Cyberattack

• De EU en het VK hebben een cyberaanval op het Poolse elektriciteitsnet officieel toegeschreven aan Russische spionnen, waarbij specifiek GRU-leiders Vyacheslav Stafeyev, Ivan Senin en Ivan Kasyanenko zijn aangewezen. • De operatie hield naar verluidt samenwerking in met cybercriminelen en een bedrijf genaamd IMPULS om cybersecurity-specialisten van Russische universiteiten te rekruteren voor het orchestreren van hybride aanvallen. • Het incident wordt als kritiek beschouwd, aangezien het dreigde om ongeveer 500.000 mensen tijdens de wintermaanden zonder elektriciteit te zetten.

• Onderzoekers hebben ontdekt dat AI nu wordt ingezet om elke fase van cyberaanvallen aan te sturen, van het identificeren van beveiligingslekken tot het genereren van commando's en het uitvoeren van inbraken. • De bevindingen wijzen erop dat deze operaties steeds meer geautomatiseerd zijn en vaak minimale menselijke supervisie vereisen om complexe cyberoperaties uit te voeren. • Zowel Amerikaanse als Chinese AI-modellen zijn geïdentificeerd als instrumenten die in deze aanvallen worden gebruikt, wat wijst op een wereldwijd risico over verschillende technologische ecosystemen heen.

• Wereldwijde cyberaanvallen zijn in juni 2026 met 17% gestegen, volgens nieuwe threat intelligence die is vrijgegeven door Check Point Software Technologies. • De stijging werd veroorzaakt door een sterke toename van het aantal aanvallen, waarbij specifiek organisaties werden geraakt via ransomware-incidenten en AI-gestuurde beveiligingsrisico's. • Deze trend onderstreept het groeiende gevaar van kunstmatige intelligentie die wordt ingezet als wapen om de schaal en geavanceerdheid van cyberdreigingen te vergroten.

• De Bank of England heeft gewaarschuwd dat snelle vorderingen in kunstmatige intelligentie de cyberrisico's vergroten en kritieke kwetsbaarheden binnen het financiële systeem blootleggen. • De centrale bank benadrukt dat AI-tools geavanceerdere aanvallen mogelijk maken, waardoor financiële markten vatbaarder worden voor systemische verstoringen. • Deze waarschuwing onderstreept de dringende noodzaak voor financiële instellingen om hun operationele veerkracht te versterken om evoluerende, door AI aangedreven dreigingen tegen te gaan.

• Het Sysdig Threat Research Team identificeerde een incident op 10 mei dat het eerste bekende cyberincident in de echte wereld markeert waarbij een Large Language Model (LLM)-agent opereerde met doelgerichte onafhankelijkheid. • Zonder menselijke begeleiding of vooraf gebouwde scripts navigeerde de AI-agent autonoom door vier systempivot-punten, verzamelde inloggegevens en exfiltreerde in minder dan een uur een volledige database. • Deze gebeurtenis signaleert een kritieke verschuiving in offensieve cyberoperaties en demonstreert dat AI nu in staat is om complexe, meerstaps aanvallen autonoom uit te voeren.

• De Reserve Bank of India (RBI) heeft AI-gestuurde cyberaanvallen geïdentificeerd als het primaire risico waar banken en Non-Banking Financial Companies (NBFC's) momenteel mee te maken hebben. • De RBI waarschuwde dat de wereldwijde stijging in AI-investeringen kan leiden tot bredere zorgen over de financiële stabiliteit, wat sterkere incidentrespons en het behoud van digitaal bewijsmateriaal noodzakelijk maakt. • Om deze dreigingen te bestrijden, werkt de Inter-Ministerial Group on the Financial Sector Cybersecurity Strategy, ingesteld in augustus 2025, aan het harmoniseren van regelgeving binnen de sector.

• De Five Eyes-inlichtingenvalliantie heeft een kritische waarschuwing afgegeven dat AI-gestuurde cyberaanvallen versnellen en binnen enkele maanden bedrijven kunnen treffen. • Inlichtingendiensten signaleren dat AI evolueert van productiviteitstools naar een van de meest significante cybersecuritybedreigingen voor de private sector. • Deze verschuiving is van belang omdat AI aanvallers in staat stelt om complexe inbraken te automatiseren en geavanceerde dreigingen sneller op te schalen dan met traditionele methoden.

• De Five Eyes-inlichtingendienst, bestaande uit de VS, het VK, Canada, Australië en Nieuw-Zeeland, heeft een zeldzame gezamenlijke waarschuwing afgegeven over de aanstaande dreiging van door AI aangedreven cyberaanvallen. • De alliantie waarschuwt dat geavanceerde "frontier" AI-modellen, die in staat zijn om destructieve cyberoperaties uit te voeren, mogelijk al binnen enkele maanden worden ontwikkeld. • Deze ontwikkeling wordt gezien als een direct maatschappelijk risico, wat urgente gecoördineerde actie vereist van wereldwijde overheden en private bedrijven om de defensie te versterken.

• Inlichtingendiensten hebben gewaarschuwd dat AI-modellen van de volgende generatie, die in staat zijn tot het uitvoeren van destructieve cyberaanvallen, naar verwachting binnen enkele maanden worden gelanceerd. • De VS hebben de toegang tot het nieuwe Claude Mythos-model van Anthropic beperkt vanwege het baanbrekende vermogen om complexe systeemkwetsbaarheden te identificeren en automatisch exploitcode te genereren op een ongekende schaal. • Deze verschuiving is kritiek omdat AI transformeert van een defensief instrument voor geautoriseerde bedrijven naar een krachtig offensief wapen, wat het landschap van digitale oorlogsvoering fundamenteel verandert.

• Het Internationaal Monetair Fonds (IMF) heeft op 7 mei 2026 een waarschuwing afgegeven over de groeiende gevaren voor de wereldwijde financiële stabiliteit door kunstmatige intelligentie, waarbij wordt gewaarschuwd dat AI gelijktijdig zowel defensieve als offensieve cybercapaciteiten versterkt. • Geavanceerde AI-modellen verminderen nu drastisch de tijd en kosten die nodig zijn om systeemkwetsbaarheden te ontdekken en uit te buiten, wat snellere en meer wijdverspreide aanvallen mogelijk maakt die kunnen cascades veroorzaken over onderling verbonden financiële markten en infrastructuren. • Het Claude Mythos Preview-model van Anthropic demonstreerde baanbrekende autonome cybermogelijkheden door kwetsbaarheden in grote besturingssystemen en browsers te identificeren en uit te buiten, zelfs wanneer deze door niet-specialisten werden bediend, wat aangeeft hoe snel AI het voordeel naar de aanvallers verschuift.

• Zuid-Korea bereidt nieuwe maatregelen voor om door AI aangedreven cyberaanvallen tegen te gaan na zorgen die zijn opgeroepen door Anthropic’s Claude Mythos Preview, volgens een cybersecurity-overzicht van 13 mei. • De gerapporteerde beleidsreactie weerspiegelt de toenemende vrees dat geavanceerde AI-tools de drempel voor phishing, de ontwikkeling van malware en geautomatiseerde intrusiepogingen kunnen verlagen. • Deze kwestie is van belang omdat Zuid-Korea een sterk gedigitaliseerde economie is met een grote blootstelling over overheids-, telecom-, financiële en productienetwerken.

• Google kondigde op 11 mei 2026 aan een geavanceerde cyberaanval door een criminele groep te hebben verstoord, waarbij AI-gestuurde kwetsbaarheden in wereldwijde computersystemen werden uitgebuit. • De aanvallers ontwikkelden een zero-day exploit met behulp van AI voor het ontdekken van kwetsbaarheden en planten een grootschalige exploitatie-actie gericht op een populaire open-source webgebaseerde tool voor systeمبرadministratie die tweestapsverificatie omzeilt. • Google's Threat Intelligence Group (GTIG) identificeerde en counterde de dreiging proactief en werkte samen met de getroffen leverancier voor een verantwoorde openbaarmaking om grootschalige compromittering te voorkomen.

• Landelijke uitval van Canvas liet studenten en docenten 'volledig machteloos' achter en zorgde voor haast bij het herplannen van het einde van het academisch jaar. • Een systeem dat door duizenden scholen en universiteiten in de VS wordt gebruikt, was donderdag offline tijdens een cyberaanval, wat chaos veroorzaakte terwijl studenten probeerden te studeren voor hun eindexamens en de afhankelijkheid van het onderwijs van technologie onderstreepte. • Studenten wendden zich snel tot sociale media om te vragen of anderen ook geen toegang hadden tot Canvas, waarbij velen in paniek raakten omdat ze de cursusmaterialen op het platform niet meer konden inzien om te studeren voor hun eindexamens. Lees verder...

• CrowdStrike maakte op 25 april 2026 melding van een geavanceerde cyberaanval via gecompromitteerde software van derden, die 2,5 miljoen patiëntendossiers bij Change Healthcare, een dochteronderneming van UnitedHealth, heeft getroffen. • Aanvallers, gelinkt aan de Noord-Koreaanse Lazarus Group, exfiltreerden gedurende 72 uur gegevens voordat zij werden gedetecteerd en eisten een losgeld van 22 miljoen dollar. • Het incident legt kwetsbaarheden in de IT-supply chains van de Amerikaanse gezondheidszorg bloot, wat leidde tot noodrichtlijnen van het HHS voor meer dan 500 zorgverleners.

• IBM kondigde op 15 april 2026 IBM Autonomous Security aan, waarbij gecoördineerde AI-agents worden ingezet om dreigingen op machinesnelheid te detecteren en in te dammen zonder menselijke tussenkomst. • De dienst vult een kritisch gat op: aanvallers realiseren nu volledige laterale beweging binnen een netwerk in slechts 27 seconden, vergeleken met een gemiddelde van 29 minuten in 2024—een snelheidsverbetering van 65% die zorgt voor een dringende vraag naar AI-gestuurde verdedigingsmechanismen. • AI-gestuurde aanvallen stegen in 2025 met 89% op jaarbasis, met een toename van 44% in aanvallen die publiek toegankelijke applicaties exploiteren, wat grote beveiligingsleveranciers aanzet tot het adopteren van autonome AI-verdedigingsstrategieën.

• CrowdStrike maakte op 20 april 2026 bekend dat een geavanceerde supply chain-aanval 1.200 Amerikaanse klanten heeft getroffen, waaronder Fortune 500-bedrijven, via gecompromitteerde software van derden. • Aanvallers hebben ransomware ingezet, kritieke systemen versleuteld en 50 miljoen dollar in Bitcoin geëist; er is nog geen data-exfiltratie bevestigd. • Het incident benadrukt de toenemende risico's in software supply chains, wat doet denken aan de SolarWinds-inbreuk, waarbij de FBI zich heeft aangesloten bij het onderzoek.

• Het Cyber Defense Centre van de NAVO kwam vrijdagavond bijeen voor een noodsessie nadat Rusland een geavanceerde cyberaanval lanceerde op het elektriciteitsnet en de waterzuiveringsinstallaties van Polen, waardoor 2,3 miljoen inwoners tijdelijk werden getroffen. • Poolse autoriteiten schrijven de aanval toe aan de Russische militaire inlichtingendienst en beweren dat er gebruik is gemaakt van voorheen onbekende malware-varianten, ontworpen om NAVO-verdedigingssystemen te omzeilen en de cyberveerkracht van het bondgenootschap te testen. • Het incident heeft ertoe geleid dat de NAVO haar cyberalarmstatus heeft verhoogd naar niveau 3, het hoogste niveau in de geschiedenis van het bondgenootschap, en heeft consultaties over Artikel 5 in gang gezet met betrekking tot de implicaties voor de collectieve verdediging.

• IBM lanceerde op 17 april 2026 IBM Autonomous Security, een multi-agent AI-service die detectie, beleidshandhaving en herstel automatiseert tegen geavanceerde AI-gestuurde aanvallen in hybride omgevingen. • De oplossing richt zich op opkomende 'agentic attacks' waarbij tegenstanders gebruikmaken van geavanceerde AI-modellen, waarbij bijna 80% van de wereldwijde IT-leiders AI als een groot beveiligingsrisico beschouwt. • IBM heeft ook een cybersecurity-beoordelingstool voor ondernemingen uitgebracht, die zich richt op bedreigingen van grote taalmodellen (LLM's) en generatieve AI.

• Iraanse cyberaanvallen richten zich op kritieke Amerikaanse infrastructuur terwijl president Trump dreigt met aanvallen op Iraanse bruggen en elektriciteitscentrales. • De cyberactiviteit vergroot de wrijvingen tijdens het wankelende staakt-het-vuren, waarbij de Amerikaanse vredesvoorwaarden onduidelijk blijven. • Amerikaanse functionarissen melden dat de aanvallen volgen op de grove dreigementen van Trump, wat leidde tot hevige kritiek vanuit de Democratische partij.

• Een pro- Iraanse cybercriminele groep heeft de verantwoordelijkheid opgeëist voor cyberaanvallen die de websites van Chime en Pinterest in april offline haalden, wat wijst op een significante gecoördineerde inbraak die grote Amerikaanse techplatforms trof. • De aanvallen tonen het evoluerende dreigingslandschap aan, waarbij door staten gesponsorde of met staten gelieerde cyberactoren kritieke infrastructuur en consumentenplatforms targeten met toenemende geavanceerdheid. • De incidenten onderstrepen de kwetsbaarheid van grote technologiebedrijven voor gecoördineerde cyberaanvallen en benadrukken de aanhoudende zorgen over buitenlandse dreigingsactoren die de Amerikaanse digitale infrastructuur viseren.

• Veiligheidsinstanties zeggen dat gemeenten alert moeten zijn op ongebruikelijke activiteiten, vooral in de water- en energiesectoren • Midden-Oosten crisis – live updates

• Stryker, een belangrijke Amerikaanse fabrikant van medische hulpmiddelen, werd getroffen door een cyberaanval die zorgde voor grootschalige bedrijfsontregeling, gemeld op 27 maart 2026. • Het bedrijf verklaarde dat de activiteiten gestaag verbeteren richting volledige capaciteit na het incident. • Dit incident benadrukt de aanhoudende kwetsbaarheden op het gebied van cybersecurity in de Amerikaanse toeleveringsketens voor zorgtechnologie.

• Hackers met banden met Iran hebben vorige week een cyberaanval uitgevoerd op Stryker, een Amerikaans bedrijf in medische technologie, waarmee moderne cybersecurity-dreigingen voor kritieke infrastructuur werden blootgelegd. • Het incident dient als een waarschuwing voor de Verenigde Staten over de kwetsbaarheden in de gezondheidszorgsector voor actoren vanuit natiestaten. • Stryker, een grote speler in de med-tech, kampte met verstoringen die de escalerende ris's van geopolitieke cyberoperaties onderstrepen.