De Cybercrime Podcast

Softwareleverancier ChipSoft voor huisartsen en revalidatiecentra bevestigt dat Embargo-ransomware 100 GB aan patiëntgegevens heeft buitgemaakt, onderhandelingen lopen. Het Nederlandse cosmeticamerk Rituals meldt een datalek bij My Rituals waarbij persoonsgegevens van 41 miljoen leden wereldwijd zijn gestolen. Gemeente Epe bevestigt diefstal persoonsgegevens en ID-bewijzen van inwoners. CISA waars...

CUIC start een collectieve rechtszaak tegen Odido met parallelle onderzoeken door OM, AP en RDI. Op hackfora duikt een dataset met 400.000 Bol.com klantrecords op. Vercel werd gecompromitteerd via AI-tool Context.ai waarbij een OAuth-token de complete Google Workspace overdroeg, ShinyHunters-persona vraagt 2 miljoen dollar op hackfora. CCB Belgium en CISA KEV zetten Kentico Xperience CVSS 7.2, Jet...

CUIC start een collectieve rechtszaak tegen Odido met parallelle onderzoeken door OM, AP en RDI. Op hackfora duikt een dataset met 400.000 Bol.com klantrecords op. Vercel werd gecompromitteerd via AI-tool Context.ai waarbij een OAuth-token de complete Google Workspace overdroeg, ShinyHunters-persona vraagt 2 miljoen dollar op hackfora. CCB Belgium en CISA KEV zetten Kentico Xperience CVSS 7.2, Jet...

ChipSoft bevestigt dat aanvallers medische patiëntgegevens hebben gestolen, de gemeenten Anderlues en Temse worden getroffen en de EU leeftijdsverificatie app wordt in twee minuten gekraakt door Paul Moore. Zimperium ontdekt vier nieuwe Android bankmalwarefamilies die ruim 800 apps bestoken, ShinyHunters dumpt 2,1 miljoen Amtrak records en HexDex steelt 1,9 miljoen leden van de Franse basketbalfed...

ChipSoft bevestigt dat aanvallers medische patiëntgegevens hebben gestolen, de gemeenten Anderlues en Temse worden getroffen en de EU leeftijdsverificatie app wordt in twee minuten gekraakt door Paul Moore. Zimperium ontdekt vier nieuwe Android bankmalwarefamilies die ruim 800 apps bestoken, ShinyHunters dumpt 2,1 miljoen Amtrak records en HexDex steelt 1,9 miljoen leden van de Franse basketbalfed...

Deze week in nieuwsbrief NB414: Basic-Fit (200.000 NL leden) en Booking.com bevestigden datalekken. Kamervragen over ChipSoft ransomware die 70% van NL ziekenhuizen raakt. NIS2 officieel van start: 2.410 BE entiteiten + 8.000 NL organisaties. Nginx UI actief misbruikt. ShinyHunters achter Amtrak (2,1M) en McGraw Hill (13,5M). Plus: politie zoekt pinners in Erp en Eindhoven. ➤ BLOG: https://www.cci...

Een 74-jarige vrouw werd opgelicht door nepbankmedewerkers en een koerier, die haar bankpas, sieraden, telefoon en identiteitskaart meenam. De politie zoekt twee verdachten die met de gestolen bankpas pinden in Erp en Eindhoven. ➤ ARTIKEL: https://www.ccinfo.nl/menu-nieuws-trends/opsporing/gezochte-personen-cybercrime/3125891_pinners-gezocht-na-bankhelpdeskfraude-in-erp-en-eindhoven ➤ YOUTUBE PRES...

België moet per 18 april 2026 voldoen aan NIS2, Nederland heeft de Cyberbeveiligingswet aangenomen. Nginx UI wordt actief misbruikt via CVE-2026-33032, Cisco ISE krijgt een RCE met CVSS 9.9 en Microsoft dicht 163 lekken. Een nieuwe aanval, Comment and Control, misbruikt GitHub pull requests tegen Claude Code, Gemini en Copilot. Het vishing platform ATHR automatiseert voor 4.000 dollar, Coinbasecar...

België moet per 18 april 2026 voldoen aan NIS2, Nederland heeft de Cyberbeveiligingswet aangenomen. Nginx UI wordt actief misbruikt via CVE-2026-33032, Cisco ISE krijgt een RCE met CVSS 9.9 en Microsoft dicht 163 lekken. Een nieuwe aanval, Comment and Control, misbruikt GitHub pull requests tegen Claude Code, Gemini en Copilot. Het vishing platform ATHR automatiseert voor 4.000 dollar, Coinbasecar...

Booking.com en Basic-Fit bevestigen beiden een groot datalek, bij Basic-Fit mogelijk 200.000 Nederlandse leden getroffen. D66 en GroenLinks-PvdA stelden Kamervragen over de aanval op ChipSoft en de dominantie van een zorgleverancier. Socket ontdekte ruim honderd malafide Chrome extensies, een valse Ledger Live app in de App Store stal 9,5 miljoen dollar aan crypto en Microsoft dicht 165 kwetsbaarh...

Booking.com en Basic-Fit bevestigen beiden een groot datalek, bij Basic-Fit mogelijk 200.000 Nederlandse leden getroffen. D66 en GroenLinks-PvdA stelden Kamervragen over de aanval op ChipSoft en de dominantie van een zorgleverancier. Socket ontdekte ruim honderd malafide Chrome extensies, een valse Ledger Live app in de App Store stal 9,5 miljoen dollar aan crypto en Microsoft dicht 165 kwetsbaarh...

Aanvallers misbruiken vertrouwensrelaties in de supply chain: CPUID verspreidde zes uur malware via CPU-Z, ShinyHunters stal tokens om bij Snowflake te komen en de Lazarus Group richtte legale bedrijven op als dekmantel. Marimo werd binnen tien uur na openbaarmaking misbruikt. De FBI herstelde gewiste Signal berichten. ESET volgt bijna negentig EDR killers. ➤ ARTIKEL: https://www.ccinfo.nl/journaa...

Aanvallers misbruiken vertrouwensrelaties in de supply chain: CPUID verspreidde zes uur malware via CPU-Z, ShinyHunters stal tokens om bij Snowflake te komen en de Lazarus Group richtte legale bedrijven op als dekmantel. Marimo werd binnen tien uur na openbaarmaking misbruikt. De FBI herstelde gewiste Signal berichten. ESET volgt bijna negentig EDR killers. ➤ ARTIKEL: https://www.ccinfo.nl/journaa...

Deze week in nieuwsbrief NB413: Ransomware trof ChipSoft, waardoor elf ziekenhuizen uit voorzorg portalen offline haalden. De Duitse BKA ontmaskerde de REvil leider UNKN. Twee FortiClient zerodays misbruikt. Noord-Korea stal $2 miljard+ aan crypto. LinkedIn volgde browserextensies. Plus: politie zoekt slachtoffers Turpien. ➤ BLOG: https://www.ccinfo.nl/menu-nieuws-trends/nieuwsbrief-archief/nieuws...

Ransomware op ChipSoft treft de Nederlandse ziekenhuizen, elf portalen offline en 23 datalekmeldingen. Criminelen misbruiken echte Meta notificaties voor 40.000 phishing mails. VENOM platform jaagt op CEO's en CFO's via MFA bypass. Smart Slider WordPress plugin gehijacked als supply chain aanval. En 7 jaar cel voor bankhelpdeskfraudeur die 900.000 euro stal. ➤ ARTIKEL: https://www.ccinfo.n...

Ransomware op ChipSoft treft 70 procent van de Nederlandse ziekenhuizen, elf portalen offline en 23 datalekmeldingen. Criminelen misbruiken echte Meta notificaties voor 40.000 phishing mails. VENOM platform jaagt op CEO's en CFO's via MFA bypass. Smart Slider WordPress plugin gehijacked als supply chain aanval. En 7 jaar cel voor bankhelpdeskfraudeur die 900.000 euro stal. ➤ ARTIKEL: https...

De politie zoekt extra slachtoffers van verdachte Turpien uit Spijkenisse. Hij zou op Snapchat tientallen meisjes hebben afgeperst. De verdachte zit vast. ➤ ARTIKEL: https://www.ccinfo.nl/menu-nieuws-trends/opsporing/gezochte-personen-cybercrime/3111230_politie-zoekt-extra-slachtoffers-van-verdachte-turpien ➤ YOUTUBE PRESENTATIE: https://youtu.be/UNs3sayeZmA #opsporing #ccinfo #sextortion #spijken...

Aanvallen op Kubernetes nemen 282 procent toe en Lazarus steelt miljoenen via een gestolen service token. De Britse NCSC waarschuwt dat Russische APT28 internetrouters kaapt voor DNS hijacking. FBI en Pentagon melden Iraanse aanvallen op Rockwell PLC's in waterzuivering en energie. Noord Korea jaagt nu op de maintainers van Node.js packages zoals Lodash en Fastify. De Duitse BKA ontmaskert ein...

Twee kritieke zerodays in FortiClient EMS worden actief misbruikt, meer dan 2.000 systemen blootgesteld. Noord-Korea steelt $2,02 miljard aan crypto en hackt de Axios library via nep Teams update. Device code phishing neemt 37 keer toe. LinkedIn scant 6.000+ browserextensies van gebruikers. ➤ ARTIKEL: https://www.ccinfo.nl/journaal/3106160_twee-forticlient-zerodays-noord-korea-s-miljardenbusiness-...

Twee kritieke zerodays in FortiClient EMS worden actief misbruikt, meer dan 2.000 systemen blootgesteld. Noord-Korea steelt $2,02 miljard aan crypto en hackt de Axios library via nep Teams update. Device code phishing neemt 37 keer toe. LinkedIn scant 6.000+ browserextensies van gebruikers. ➤ ARTIKEL: https://www.ccinfo.nl/journaal/3106160_twee-forticlient-zerodays-noord-korea-s-miljardenbusiness-...

Deze week in nieuwsbrief NB412: TeamPCP vergiftigde de Trivy scanner en hackte de Europese Commissie. Noord-Korea compromitteerde Axios (100M+ downloads). Drie NL datalekken op een dag. $280M DeFi diefstal. AI maakt phishing 450% effectiever. Plus: bankhelpdeskfraude in Tilburg. ➤ BLOG: https://www.ccinfo.nl/menu-nieuws-trends/nieuwsbrief-archief/nieuwsbrief-berichten/3104698_nb412-supply-chain-on...

Een vrouw van in de tachtig uit Tilburg werd drie dagen lang benaderd door oplichters. Haar bankpassen werden gestolen en er werd gepind in Tilburg en Amsterdam. De politie zoekt twee verdachten. ➤ ARTIKEL: https://www.ccinfo.nl/menu-nieuws-trends/opsporing/gezochte-personen-cybercrime/3103731_gezocht-pinners-na-bankhelpdeskfraude-in-tilburg ➤ YOUTUBE PRESENTATIE: https://youtu.be/4ZptEBCrrxQ #ops...

Mercor AI verliest 4TB data via een supply chain aanval door een kwaadaardig Python pakket. Noord-Korea hackt Drift Protocol voor $280 miljoen. AI maakt phishing 450% effectiever en het Tycoon2FA platform wordt ontmanteld. Qilin ransomware schakelt meer dan 300 beveiligingstools uit. De Tweede Kamer wil een nazorgplicht bij datalekken. ➤ ARTIKEL: https://www.ccinfo.nl/journaal/3101745_supply-chain...

Mercor AI verliest 4TB data via een supply chain aanval door een kwaadaardig Python pakket. Noord-Korea hackt Drift Protocol voor $280 miljoen. AI maakt phishing 450% effectiever en het Tycoon2FA platform wordt ontmanteld. Qilin ransomware schakelt meer dan 300 beveiligingstools uit. De Tweede Kamer wil een nazorgplicht bij datalekken. ➤ ARTIKEL: https://www.ccinfo.nl/journaal/3101745_supply-chain...

Eurocamp/Roan, Ajax en Gemeente Epe melden alle drie een datalek op dezelfde dag. Noord-Koreaanse hackers (UNC1069) compromitteerden Axios (100 miljoen downloads per week) via een npm account overname. GhostSocks zet computers om in crimineel anonimiseringsnetwerk en werkt samen met Lumma Stealer. Claude AI ontdekt kwetsbaarheden in Vim en Emacs. ➤ ARTIKEL: https://www.ccinfo.nl/journaal/3098563_d...