$ wat leren we ervan?
Drie patronen die steeds terugkomen.
Het lek zat bij een leverancier
Lidl, de Bijenkorf, bol en Simian: het incident ontstond bij een IT- of logistieke partner. Een lek in uw keten raakt ook uw klanten.
Een vertrouwde naam is niet vanzelf echt
Valse hotelberichten, nepfacturen uit naam van Infomedics, nep-inlogpagina’s via hotelwifi. Aanvallers lenen een bekende afzender.
Verouderde software is een open deur
Lekken in e-mailsoftware en nep-uitbreidingen van populaire programma’s. Tijdig bijwerken blijft de beste verdediging.
$ grep -i mkb nieuws.log
Alle incidenten
oktober 2026
Bug in Node.js maakte op afstand uitvoeren van code mogelijk
Een lek in Node.js, de software achter veel webapplicaties, liet aanvallers zonder inlog code uitvoeren op een server. Er is een update; oudere versies krijgen geen updates meer.
Kritieke lekken in PHP: webservers op afstand over te nemen
Europese en Nederlandse securitydiensten waarschuwen voor lekken in PHP, de software onder WordPress en veel webshops. Aanvallers kunnen zonder inlog een server overnemen. Updates kwamen op 21 oktober: installeer ze direct of laat uw hostingpartij dat bevestigen.
Cyberaanval legt bevoorrading Albert Heijn stil
Na verdachte activiteit in de IT-systemen gingen distributiecentra, websites en apps van Albert Heijn, Etos en Gall & Gall plat. Thuisbezorgen lag bijna twee weken stil. Ook een groot bedrijf met eigen securityteam is niet onkwetsbaar.
september 2026
Klanten boodschappendienst Flink krijgen afpersingsmail na datalek
Na een hack op Flink ontvingen klanten rechtstreeks afpersingsmails van de daders, die per persoon zo’n 10 euro eisten. Via gestolen inloggegevens kwamen namen, e-mailadressen en telefoonnummers buit. Ook uw klanten kunnen rechtstreeks worden geraakt.
augustus 2026
Eén incident bij logistiek partner raakt twaalf bedrijven
Na een beveiligingsincident bij logistiek dienstverlener CEVA meldden twaalf bedrijven mogelijk gelekte klantgegevens, waaronder de Bijenkorf, bol en Zalando. Eén zwakke schakel in de keten raakte zo al hun klanten.
Datalek bij drukkerijbedrijf Simian
Bij een datalek bij Simian, bekend van Reclameland, Drukland en Flyerzone, werden e-mailadressen en wachtwoorden getroffen, en bij een kleine groep klanten ook creditcardgegevens. Het incident ontstond bij een dienstverlener van het bedrijf.
Reisfraude met valse berichten van hotels
Nederlandse vakantiegangers kregen te maken met valse betaalverzoeken die van hun hotel leken te komen, verstuurd via een groot boekingsplatform. Ook een betrouwbaar ogende afzender is niet vanzelf echt.
Bijenkorf en bol waarschuwen klanten voor datalek via logistiek bedrijf
Bij een logistieke partner werden mogelijk klantgegevens buitgemaakt: naam, adres, e-mail, telefoonnummer en bestelinformatie. Beide winkels meldden het incident bij de Autoriteit Persoonsgegevens. Een lek bij uw leverancier is ook úw probleem.
juli 2026
Inloggegevens gestolen via hotel- en congreswifi
Criminelen pasten de instellingen van wifi-apparatuur in hotels en conferentiecentra aan, zodat gasten op een nep-inlogpagina van Microsoft 365 belandden. Wie daar inlogde, gaf zijn zakelijke account weg. Openbare wifi is niet vanzelf te vertrouwen.
E-mailaccounts gekaapt zonder één klik
Een lek in e-mailsoftware liet aanvallers meelezen en gegevens buitmaken zodra iemand een kwaadaardige mail simpelweg opende. Aanklikken was niet eens nodig. Tijdig updaten is uw beste verdediging.
Valse zorgrekeningen uit naam van Infomedics
Oplichters versturen massaal nepfacturen die eruitzien alsof ze van zorgadministrateur Infomedics komen. Sinds februari kwamen er zo’n 20.000 meldingen binnen. Een factuur van een vertrouwde naam is niet vanzelf echt.
IJsstadion Thialf getroffen door ransomware
Aanvallers legden de computers plat en eisen losgeld om de systemen weer vrij te geven en gestolen data niet te lekken. Ook bekende, middelgrote organisaties zijn doelwit.
Malware verstopt in een populair programma
Criminelen verstopten schadelijke software in een nep-uitbreiding van het bekende programma Notepad++. Wie het opende, installeerde de malware ongemerkt zelf. Vertrouwde software is niet automatisch veilig.
Datalek bij Lidl via IT-dienstverlener
Namen, telefoonnummers, e-mailadressen en geboortedata van webshopklanten gestolen. Het lek ontstond niet bij Lidl zelf, maar bij een externe IT-dienstverlener.
Klantgegevens gedownload bij Ernst & Young
Aanvallers kregen toegang tot een extern IT-supportsysteem en downloadden twee weken lang documenten met belastinggegevens van klanten.
42.000 Nederlandse kampeerders getroffen
Persoonsgegevens buitgemaakt bij een hack op een grote Europese boekingssite waar Nederlandse campings mee werken.
juni 2026
Ransomware bij Nederlands logistiek bedrijf
Een ransomwaregroep claimde een aanval op een middelgroot transportbedrijf. Ook logistiek en transport zijn een doelwit.
mei 2026
Toeleverancier veehouderij afgeperst
Een gespecialiseerde MKB-leverancier in de agrarische sector werd slachtoffer van afpersing, vermoedelijk door één enkele aanvaller.
februari 2026
Odido-hack raakt 6,2 miljoen accounts
Via een klantcontactsysteem kregen criminelen toegang tot namen, adressen, rekeningnummers en zelfs paspoortgegevens. Ook dochtermerk Ben was getroffen.
$ quickscan --target uwbedrijf.nl
Weet hoe het bij u zit.
Laat ons van buitenaf kijken wat een aanvaller bij u ziet. Kosteloos en vrijblijvend, en er wordt niets aangevallen.