[DAGBRIEFING]
Toename Chinese cyberaanvallen en datalekken bij Atlassian en EY
De AIVD en MIVD waarschuwen voor een verwachte toename van Chinese cyberaanvallen in de komende jaren, met name gericht op edge devices zoals firewalls, VPN-servers en routers 511151826. Chinese hackers beschikken over diepgaande kennis van deze apparaten, bestuderen westerse hard- en software gedetailleerd en hebben soms zelfs geheime broncode in handen, wat hen in staat stelt onbekende kwetsbaarheden te vinden en te misbruiken 111518. AI-tools versnellen dit proces van kwetsbaarheidsdetectie en exploitatie 11. Het NCSC benadrukt dat elke organisatie met een internetverbinding minstens één edge device gebruikt en adviseert een 'Defence in depth'-aanpak met onder andere netwerksegmentatie, multifactorauthenticatie en versleuteling 1518. Ook is het inrichten van een centraal logsysteem in een afgeschermd netwerkdeel en 'forensic readiness' cruciaal, aangezien slachtoffers vaak geen bruikbare logbestanden kunnen aanleveren 15. De diensten adviseren om beveiligingsupdates zo snel mogelijk te installeren, maar ook om de impact op de beschikbaarheid van edge devices af te wegen 51826. Canonical heeft de beveiliging van Ubuntu 26.10 aangescherpt, deels als reactie op de AI-dreiging, door onder andere het aanvalsoppervlak van de GRUB-bootloader te verkleinen en TPM-backed full disk encryption te introduceren 30.
Kernpunten
- Een kritieke kwetsbaarheid (CVE-2026-21589) in Atlassian Data Center producten, die ongeauthenticeerde toegang tot willekeurige bestanden mogelijk maakt, wordt actief misbruikt bij aanvallen 2.
- EY is getroffen door een datalek tussen 28 maart en 12 april, waarbij persoonlijke en financiële gegevens van klanten van onder andere Goldman Sachs en Man Group zijn buitgemaakt via een kwetsbaarheid in Checkmarx-software 13.
- De AIVD en MIVD verwachten een toename van Chinese cyberaanvallen op edge devices, waarbij AI wordt ingezet om kwetsbaarheden sneller te vinden en te misbruiken 5111518.
- De Samsung Galaxy S26 is tijdens de Pwn2Own-wedstrijd meerdere keren gehackt via in totaal twaalf kwetsbaarheden, waarvan zeven al bekend waren bij Samsung maar nog niet gepatcht 19.
- De Rijksinspectie Digitale Infrastructuur (RDI) waarschuwt dat een cyberaanval op high-power IoT-apparaten zoals laadpalen en warmtepompen het stroomnet kan verstoren of platleggen 8.
- De Japanse autoriteiten hebben een 28-jarige Russische man uitgeleverd aan Duitsland, die verdacht wordt van het uitvoeren van ransomware-aanvallen als sleutelfiguur van de Qilin-ransomwaregroep 7.
Zorg · NEN 7510
Het kabinet erkent dat de Amerikaanse Cloud Act kan botsen met de AVG en NEN 7510, waardoor geheime opvragingen van Nederlandse zorgdata door de Amerikaanse overheid mogelijk zijn, zelfs als data op Nederlandse infrastructuur staat 21. Zorgaanbieders moeten een exit-strategie overwegen voor cloud-dienstverleners en zijn zelf verantwoordelijk voor de informatiebeveiliging conform NEN 7510 21.
Alle zorgnieuws →Overheid · BIO / NIS2
De AIVD en MIVD waarschuwen voor een verwachte toename van Chinese cyberaanvallen op edge devices, wat relevant is voor overheidsorganisaties die onder de BIO en NIS2-richtlijn vallen 511151826. Het NCSC en toezichthouders zoals de RDI, ILT, ANVS en NVWA hebben samenwerkafspraken gemaakt voor de uitvoering van de Cyberbeveiligingswet, die eisen stelt aan de digitale weerbaarheid van ruim 8.000 organisaties 27.
Alle overheidsnieuws →Risico's
Scenario's, geen voorspellingen — hoe groot de kans is dat het jou treft weeg je zelf.
-
KRI Aanvaller verkrijgt toegang tot willekeurige bestanden via een ongepatchte kritieke kwetsbaarheid (CVE-2026-21589) in Atlassian Data Center producten, met diefstal van configuratiegegevens en applicatiewachtwoorden als gevolg 2.
Relevant voor jou als: je Atlassian Bitbucket Data Center, Confluence Data Center, Jira Service Management Data Center, Jira Software Data Center, Bamboo Data Center, Crowd Data Center, Crucible of Fisheye gebruikt [2]
-
HOO Aanvaller verstoort of legt het stroomnet plat via het gelijktijdig aan- of uitzetten van een groot aantal high-power IoT-apparaten zoals laadpalen, zonne-omvormers, thuisaccu's of warmtepompen, met uitval van essentiële diensten als gevolg 8.
Relevant voor jou als: je afhankelijk bent van het elektriciteitsnet en er een hoge concentratie van high-power IoT-apparaten in je omgeving is [8]
-
HOO Chinese staatsactoren dringen netwerken binnen via kwetsbaarheden in edge devices zoals firewalls en VPN-servers, met spionage en data-exfiltratie als gevolg 5111518.
Relevant voor jou als: je gebruikmaakt van edge devices die direct met het internet zijn verbonden [5][11][15][18]
-
HOO Aanvaller buit persoonlijke en financiële gegevens uit via een kwetsbaarheid in software van een derde partij (Checkmarx) die wordt gebruikt door een dienstverlener (EY), met een meldplichtig datalek en reputatieschade als gevolg 13.
Relevant voor jou als: je gevoelige gegevens laat verwerken door een dienstverlener die kwetsbare software gebruikt [13]
-
MID Amerikaanse overheid verkrijgt geheime toegang tot Nederlandse zorgdata via de Amerikaanse Cloud Act, met schending van de AVG en NEN 7510 en verlies van patiëntvertrouwen als gevolg 21.
Relevant voor jou als: je als zorginstelling gebruikmaakt van een Amerikaanse cloud-dienstverlener, zelfs als de data in Nederland wordt opgeslagen [21]
Aanbevolen acties
- Patch Atlassian Data Center producten onmiddellijk voor CVE-2026-21589 [2].
- Controleer logs van Atlassian-producten op signalen van misbruik [2].
- Implementeer 'Defence in depth' voor edge devices, inclusief MFA en netwerksegmentatie [15].
- Zorg voor een centraal logsysteem en 'forensic readiness' voor incidenten [15].