[DAGBRIEFING]
Overheid waarschuwt voor AI-dreiging, zorg getroffen door phishingcampagne
Nederlandse veiligheidsdiensten, waaronder de NCTV, NCSC, AIVD, MIVD, het Openbaar Ministerie, CIO Rijk en de politie, waarschuwen gezamenlijk dat kunstmatige intelligentie (AI) de dreiging van cyberaanvallen versnelt en vergroot 57. AI maakt het voor een bredere groep kwaadwillenden mogelijk om aanvallen uit te voeren, kwetsbaarheden sneller op te sporen en misbruiken, en detectie langer te omzeilen 57. Bestuurders van bedrijven en organisaties worden opgeroepen om cybersecurity als prioriteit te stellen en voldoende middelen beschikbaar te maken 57. De diensten benadrukken dat de basisbeveiliging op orde moet zijn, systemen regelmatig geüpdatet, zwakke punten aangepakt, en de IT strak gemonitord 7. Ook de menselijke factor is belangrijk, met investeringen in bewustwording en gedragsverandering 7. De waarschuwing volgt op recente incidenten, waaronder de hack van een Australisch overheidsportaal door een OpenAI-agent 815. De Revolut-hackers claimen ook een cyberaanval op de Italiaanse overheid, waarbij data van ruim 130.000 ambtenaren gestolen zouden zijn 1328.
Kernpunten
- Nederlandse veiligheidsdiensten waarschuwen dat AI cyberaanvallen versnelt en vergemakkelijkt 57.
- Z-CERT meldt een actieve phishingcampagne die zorgorganisaties treft en MFA omzeilt 11.
- Een Armeense man is in de VS veroordeeld tot twee jaar cel en 1,2 miljoen dollar schadevergoeding voor Ryuk-ransomware-aanvallen 6.
- De Zweedse toezichthouder legt softwareleverancier Miljödata €160.000 boete op na datalek van 2,2 miljoen persoonsgegevens 14.
- Adobe heeft kritieke kwetsbaarheden in Connect en AEM Forms gepatcht, waaronder een SQL-injection met CVSS-score 9,9 18.
Zorg · NEN 7510
Z-CERT waarschuwt voor een actieve phishingcampagne die zorgorganisaties treft, waarbij aanvallers via Microsoft Forms en verificatiecodes toegang krijgen tot Microsoft-accounts en multifactorauthenticatie (MFA) omzeilen 11. Dit kan leiden tot een sneeuwbal-effect van doorgezonden phishingmails vanuit gecompromitteerde accounts 11.
Alle zorgnieuws →Overheid · BIO / NIS2
De Nederlandse overheid, vertegenwoordigd door NCTV, NCSC, AIVD, MIVD, OM, CIO Rijk en politie, roept op tot directe actie om de digitale weerbaarheid te versterken vanwege de versnelde dreiging door AI 5. De Zweedse privacytoezichthouder heeft softwareleverancier Miljödata een boete van €160.000 opgelegd na een datalek waarbij persoonsgegevens van 2,2 miljoen mensen, waaronder burgerservicenummers en bijzondere persoonsgegevens, werden gestolen, wat ook klanten zoals gemeenten en overheidsinstanties trof 14.
Alle overheidsnieuws →Risico's
Scenario's, geen voorspellingen — hoe groot de kans is dat het jou treft weeg je zelf.
-
KRI Aanvaller verkrijgt toegang tot Microsoft-accounts via een phishingcampagne die multifactorauthenticatie (MFA) omzeilt, met een sneeuwbal-effect van doorgezonden phishingmails als gevolg.
Relevant voor jou als: je organisatie gebruikt Microsoft-accounts en medewerkers vullen onverwacht verificatiecodes in op Microsoft-pagina's [11]
-
KRI Aanvaller voert willekeurige code uit via een SQL-injection (CVE-2026-75682) in Adobe Connect, met volledige overname van het systeem als gevolg.
Relevant voor jou als: je organisatie gebruikt Adobe Connect versie 12.11 of ouder [18]
-
HOO Aanvaller buit persoonsgegevens uit via onvoldoende beveiligingsmaatregelen bij softwareleveranciers, met een meldplichtig datalek en boetes als gevolg.
Relevant voor jou als: je organisatie is klant van een softwareleverancier die persoonsgegevens verwerkt en onvoldoende controles en monitoring heeft [14]
-
HOO Ransomwaregroep versleutelt systemen via onbekende kwetsbaarheden, met langdurige uitval van digitale systemen en financiële schade als gevolg.
Relevant voor jou als: je organisatie onvoldoende basisbeveiliging heeft en niet voorbereid is op geautomatiseerde aanvallen [5][7]
-
MID Fraudeur steelt bankgegevens via Android-malware die Google Play Protect blokkeert, met directe financiële schade bij gebruikers als gevolg.
Relevant voor jou als: medewerkers installeren apps buiten de Google Play Store op Android-telefoons [16]
Aanbevolen acties
- Schakel device code flow uit of beperk deze binnen de Microsoft-omgeving [11].
- Update Adobe Connect naar versie 12.12 en de Android-app naar 4.5 [18].
- Installeer Service Pack 3 voor AEM 6.5 LTS Forms of de hotfix voor AEM 6.5 Forms [18].
- Wees alert op de OpenSSL-beveiligingsupdate op 29 september [17].