Cyberattack

• Zuid-Korea bereidt nieuwe maatregelen voor om door AI aangedreven cyberaanvallen tegen te gaan na zorgen die zijn opgeroepen door Anthropic’s Claude Mythos Preview, volgens een cybersecurity-overzicht van 13 mei. • De gerapporteerde beleidsreactie weerspiegelt de toenemende vrees dat geavanceerde AI-tools de drempel voor phishing, de ontwikkeling van malware en geautomatiseerde intrusiepogingen kunnen verlagen. • Deze kwestie is van belang omdat Zuid-Korea een sterk gedigitaliseerde economie is met een grote blootstelling over overheids-, telecom-, financiële en productienetwerken.

• Google kondigde op 11 mei 2026 aan een geavanceerde cyberaanval door een criminele groep te hebben verstoord, waarbij AI-gestuurde kwetsbaarheden in wereldwijde computersystemen werden uitgebuit. • De aanvallers ontwikkelden een zero-day exploit met behulp van AI voor het ontdekken van kwetsbaarheden en planten een grootschalige exploitatie-actie gericht op een populaire open-source webgebaseerde tool voor systeمبرadministratie die tweestapsverificatie omzeilt. • Google's Threat Intelligence Group (GTIG) identificeerde en counterde de dreiging proactief en werkte samen met de getroffen leverancier voor een verantwoorde openbaarmaking om grootschalige compromittering te voorkomen.

• Landelijke uitval van Canvas liet studenten en docenten 'volledig machteloos' achter en zorgde voor haast bij het herplannen van het einde van het academisch jaar. • Een systeem dat door duizenden scholen en universiteiten in de VS wordt gebruikt, was donderdag offline tijdens een cyberaanval, wat chaos veroorzaakte terwijl studenten probeerden te studeren voor hun eindexamens en de afhankelijkheid van het onderwijs van technologie onderstreepte. • Studenten wendden zich snel tot sociale media om te vragen of anderen ook geen toegang hadden tot Canvas, waarbij velen in paniek raakten omdat ze de cursusmaterialen op het platform niet meer konden inzien om te studeren voor hun eindexamens. Lees verder...

• CrowdStrike maakte op 25 april 2026 melding van een geavanceerde cyberaanval via gecompromitteerde software van derden, die 2,5 miljoen patiëntendossiers bij Change Healthcare, een dochteronderneming van UnitedHealth, heeft getroffen. • Aanvallers, gelinkt aan de Noord-Koreaanse Lazarus Group, exfiltreerden gedurende 72 uur gegevens voordat zij werden gedetecteerd en eisten een losgeld van 22 miljoen dollar. • Het incident legt kwetsbaarheden in de IT-supply chains van de Amerikaanse gezondheidszorg bloot, wat leidde tot noodrichtlijnen van het HHS voor meer dan 500 zorgverleners.

• IBM kondigde op 15 april 2026 IBM Autonomous Security aan, waarbij gecoördineerde AI-agents worden ingezet om dreigingen op machinesnelheid te detecteren en in te dammen zonder menselijke tussenkomst. • De dienst vult een kritisch gat op: aanvallers realiseren nu volledige laterale beweging binnen een netwerk in slechts 27 seconden, vergeleken met een gemiddelde van 29 minuten in 2024—een snelheidsverbetering van 65% die zorgt voor een dringende vraag naar AI-gestuurde verdedigingsmechanismen. • AI-gestuurde aanvallen stegen in 2025 met 89% op jaarbasis, met een toename van 44% in aanvallen die publiek toegankelijke applicaties exploiteren, wat grote beveiligingsleveranciers aanzet tot het adopteren van autonome AI-verdedigingsstrategieën.

• CrowdStrike maakte op 20 april 2026 bekend dat een geavanceerde supply chain-aanval 1.200 Amerikaanse klanten heeft getroffen, waaronder Fortune 500-bedrijven, via gecompromitteerde software van derden. • Aanvallers hebben ransomware ingezet, kritieke systemen versleuteld en 50 miljoen dollar in Bitcoin geëist; er is nog geen data-exfiltratie bevestigd. • Het incident benadrukt de toenemende risico's in software supply chains, wat doet denken aan de SolarWinds-inbreuk, waarbij de FBI zich heeft aangesloten bij het onderzoek.

• Het Cyber Defense Centre van de NAVO kwam vrijdagavond bijeen voor een noodsessie nadat Rusland een geavanceerde cyberaanval lanceerde op het elektriciteitsnet en de waterzuiveringsinstallaties van Polen, waardoor 2,3 miljoen inwoners tijdelijk werden getroffen. • Poolse autoriteiten schrijven de aanval toe aan de Russische militaire inlichtingendienst en beweren dat er gebruik is gemaakt van voorheen onbekende malware-varianten, ontworpen om NAVO-verdedigingssystemen te omzeilen en de cyberveerkracht van het bondgenootschap te testen. • Het incident heeft ertoe geleid dat de NAVO haar cyberalarmstatus heeft verhoogd naar niveau 3, het hoogste niveau in de geschiedenis van het bondgenootschap, en heeft consultaties over Artikel 5 in gang gezet met betrekking tot de implicaties voor de collectieve verdediging.

• IBM lanceerde op 17 april 2026 IBM Autonomous Security, een multi-agent AI-service die detectie, beleidshandhaving en herstel automatiseert tegen geavanceerde AI-gestuurde aanvallen in hybride omgevingen. • De oplossing richt zich op opkomende 'agentic attacks' waarbij tegenstanders gebruikmaken van geavanceerde AI-modellen, waarbij bijna 80% van de wereldwijde IT-leiders AI als een groot beveiligingsrisico beschouwt. • IBM heeft ook een cybersecurity-beoordelingstool voor ondernemingen uitgebracht, die zich richt op bedreigingen van grote taalmodellen (LLM's) en generatieve AI.

• Iraanse cyberaanvallen richten zich op kritieke Amerikaanse infrastructuur terwijl president Trump dreigt met aanvallen op Iraanse bruggen en elektriciteitscentrales. • De cyberactiviteit vergroot de wrijvingen tijdens het wankelende staakt-het-vuren, waarbij de Amerikaanse vredesvoorwaarden onduidelijk blijven. • Amerikaanse functionarissen melden dat de aanvallen volgen op de grove dreigementen van Trump, wat leidde tot hevige kritiek vanuit de Democratische partij.

• Een pro- Iraanse cybercriminele groep heeft de verantwoordelijkheid opgeëist voor cyberaanvallen die de websites van Chime en Pinterest in april offline haalden, wat wijst op een significante gecoördineerde inbraak die grote Amerikaanse techplatforms trof. • De aanvallen tonen het evoluerende dreigingslandschap aan, waarbij door staten gesponsorde of met staten gelieerde cyberactoren kritieke infrastructuur en consumentenplatforms targeten met toenemende geavanceerdheid. • De incidenten onderstrepen de kwetsbaarheid van grote technologiebedrijven voor gecoördineerde cyberaanvallen en benadrukken de aanhoudende zorgen over buitenlandse dreigingsactoren die de Amerikaanse digitale infrastructuur viseren.

• Veiligheidsinstanties zeggen dat gemeenten alert moeten zijn op ongebruikelijke activiteiten, vooral in de water- en energiesectoren • Midden-Oosten crisis – live updates

• Stryker, een belangrijke Amerikaanse fabrikant van medische hulpmiddelen, werd getroffen door een cyberaanval die zorgde voor grootschalige bedrijfsontregeling, gemeld op 27 maart 2026. • Het bedrijf verklaarde dat de activiteiten gestaag verbeteren richting volledige capaciteit na het incident. • Dit incident benadrukt de aanhoudende kwetsbaarheden op het gebied van cybersecurity in de Amerikaanse toeleveringsketens voor zorgtechnologie.

• Hackers met banden met Iran hebben vorige week een cyberaanval uitgevoerd op Stryker, een Amerikaans bedrijf in medische technologie, waarmee moderne cybersecurity-dreigingen voor kritieke infrastructuur werden blootgelegd. • Het incident dient als een waarschuwing voor de Verenigde Staten over de kwetsbaarheden in de gezondheidszorgsector voor actoren vanuit natiestaten. • Stryker, een grote speler in de med-tech, kampte met verstoringen die de escalerende ris's van geopolitieke cyberoperaties onderstrepen.