De Autoriteit Persoonsgegevens (AP) waarschuwt gebruikers en organisaties voor het gebruik van OpenClaw en soortgelijke experimentele systemen. De aanleiding is de hoge snelheid waarmee OpenClaw populair is geworden. Dit soort open source-systemen voldoen al snel niet aan basisveiligheidseisen. Het gebruik van dergelijke experimentele AI-agents brengt grote risico’s met zich mee, zoals datalekken en accountovernames.
Begin februari werd duidelijk dat telecomprovider Odido is getroffen door een grootschalige cyberaanval. Via phishing wisten aanvallers toegang te krijgen tot medewerkersaccounts, waarna zij persoonsgegevens van miljoenen accounts buitmaakten. Het incident raakt aan fundamentele vragen over digitale weerbaarheid en de bescherming van persoonsgegevens in een tijd waarin grote organisaties enorme hoeveelheden data verwerken. Wat zegt dit lek over de staat van cybersecurity in Nederland? En welke verantwoordelijkheden rusten op bedrijven wanneer persoonsgegevens op straat komen te liggen? Sascha van Schendel, universitair docent Data Protection & Cybersecurity, en Wouter Scherpenisse, promovendus cybersecurity en rechtsstaat, beiden werkzaam aan Erasmus School of Law en binnen het Erasmus Center of Law and Digitalization (ECLD), geven antwoord op deze vragen.
Deloitte Australië heeft partners en medewerkers gevraagd te stoppen met het uploaden van vertrouwelijke gegevens naar ChatGPT en andere openbare AI-platforms. Het kantoor vreest voor het lekken van gevoelige informatie en voor beschadiging van klantrelaties.
In 2025 is in Nederland van 65 ransomware incidenten aangifte gedaan bij de politie. Bij 40 incidenten schoten incident-response bedrijven te hulp. Toegang wordt meestal verkregen door misbruik van kwetsbaarheden en accountovernames. Relatief meer incidenten begonnen met een accountovername in 2025, ten opzichte van 2024. Niet elk slachtoffer van ransomware wordt bijgestaan door een van de incident response-bedrijven die hebben bijgedragen aan dit jaarbeeld, of doet aangifte. Het daadwerkelijke aantal incidenten ligt daarom waarschijnlijk hoger. In totaal zijn er het afgelopen jaar 39 unieke ransomware-families waargenomen. Welke families het meeste zijn waargenomen, en meer, lees je in het Ransomware Jaarbeeld 2025.
Gegevens van medewerkers van de Dienst Justitiële Inrichtingen (DJI) zijn gelekt bij een cyberincident. Het gaat om mailadressen, telefoonnummers en beveiligingscertificaten. De oorzaak wordt nog onderzocht. Het Nationaal Cyber Security Centrum (NCSC) is geïnformeerd.
Het Nationaal Cyber Security Centrum (NCSC) verwacht grootschalig misbruik van een kritieke kwetsbaarheid in Cisco Catalyst SD-WAN Controller en Cisco Catalyst SD-WAN Manager en roept organisaties op om de beschikbaar gestelde update zo snel mogelijk te installeren. Gisteren maakte Cisco bekend dat aanvallers het beveiligingslek al drie jaar lang onopgemerkt bij aanvallen hebben misbruikt.
Het demissionaire kabinet wijzigt het wetsvoorstel dat de aanpak van meervoudige problematiek in het sociaal domein moet vergemakkelijken. Aanleiding zijn onder meer de vele kritische vragen vanuit de Tweede Kamer. Vooral de voorgestelde mogelijkheid om het beroepsgeheim te doorbreken stuitte op bezwaren.
Nederlandse cloudbedrijven staan nadrukkelijker op de radar van het veiligheidsbeleid, zo blijkt uit de evaluatie van de Wet ongewenste zeggenschap telecommunicatie (WOZT) en de Wet Vifo. Hoewel cloudproviders nog niet onder de telecomtoets vallen, erkent het rapport dat hun rol in de nationale veiligheid niet langer genegeerd kan worden.
De Autoriteit Persoonsgegevens (AP) stelt drie prioriteiten centraal voor de periode 2026-2028: massasurveillance, artificiële intelligentie (AI) en digitale weerbaarheid. Met deze prioriteiten wil de AP mensen nog beter beschermen in een verder digitaliserende wereld. Het jaarplan 2026 beschrijft welke stappen de AP dit jaar gaat zetten binnen deze prioriteiten.
Moderne oorlogsvoering is hybride. Dus niet langer uitsluitend tanks en troepen, maar evenzeer cyberaanvallen, elektronische oorlogsvoering en autonome drones. ‘Centraal staat command & control: de realtime-integratie, fusie en analyse van gegevens uit diverse bronnen’, weet Henri van Soest van onderzoeksorganisatie Rand Europe.
Artificial Intelligence (AI) is in korte tijd gemeengoed geworden op de werkvloer. Waar AI eerst vooral werd gezien als een technologische ontwikkeling voor de toekomst, wordt AI nu dagelijks gebruikt door medewerkers en (ook) HR-afdelingen. Soms is dat zichtbaar, maar vaak wordt AI ook heimelijk gebruikt. Er zijn legio mogelijkheden en de spreekwoordelijke ‘sky is the limit’ lijkt te gelden. Denk bijvoorbeeld aan het automatisch uitwerken van (raads)vergaderingen, het genereren van conceptteksten of het analyseren van gegevens. Maar wat betekent dit voor werknemers, overheidswerkgevers en de arbeidsverhouding tussen hen? En wat zijn de juridische spelregels?
De massale lek van klantgegevens bij Odido past in een bredere, structurele ontwikkeling dat bedrijven kwetsbaar zijn voor identiteitsmisbruik. De meeste grote incidenten ontstaan doordat criminelen met iemands identiteit aan de haal gaan in combinatie met gebrekkige basismaatregelen.