[DAGBRIEFING]
OM jarenlang onvoldoende beveiligd, Chinese cyberaanvallen nemen toe
Uit onderzoek in opdracht van het ministerie van Justitie en Veiligheid blijkt dat de computersystemen van het Openbaar Ministerie (OM) jarenlang onvoldoende beveiligd waren voorafgaand aan de hack in juli 2025 14711. Het OM had geen systeem om verdachte activiteiten op het IT-netwerk te monitoren, hoewel er eerder wel licenties voor waren die in 2023 verliepen 1411. De hack vond plaats via een zero-day kwetsbaarheid in Citrix NetScaler, software die medewerkers gebruiken voor thuiswerken 14711. De aanvallers hadden hierdoor minstens een maand toegang, van mei of juni 2025, en installeerden een achterdeur 111. Op 20 juni 2025 logden de aanvallers succesvol in met een gebruikersaccount 111. Door het ontbreken van monitoring is onduidelijk of er data is gedownload, behalve in de Hoog Beveiligde Omgeving 111. De hack leidde tot het offline halen van systemen, waardoor 9000 rechtszaken vertraging opliepen en er een grote achterstand ontstond 1711. Bronnen suggereren dat de Chinese hackersgroep Volt Typhoon mogelijk betrokken was, gezien de overeenkomsten met eerdere aanvallen op westerse overheden en juridische organisaties 1.
De Algemene Inlichtingen- en Veiligheidsdienst (AIVD) en de Militaire Inlichtingen- en Veiligheidsdienst (MIVD) waarschuwen voor een verwachte toename van Chinese cyberaanvallen op 'edge devices' zoals firewalls, VPN-servers en routers 9. Chinese cyberactoren investeren in diepgaande kennis over deze apparaten via reverse engineering en cyberspionage, inclusief het verkrijgen van broncode 9. Deze kennis, gecombineerd met ondersteuning van Chinese bedrijven en kennisinstellingen en de ontwikkeling van AI, zal naar verwachting leiden tot meer misbruik 9. De diensten adviseren om tijdig te patchen, aangezien Chinese actoren zowel zero-days als bekende kwetsbaarheden misbruiken 9.
De Britse kledingwinkel ASOS is getroffen door een datalek als gevolg van een social engineering-aanval op een medewerker 6. De aanvallers deden zich voor als een 'vertrouwd contact' en stalen inloggegevens, waarmee ze toegang kregen tot 'third-party platforms', waaronder de Snowflake-omgeving van ASOS 6. Hierbij zijn persoonlijke gegevens van klanten buitgemaakt, zoals namen, e-mailadressen en telefoonnummers 6. Het exacte aantal getroffen klanten is niet bekendgemaakt, maar Britse media spreken van miljoenen 6.
In de Verenigde Staten is de 50-jarige directeur van een cybersecuritybedrijf aangeklaagd voor oplichting met ransomware-betalingen 8. Hij zou klanten die slachtoffer waren van ransomware hebben wijsgemaakt dat hij bestanden kon ontsleutelen met eigen technologie, terwijl hij in werkelijkheid de criminelen betaalde voor de decryptiesleutel 8. Vervolgens rekende hij de aangevallen bedrijven een veel hoger bedrag 8. Een voorbeeld is een geval in augustus 2023, waarbij hij 8200 dollar losgeld betaalde en de klant 150.000 dollar in rekening bracht 8. In totaal zou hij 19 miljoen dollar hebben gerekend voor 8 miljoen dollar aan losgeldbetalingen 8.
Verder zijn er meerdere kwetsbaarheden ontdekt in Android en Samsung Mobile-apparaten, waaronder CVE-2026-45524 met een risicoscore van 8,8 20. Deze kwetsbaarheden kunnen leiden tot systeemovername zonder gebruikersinteractie of speciale rechten 20. Google en Samsung hebben updates uitgebracht voor Android 14, 15, 16 en 17 en Samsung Mobile-apparaten 20. De Samsung Galaxy S26 is tijdens de Pwn2Own-wedstrijd in Cork, Ierland, opnieuw drie keer gehackt 13. Onderzoekers demonstreerden kwetsbaarheden, waarbij één hack met slechts één bug werd uitgevoerd 13. De Amerikaanse overheid heeft 10 miljoen dollar uitgeloofd voor informatie over een 44-jarige Chinese man die verantwoordelijk wordt gehouden voor wereldwijde aanvallen op Microsoft Exchange-servers in 2021 door de Chinese groep Hafnium 21. Mozilla waarschuwt voor een Canadees wetsvoorstel (Bill C-22) dat encryptie en privacy bedreigt door overheden de bevoegdheid te geven om 'electronic service providers' te verplichten tot het ontwikkelen van voorzieningen voor toegang tot gebruikersinformatie, inclusief het aanbrengen van kwetsbaarheden of verzwakken van encryptie 28.
Kernpunten
- Het Openbaar Ministerie was jarenlang onvoldoende beveiligd, zonder monitoring op het IT-netwerk, voorafgaand aan de hack in juli 2025 via een zero-day in Citrix NetScaler 14711.
- Chinese cyberactoren richten zich toenemend op 'edge devices' zoals firewalls en VPN-servers, waarbij ze zowel zero-days als bekende kwetsbaarheden misbruiken 9.
- Kledingwinkel ASOS leed een datalek door een social engineering-aanval op een medewerker, waarbij persoonlijke klantgegevens zoals namen en contactgegevens werden buitgemaakt 6.
- Een Amerikaanse cybersecuritydirecteur is aangeklaagd voor het oplichten van ransomware-slachtoffers door hogere bedragen te rekenen dan het daadwerkelijk betaalde losgeld, met een totaal van 19 miljoen dollar aan gefactureerde kosten tegenover 8 miljoen dollar aan losgeldbetalingen 8.
- Meerdere kwetsbaarheden, waaronder CVE-2026-45524, zijn gevonden in Android en Samsung Mobile-apparaten, die systeemovername mogelijk maken; updates zijn beschikbaar 20.
Zorg · NEN 7510
Zorginstellingen die gebruikmaken van Citrix-systemen voor thuiswerken, zoals het Openbaar Ministerie, moeten extra alert zijn op zero-day kwetsbaarheden en zorgen voor adequate monitoring om onopgemerkte toegang door aanvallers te voorkomen 14711. De waarschuwingen van AIVD en MIVD over Chinese cyberaanvallen op edge devices zijn ook relevant voor zorginstellingen, gezien de potentiële impact op de beschikbaarheid van kritieke systemen 9.
Alle zorgnieuws →Overheid · BIO / NIS2
Overheidsorganisaties moeten lering trekken uit de hack bij het Openbaar Ministerie en zorgen voor robuuste monitoring van hun IT-netwerken, met name op veelgebruikte thuiswerksoftware zoals Citrix, om langdurige onopgemerkte toegang en verstoring van dienstverlening te voorkomen 14711. De waarschuwing van AIVD en MIVD over Chinese cyberaanvallen op edge devices benadrukt de noodzaak voor overheidsorganisaties om hun firewalls, VPN-servers en routers proactief te patchen en te beveiligen tegen geavanceerde statelijke actoren 9.
Alle overheidsnieuws →Risico's
Scenario's, geen voorspellingen — hoe groot de kans is dat het jou treft weeg je zelf.
-
KRI Aanvaller verkrijgt langdurig toegang tot interne netwerken via een ongepatchte zero-day kwetsbaarheid in Citrix NetScaler, met wekenlange uitval van primaire dienstverlening en achterstanden in bedrijfsprocessen als gevolg.
Relevant voor jou als: je organisatie gebruikmaakt van Citrix NetScaler voor toegang op afstand en geen adequate monitoring heeft op het IT-netwerk
-
HOO Chinese cyberactoren buitmaken gevoelige informatie of verstoren kritieke processen via misbruik van kwetsbaarheden in edge devices zoals firewalls en VPN-servers, met spionage of uitval van netwerkfunctionaliteit als gevolg.
Relevant voor jou als: je organisatie gebruikmaakt van edge devices en deze niet tijdig patcht of onvoldoende beveiligt tegen geavanceerde statelijke actoren
-
HOO Aanvaller verkrijgt toegang tot cloudplatforms en persoonlijke klantgegevens via gestolen inloggegevens door een social engineering-aanval op een medewerker, met een meldplichtig datalek en reputatieschade als gevolg.
Relevant voor jou als: je organisatie gebruikmaakt van cloudplatforms voor dataopslag en medewerkers onvoldoende getraind zijn in het herkennen van social engineering
-
MID Aanvaller verkrijgt volledige controle over mobiele apparaten via ongepatchte kwetsbaarheden in Android en Samsung Mobile-besturingssystemen, met toegang tot persoonlijke informatie en systeemovername als gevolg.
Relevant voor jou als: je organisatie gebruikmaakt van Android of Samsung Mobile-apparaten die niet zijn bijgewerkt met de laatste beveiligingspatches
Aanbevolen acties
- Installeer direct updates voor Android en Samsung Mobile-apparaten [20].
- Patch edge devices zoals firewalls en VPN-servers tijdig [9].
- Implementeer en monitor detectiesystemen op kritieke IT-infrastructuur [1][11].
- Train medewerkers in het herkennen van social engineering-aanvallen [6].