Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 13 min 169 bronnen 43 vandaag
CVE's Videos Dagbriefing

[DAGBRIEFING]

Hackers chanteren Flink-klanten na datalek; kritieke kwetsbaarheden in Roundcube en WordPress misbruikt

66 artikelen verwerkt, 9 volledig gelezen · bijgewerkt om 21:02

Boodschappenbezorger Flink is getroffen door een hack waarbij persoonlijke gegevens van klanten en medewerkers zijn buitgemaakt. De nieuwe hackergroep LPG Group eist 0,005 ETH (ongeveer 10 euro) van individuele klanten, met een deadline van 2 oktober, anders worden hun gegevens op het dark web verkocht 511. De gestolen data omvatten telefoonnummers, e-mailadressen, informatie over etages, namen op deurbellen en bestelgegevens 511. Wachtwoorden, betaalgegevens en bankrekeningnummers zijn volgens Flink niet getroffen 511. De hackers eisen ook 100 ETH (circa 235.000 tot 238.000 euro) van Flink zelf om alle gestolen data te verwijderen en roepen klanten op Flink onder druk te zetten 511. Flink adviseert klanten om niet te betalen en heeft aangifte gedaan en de hack gemeld bij de autoriteiten 511. De inbraak zou zijn gebeurd via gecompromitteerde inloggegevens van een Flink-werknemer 11.

Hardwarefabrikant Asus heeft klanten van zijn webwinkel gewaarschuwd voor een datalek in de 'eShop environment' 6. Hierbij zijn contactgegevens en bestelinformatie benaderd, maar geen creditcardgegevens of andere financiële informatie 6. Asus roept getroffen klanten op alert te zijn op phishingmails 6.

Het Canadese Centrum voor Cybersecurity meldt dat een SQL Injection-kwetsbaarheid (CVE-2026-48842) in Roundcube Webmail actief wordt misbruikt 27. Dit lek, gepatcht in versies 1.6.16 en 1.7.1 eind mei, maakt het voor een ongeauthenticeerde aanvaller mogelijk om toegang te krijgen tot de Roundcube-database zonder gebruikersinteractie 27. Daarnaast waarschuwt het Nationaal Cyber Security Centrum (NCSC) voor actief misbruik van een kritieke path traversal-kwetsbaarheid (CVE-2026-87902) in WordPress 28. Dit lek stelt een ongeauthenticeerde aanvaller in staat willekeurige code op de webserver uit te voeren, wat kan leiden tot volledige overname van de website 28. De kwetsbaarheid is verholpen in WordPress versie 7.1.2 28.

De AIVD, MIVD, NCSC, NCTV, politie, Openbaar Ministerie en CIO Rijk hebben een gezamenlijke waarschuwing uitgegeven over de toenemende dreiging van AI-gedreven cyberaanvallen 18. Zij stellen dat AI cyberaanvallen sneller, groter en complexer maakt, de drempel voor cybercriminelen verlaagt en kwetsbaarheden sneller kan opsporen en misbruiken 18. Ook kunnen phishingcampagnes en malware verder geautomatiseerd worden en aanvallen langer onder de radar blijven 18. De diensten roepen bestuurders op cybersecurity hoger op de agenda te zetten en voldoende middelen beschikbaar te stellen 18. Den Haag organiseert in de eerste week van oktober de Cybersecurity Week 2026 met meer dan vijftien evenementen, waaronder de ONE Conference en Hâck the Hague, om digitale veiligheid breed op de agenda te zetten 20.

Kernpunten

  • Hackergroep LPG Group perst klanten van boodschappenbezorger Flink af na een datalek, waarbij 0,005 ETH (ca. 10 euro) per persoon wordt geëist voor 2 oktober 511.
  • Flink heeft aangifte gedaan en de hack gemeld bij autoriteiten; gestolen gegevens omvatten contact- en bestelinformatie, maar geen wachtwoorden of betaalgegevens 511.
  • Asus heeft klanten van zijn webwinkel gewaarschuwd voor een datalek waarbij contact- en bestelinformatie is buitgemaakt, maar geen financiële gegevens 6.
  • Een SQL Injection-kwetsbaarheid (CVE-2026-48842) in Roundcube Webmail en een kritieke path traversal-kwetsbaarheid (CVE-2026-87902) in WordPress worden actief misbruikt 2728.
  • Nederlandse veiligheidsdiensten waarschuwen dat AI cyberaanvallen sneller, groter en complexer maakt en roepen bestuurders op tot actie 18.
  • De Cyberbeveiligingswet, de Nederlandse implementatie van NIS2, is sinds 15 augustus 2026 van kracht en verplicht zorginstellingen tot aantoonbare ketenverantwoordelijkheid en snelle melding van incidenten 29.

Zorg · NEN 7510

De Cyberbeveiligingswet, die de NIS2-richtlijn implementeert, is sinds 15 augustus 2026 van kracht en maakt cyberbeveiliging een wettelijke plicht voor zorginstellingen 29. Dit betekent dat zorginstellingen binnen 24 uur een vroegtijdige waarschuwing en binnen 72 uur een formele melding moeten doen bij ernstige incidenten, en wettelijk verantwoordelijk zijn voor de beveiliging van hun hele keten, inclusief IT-leveranciers 29. NEN7510 speelt hierin een sleutelrol, waarbij aantoonbaarheid van veilige werkwijzen bij leveranciers cruciaal is om continuïteit van zorg te waarborgen 29.

Alle zorgnieuws →

Overheid · BIO / NIS2

De AIVD, MIVD, NCSC, NCTV, politie, Openbaar Ministerie en CIO Rijk waarschuwen gezamenlijk dat AI cyberaanvallen sneller, groter en complexer maakt, wat de drempel voor cybercriminelen verlaagt en kwetsbaarheden sneller misbruikt 18. Zij roepen bestuurders op cybersecurity hoger op de agenda te plaatsen en voldoende middelen vrij te maken voor cyberweerbaarheid 18. De Cybersecurity Week 2026 in Den Haag, met evenementen zoals Hâck the Hague, onderstreept de focus op digitale veiligheid en samenwerking tussen publieke en private organisaties 20.

Alle overheidsnieuws →

Risico's

Scenario's, geen voorspellingen — hoe groot de kans is dat het jou treft weeg je zelf.

  • KRI Aanvaller buit persoonsgegevens uit via gecompromitteerde inloggegevens van een werknemer, met afpersing van klanten en medewerkers als gevolg.

    Relevant voor jou als: je organisatie persoonsgegevens van klanten of medewerkers verwerkt en gebruikmaakt van online diensten zoals een boodschappenbezorgservice.

  • HOO Aanvaller verkrijgt toegang tot de Roundcube-database via een ongepatchte SQL Injection-kwetsbaarheid (CVE-2026-48842), met toegang tot gevoelige informatie als gevolg.

    Relevant voor jou als: je organisatie Roundcube Webmail gebruikt en deze niet is gepatcht naar versie 1.6.16 of 1.7.1.

  • HOO Aanvaller neemt een WordPress-website volledig over via een ongepatchte path traversal-kwetsbaarheid (CVE-2026-87902), met uitvoering van willekeurige code en datalekken als gevolg.

    Relevant voor jou als: je organisatie een WordPress-website draait die niet is geüpdatet naar versie 7.1.2.

  • MID Aanvaller buit persoonlijke gegevens uit via een inbraak in de eShop environment, met een meldplichtig datalek en verhoogd risico op phishing voor klanten als gevolg.

    Relevant voor jou als: je organisatie een webwinkel beheert en klantgegevens verwerkt.

  • MID Aanvaller voert snellere, grotere en complexere cyberaanvallen uit via de inzet van AI, met een verhoogde kans op succesvolle inbraken en langere onopgemerkte aanwezigheid als gevolg.

    Relevant voor jou als: je organisatie onvoldoende voorbereid is op geavanceerde AI-gedreven cyberdreigingen.

Aanbevolen acties

  1. Patch Roundcube Webmail naar versie 1.6.16 of 1.7.1 om CVE-2026-48842 te verhelpen [27].
  2. Update WordPress naar versie 7.1.2 om CVE-2026-87902 te mitigeren [28].
  3. Wees alert op phishingmails en onverwachte berichten die verwijzen naar Flink of Asus [5][6].
  4. Evalueer de basisbeveiliging en investeer in cyberweerbaarheid, met name tegen AI-gedreven aanvallen [18].