Cybersecuritynieuws, pagina 320
Het laatste cybersecuritynieuws uit Nederland en de wereld: aanvallen, datalekken, kwetsbaarheden en regelgeving.
Nieuws, pagina 320

Overheid vraagt bij aanbestedingen te weinig om verplichte open standaarden
Uit de Monitor Open Standaarden 2025 blijkt dat Nederlandse overheidsinstanties nog maar in circa de helft van hun aanbestedingen de verplichte open standaarden hanteren.

Politie houdt phishing-verdachten op heterdaad aan op vakantiepark
Op een vakantiepark in Hellevoetsluis heeft de politie vijf verdachten gearresteerd bij een actief phishing-callcenter, onderdeel van een onderzoek van Team Cybercrime Rotterdam.

AP onderzoekt onrechtmatig opvragen persoonsgegevens door ambtenaren
De Autoriteit Persoonsgegevens (AP) voert een verkennend onderzoek uit naar het onrechtmatig opvragen van persoonsgegevens door gemeenteambtenaren, naar aanleiding van zorgen over datalekken aan criminelen.

Amerikaanse overheid opgedragen aangevallen Citrix-lek meteen te patchen
Het Amerikaanse cyberagentschap CISA waarschuwt voor actief misbruik van een ernstig beveiligingslek in Citrix NetScaler en dwingt overheidsinstanties tot directe patching.

Ministeries moeten 230.000 documenten met namen ambtenaren opschonen
Ministeries in Nederland verwijderen persoonsgegevens van ambtenaren uit tienduizenden documenten die online zijn gepubliceerd.

Callcenter achter internationale Microsoft-helpdeskfraude opgerold
Een internationaal opererend callcenter in India dat betrokken was bij Microsoft-helpdeskfraude is dankzij een gezamenlijke operatie van Indiase autoriteiten, FBI, Britse NCA en Microsoft ontmanteld.

AP wil dat overheidsinstanties algoritmes verplicht gaan registreren
De Autoriteit Persoonsgegevens (AP) pleit voor een verplichte registratie van algoritmes door overheidsorganisaties om meer transparantie en grondrechtenbescherming te waarborgen.

Zorgverlener Pluryn verliest usb-stick met data alle cliënten afgelopen 25 jaar
Zorginstelling Pluryn raakte een onbeveiligde usb-stick kwijt met gevoelige gegevens van cliënten en werknemers van de afgelopen 25 jaar.

AP beveelt Belastingdienst systemen wegens AVG-overtreding stop te zetten
De Autoriteit Persoonsgegevens (AP) eist dat de Belastingdienst twee systemen snel uitfaseert en vier systemen aanpast vanwege schendingen van de AVG.

Meta moet Facebook-gebruiker wegens tracking 5.000 euro betalen
Een Duitse rechtbank oordeelt dat Meta Europese privacywetten schendt door intensieve tracking van Facebook- en Instagram-gebruikers en kent 5.000 euro schadevergoeding toe aan een gebruiker.

Verdachten voor cyberaanvallen op M&S, Co-op en Harrods aangehouden
Vier personen zijn door de Britse politie gearresteerd wegens betrokkenheid bij ransomware en andere cyberaanvallen op bekende Britse retailketens.

Minister wil politie laten meelezen in besloten Telegram- en WhatsApp-groepen
Demissionair minister Van Weel werkt aan wetgeving die politie meer toegang geeft tot online data, ook in besloten chatgroepen.

Gemeente doet aangifte na datalek door mailen gevoelige data naar privéadres
De gemeente Alphen aan den Rijn heeft aangifte gedaan bij de politie vanwege een datalek waarbij vertrouwelijke documenten naar privé-e-mailadressen van een oud-bestuurder zijn gestuurd.

Google: uitschakelen Javascript-optimalisaties had Chrome-lekken voorkomen
Google stelt dat het uitschakelen van JavaScript-optimalisaties in Chrome veel misbruikte beveiligingslekken had kunnen voorkomen.

Kritieke lekken in Windows, Office en SharePoint laten aanvaller code uitvoeren
Meerdere ernstige kwetsbaarheden in Microsoft-producten maken het mogelijk voor aanvallers om zonder gebruikersinteractie kwaadaardige code uit te voeren.









