te betalen betekent voor de AVG, hoe een kwaadaardige plugin met geldige handtekening de gehele CI/CD keten kompromitteert, en wat de maatschappelijke kosten zijn van aanvallen op publieke instellingen als het Instituut voor de Nederlandse Taal en het Openbaar Ministerie. ➤ ARTIKEL: https://www.ccinfo.nl/journaal/31...

Odido erkent telefonische phishing aanval: 6,2 miljoen klantgegevens gelekt uit Salesforce, CEO weigert compensatie. TeamPCP Jenkins plugin Checkmarx gecompromitteerd, 416 npm en PyPI pakketten kwaadaardig. Instituut voor de Nederlandse Taal offline na hack op 5 mei, OM beschrijft 9.000 zaken achterstand. ➤ ARTIKEL: https://www.ccinfo.nl/journaal/3166057_odido-shinyhunters-aanval-teampcp-jenkins-e...

Diepgaande analyse van drie thema's: wat de gesprekken van universiteiten met ShinyHunters betekenen voor de AVG-meldplicht, hoe effectief zijn opsporingsacties als Crimenetwork herrijst, en hoe serieus is TCLBanker via WhatsApp voor Europese bankklanten. ➤ ARTIKEL: https://www.ccinfo.nl/journaal/3162246_universiteiten-en-shinyhunters-crimenetwork-en-tclbanker ➤ YOUTUBE PRESENTATIE: https://yo...

Universiteiten in gesprekken met ShinyHunters voor deadline 12 mei, BKA ontmantelt herrezen Crimenetwork op Mallorca, TCLBanker via WhatsApp en Outlook naar Europa, VeriCon NL door thegentlemen geclaimd, Dirty Frag containers kwetsbaar. ➤ ARTIKEL: https://www.ccinfo.nl/journaal/3162246_universiteiten-en-shinyhunters-crimenetwork-en-tclbanker ➤ YOUTUBE PRESENTATIE: https://youtu.be/M8gJeTm3trk #Cyb...

Diepgaande analyse van drie thema's, wat de openbare portaalontsieringen van ShinyHunters betekenen voor de AVG meldplicht bij zeven Nederlandse universiteiten, hoe ernstig de combinatie van ETTP, C2O Architects en Fabritius op dezelfde ransomware dag is voor Belgische mkb, en wat de drie parallelle ClickFix campagnes via macOS Terminal, WordPress en getrojaniseerde cryptowallets zeggen over d...

ShinyHunters deadline 12 mei voor Canvas data van 275 miljoen gebruikers, zeven NL universiteiten via UNL bevestigd. Drie Belgische bedrijven in één dag ransomware, Animo 105.000 IBAN klantrecords te koop. Drie parallelle ClickFix campagnes macOS, WordPress en cryptowallets gelijktijdig. ➤ ARTIKEL: https://www.ccinfo.nl/journaal/3158365_shinyhunters-canvas-12-mei-7-nl-universiteiten-animo-iban ➤ Y...

Een inwoner van Klundert werd opgelicht door iemand die zich voordeed als bankmedewerker en de pinpas afgaf. De gestolen bankpas werd diezelfde dag nog gebruikt bij geldmaten aan de Clematisstraat en de Nieuwstraat in Breda. De politie zoekt twee verdachten op camerabeelden. ➤ ARTIKEL: https://www.ccinfo.nl/menu-nieuws-trends/opsporing/gezochte-personen-cybercrime/3157141_gezocht-pinners-na-bankhe...

ShinyHunters stal 3,65 TB bij Canvas van 275 miljoen gebruikers, 44 Nederlandse instellingen op darkweb-lijst. Microsoft Edge bewaart wachtwoorden als platte tekst in procesgeheugen, by design. Daemon Tools supply chain aanval actief sinds 8 april, ClickFix circuleert in Nederland met minstens een slachtoffer. ➤ ARTIKEL: https://www.ccinfo.nl/journaal/3154887_canvas-44-nl-instellingen-gelekt-edge-...

Diepgaande analyse van drie thema's, de AVG meldplicht voor 44 Nederlandse onderwijsinstellingen na het Canvas datalek van ShinyHunters, wat het Microsoft Edge wachtwoord-ontwerp betekent voor beheerders van omgevingen met gedeelde toegang, en de combinatie van Daemon Tools supply chain, ClickFix social engineering en glasvezel-afluistertechniek als breedte van het aanvalsoppervlak in 2026. ➤...

CVE-2026-41940 in cPanel en WebHost Manager (CVSS 9.8) werd al twee maanden als zero day uitgebuit voor de patch van 28 april 2026. De Shadowserver Foundation bevestigde minimaal 44.000 gecompromitteerde installaties. ShinyHunters lekte 215.600 gastaccounts van Aman Resorts via betaal of lek afpersing op Salesforce. Vishing-groepen Cordial Spider en Snarky Spider bellen helpdesks en onderscheppen...

Diepgaande analyse van drie thema's, de timing van de cPanel zero day en AVG meldplicht bij gedeelde hostingsystemen, de SSO-vishing aanpak van Cordial Spider en Snarky Spider en wat hospitality en retailbedrijven vandaag kunnen doen, en het veilingmodel van CMD Organization als teken van verdere professionalisering van ransomware. Plus bespreking van de niet-bevestigde claims over Zalando NL...

Het Kifid heeft de drempel voor grof nalatig bij bankhelpdeskfraude fors hoger gelegd, banken zijn voortaan vaker zelf aansprakelijk en moeten in beginsel het volledige niet toegestane bedrag terugbetalen. Cybercrimeinfo verifieerde een tip over de overgenomen website van Nederlandse waterspecialist Kanters Lieshout, waar een opportunistische actor 0,1 bitcoin afpersing eist via Twitter contact. E...

Het Kifid heeft de drempel voor grof nalatig bij bankhelpdeskfraude fors hoger gelegd, banken zijn voortaan vaker zelf aansprakelijk en moeten in beginsel het volledige niet toegestane bedrag terugbetalen. Cybercrimeinfo verifieerde een tip over de overgenomen website van Nederlandse waterspecialist Kanters Lieshout, waar een opportunistische actor 0,1 bitcoin afpersing eist via Twitter contact. E...

Een vrouw werd opgelicht door nepbankmedewerkers en een koerier, die haar gouden ringen, gouden kettingen, contant geld en bankpas meenam. De politie zoekt twee verdachten die met de gestolen bankpas pinden in Veenendaal en Almere. ➤ ARTIKEL: https://www.ccinfo.nl/menu-nieuws-trends/opsporing/gezochte-personen-cybercrime/3144113_gezocht-koerier-na-bankhelpdeskfraude-in-veenendaal-en-almere ➤ YOUTU...

De ransomwaregroep Apt73 plaatste op een dag twee Belgische organisaties op het lekplatform, een Oost-Vlaams staalbedrijf en een Waalse zorggroep met meerdere ziekenhuizen. ChipSoft claimt dat de gestolen patientengegevens zijn vernietigd, een uitspraak die volledig leunt op de mededeling van de aanvaller. De open source LLM proxy LiteLLM wordt sinds ongeveer 36 uur na publieke disclosure actief m...

De ransomwaregroep Apt73 plaatste op een dag twee Belgische organisaties op het lekplatform, een Oost-Vlaams staalbedrijf en een Waalse zorggroep met meerdere ziekenhuizen. ChipSoft claimt dat de gestolen patientengegevens zijn vernietigd, een uitspraak die volledig leunt op de mededeling van de aanvaller. De open source LLM proxy LiteLLM wordt sinds ongeveer 36 uur na publieke disclosure actief m...

ShinyHunters publiceerde binnen 24 uur ADT en Udemy als slachtoffers, beide via vishing tegen een SSO-account en diefstal uit Salesforce. Het Nederlandse kabinet verlengt het contract van DigiD met Solvinity met twee jaar, ondanks Kamerverzet en de aangekondigde overname door het Amerikaanse Kyndryl. WOO-stukken openbaren dat de Koninklijke Marechaussee tussen 2009 en 2015 Palantir gebruikte voor...

ShinyHunters publiceerde binnen 24 uur ADT en Udemy als slachtoffers, beide via vishing tegen een SSO-account en diefstal uit Salesforce. Het Nederlandse kabinet verlengt het contract van DigiD met Solvinity met twee jaar, ondanks Kamerverzet en de aangekondigde overname door het Amerikaanse Kyndryl. WOO-stukken openbaren dat de Koninklijke Marechaussee tussen 2009 en 2015 Palantir gebruikte voor...

Softwareleverancier ChipSoft voor huisartsen en revalidatiecentra bevestigt dat Embargo-ransomware 100 GB aan patiëntgegevens heeft buitgemaakt, onderhandelingen lopen. Het Nederlandse cosmeticamerk Rituals meldt een datalek bij My Rituals waarbij persoonsgegevens van 41 miljoen leden wereldwijd zijn gestolen. Gemeente Epe bevestigt diefstal persoonsgegevens en ID-bewijzen van inwoners. CISA waars...