Naar de inhoud
info@red-sky.nl
DienstenAanpakPrijzenCasesKennisOver onsContactKosteloze quickscan

Is uw bedrijf veilig tegen hackers?

Wij zoeken het voor u uit. We sporen de zwakke plekken in uw website en systemen op, voordat een ander dat doet, en leggen in gewone taal uit wat u moet doen.

Vraag uw kosteloze quickscan aanZo werkt het

// het gebeurt nu

Devraagisnietóf,maarwanneer.

Ook dit jaar haalden cyberaanvallen in Nederland steeds het nieuws. Vier die bleven hangen, en daaronder wat er verder speelde.

  1. oktober 2026 CERT-EU

    Zonder in te loggen een webserver overnemen. Ernstscore 9,2 van 10.

  2. oktober 2026 NL Times

    Lege schappen en bijna twee weken geen online bestellingen.

  3. augustus 2026 Accountant.nl

    Lek bij logistiek partner raakt klanten van bol, Bijenkorf en Zalando.

  4. februari 2026 NOS

    Binnengekomen via een telefoontje aan de klantenservice.

  1. oktober 2026Update: PHP-lekken worden nu actief misbruikt
  2. oktober 2026Lekken in veelgebruikte tool voor toegang op afstand
  3. oktober 2026Inbraak bij Bitonic: bitcoin van klanten gestolen
  4. oktober 2026Bug in Node.js maakte op afstand uitvoeren van code mogelijk
  5. september 2026Klanten boodschappendienst Flink krijgen afpersingsmail na datalek
  6. augustus 2026Datalek bij drukkerijbedrijf Simian
  7. augustus 2026Reisfraude met valse berichten van hotels
  8. juli 2026Inloggegevens gestolen via hotel- en congreswifi
  9. juli 2026E-mailaccounts gekaapt zonder één klik
  10. juli 2026Valse zorgrekeningen uit naam van Infomedics
  11. juli 2026IJsstadion Thialf getroffen door ransomware
  12. juli 2026Malware verstopt in een populair programma
  13. juli 2026Datalek bij Lidl via IT-dienstverlener
  14. juli 2026Klantgegevens gedownload bij Ernst & Young
  15. juli 202642.000 Nederlandse kampeerders getroffen
  16. juni 2026Ransomware bij Nederlands logistiek bedrijf
  17. mei 2026Toeleverancier veehouderij afgeperst

Wat deze incidenten gemeen hebben: het lek zat vaak bij een leverancier of in software die niet op tijd werd bijgewerkt. Alle incidenten met bron

Weet waar u staat: kosteloze quickscan

$ komt dit bekend voor?

Dit zijn de momenten waarop ondernemers bij ons aankloppen.

  • U werkt met klantgegevens en wilt weten of ze veilig staan.
  • U heeft net een nieuwe website of webshop live gezet.
  • Een klant of opdrachtgever vraagt om een beveiligingstest.
  • U zag een incident in het nieuws en denkt: kan dat ons ook overkomen?

$ wat doen we precies?

Beveiliging die u begrijpt.

Security hoeft niet ingewikkeld te zijn. Wij vertalen techniek naar heldere keuzes, zodat u weet waar u aan toe bent.

  1. We denken als een aanvaller

    We benaderen uw systemen zoals een kwaadwillende dat zou doen, maar met uw toestemming en binnen duidelijke afspraken.

  2. U krijgt een helder rapport

    Geen onleesbaar technisch verhaal. U leest wat we vonden, hoe groot het risico is en wat het voor uw bedrijf betekent.

  3. U weet wat u eerst moet doen

    We zetten de risico’s op volgorde van prioriteit. Zo besteedt u uw tijd en budget aan wat er echt toe doet.

Waarop we testen

$ kan ik jullie vertrouwen?

Wij testen niets zonder uw akkoord op papier.

  • 01

    Altijd met schriftelijke toestemming

    Voordat we beginnen, leggen we samen vast wat we testen en wanneer. Zonder handtekening doen we niets.

  • 02

    Vaste prijs vooraf

    U weet wat het kost voordat we beginnen. Geen nacalculatie.

  • 03

    Verzekerd en aansprakelijk

    Beroepsaansprakelijkheid voor beveiligingswerk.

  • 04

    Rapport in gewone taal

    Leesbaar zonder IT-kennis, met een concreet stappenplan.

Elke opdracht begint met dit document. Pas na beide handtekeningen starten we.
  1. Toestemming en scope
  2. Scan
  3. Rapport binnen 48 uur
  4. Advies
  5. Hertest optioneel

$ wat kost het?

Begin kosteloos. Ga verder vanaf een vaste prijs.

De quickscan is kosteloos en vrijblijvend. Wilt u daarna een volledig onderzoek, dan weet u vooraf precies wat het kost: geen nacalculatie. Een uitgebreide pentest kan volgens KVK oplopen tot duizenden of tienduizenden euro's. Bij ons zijn de pakketten afgestemd op het MKB, met een vaste prijs.

Start met de kosteloze quickscanBekijk de pakketten

$ quickscan aanvragen

Weet binnen enkele werkdagen waar u staat.

Laagdrempelig en vrijblijvend. We kijken alleen naar wat van buitenaf zichtbaar is, en we starten pas na uw akkoord.

We gebruiken uw gegevens alleen voor deze aanvraag.

oktober 2026 incident

Kritieke lekken in PHP

Wat er gebeurde

Op 20 oktober waarschuwde CERT-EU, de cybersecuritydienst van de Europese instellingen, voor kritieke lekken in PHP. PHP is de programmeertaal waarop WordPress en veel andere websites en webshops draaien.

Met één verzoek kon een aanvaller zonder in te loggen een webserver overnemen. De lekken kregen een ernstscore van 9,2 van 10. Op 21 oktober kwamen de updates, op 23 oktober werd nog een derde lek bekend.

Uit voorzorg gingen onder meer de websites van de Tweede Kamer, MijnOverheid en DigiD tijdelijk offline.

Wat betekent dit voor u?

Draait uw website op WordPress of een andere PHP-toepassing, dan moet de server zijn bijgewerkt. Dat gaat niet altijd vanzelf. Vraag uw hostingpartij of webbouwer om te bevestigen dat de update is geïnstalleerd.

Bron: CERT-EU, Accountant.nl

Kosteloze quickscanAlle incidenten

oktober 2026 incident

Cyberaanval legt Albert Heijn stil

Wat er gebeurde

Rond 12 oktober zag Albert Heijn verdachte activiteit in de IT-systemen. Het bedrijf haalde uit voorzorg systemen, websites en apps offline.

Distributiecentra lagen deels stil, in winkels bleven schappen leeg en online bestellen en thuisbezorgen werkte bijna twee weken niet. Ook Etos en Gall & Gall waren geraakt.

Moederbedrijf Ahold Delhaize meldde het incident binnen 24 uur bij het NCSC en deed aangifte. Volgens het bedrijf zijn er tot nu toe geen aanwijzingen dat klantgegevens zijn gestolen.

Wat betekent dit voor u?

Snel ingrijpen beperkte de schade, maar ook dan lag het werk dagenlang stil. Weet u welke systemen voor uw bedrijf onmisbaar zijn, en hoe u verder werkt als ze uitvallen?

Bron: NL Times, DutchNews

Kosteloze quickscanAlle incidenten

augustus 2026 incident

Eén lek, twaalf bedrijven geraakt

Wat er gebeurde

Begin mei 2026 werd logistiek dienstverlener CEVA getroffen door een cyberaanval. Daarbij is volgens de daders een database met klantgegevens gestolen.

In augustus waarschuwden onder meer bol, de Bijenkorf, Zalando, Ace & Tate en Ajax hun klanten. Twaalf bedrijven meldden het lek bij de Autoriteit Persoonsgegevens.

Het ging om namen, adressen, e-mailadressen, telefoonnummers en bestelgegevens. Volgens berichten werd de database op het dark web te koop aangeboden.

Wat betekent dit voor u?

Uw klanten zien uw naam, niet die van uw leverancier. Vraag partijen die uw klantgegevens verwerken hoe zij die beveiligen, en leg dat vast in de verwerkersovereenkomst.

Bron: Accountant.nl, Dutch IT Channel

Kosteloze quickscanAlle incidenten

februari 2026 incident

Odido-hack raakt 6,2 miljoen accounts

Wat er gebeurde

In februari 2026 ontdekte Odido een inbraak in een klantcontactsysteem met gegevens van 6,2 miljoen accounts, ook van klanten van Ben.

Het ging om namen, adressen, telefoonnummers, e-mailadressen, rekeningnummers, geboortedata en nummers van identiteitsbewijzen. Wachtwoorden en belgegevens waren niet betrokken.

De aanvallers kwamen binnen via phishing. Ze belden medewerkers van de klantenservice, deden zich voor als de eigen IT-afdeling en kwamen zo langs de extra inlogcontrole.

Wat betekent dit voor u?

Tweestapsverificatie helpt, maar niet als een medewerker wordt overgehaald om mee te werken. Een phishingtest laat zien hoe uw team reageert op zo’n mail of telefoontje.

Bron: NOS, Hart van Nederland

Kosteloze quickscanAlle incidenten