De Cybercrime Podcast

Een verhuurder van servers die zegt dat hij klachten negeert, een forum met misbruikbeelden en een geldspoor naar een Russische drugsmarkt. Het verhaal achter de actie tegen Virtualine en de servers in Limburg.

Lees het volledige artikel op https://www.ccinfo.nl/menu-nieuws-trends/darkweb/3434425_drugsgeld-en-een-misbruikforum-het-verhaal-van-virtualine

Bekijk de video op https://youtu.be/f0CnGSBUud4

#darkweb #cybercrime #ccinfo

Waarom kwam het risico deze week zo vaak via een leverancier of een hulpmiddel binnen? Van een handtekeningendienst voor ruim honderd Belgische gemeenten tot een script dat de snelheid van een website meet en de codeerassistenten van ontwikkelaars. Ook PHP2Shell als les over bronnen, en AI aan beide kanten met de kritiek ernaast.

Lees het volledige artikel op https://www.ccinfo.nl/journaal/3430585_s03e14-inbraak-bij-esignflow-miljarden-weg-bij-binance

Bekijk het Cybercrime Weekjournaal op https://youtu.be/b3jjasHbSmA

Luister de podcast op Spotify via https://open.spotify.com/show/1tIe2XIhAOfcRB818jsacC

#cybersecurity #cybercrime #leveranciers #informatiebeveiliging #podcast

Bij eSignFlow, de dienst van Vanden Broele waarmee meer dan 120 lokale besturen in België documenten digitaal laten ondertekenen, is ingebroken. Volgens Vanden Broele is het rijksregisternummer van ondertekenaars eenvoudig terug te rekenen. Op woensdag 28 oktober gingen bij de FOD Financiën MyMinfin en Tax-on-web uit voorzorg offline na een cyberaanval, en op donderdag 29 oktober werd bij de cryptobeurs Binance volgens de beurs voor ongeveer 6,3 miljard dollar weggesluisd.

Verder in deze aflevering, de lekken in PHP die bekendstaan als PHP2Shell, van lastiger dan gedacht naar actief misbruik, aanvallers die het gemunt hebben op codeerassistenten van ontwikkelaars, en koelsystemen die vanaf internet bereikbaar zijn.

Lees het volledige artikel op https://www.ccinfo.nl/journaal/3430585_s03e14-inbraak-bij-esignflow-miljarden-weg-bij-binance

Bekijk de Cybercrime Weekanalyse op https://youtu.be/fkRltVtdnxY

Luister de podcast op Spotify via https://open.spotify.com/show/1tIe2XIhAOfcRB818jsacC

#cybersecurity #cybercrime #datalek #informatiebeveiliging #belgie

Politie zoekt een man die na een nepsms van de bank bij een 82-jarige uit Schagen met Google Pay 2000 euro opnam in Amsterdam. Zaaknummer PL1100-2026057966.

Lees het volledige artikel op https://www.ccinfo.nl/menu-nieuws-trends/opsporing/gezochte-personen-cybercrime/3427497_verdachte-gezocht-na-bankhelpdeskfraude-bij-man-uit-schagen

Bekijk de video op https://youtu.be/LMNeqC7bU7I

#opsporing #phishing #schagen #politie #ccinfo

Waarom haalden zoveel organisaties op woensdag 21 oktober hun websites uit voorzorg offline, en waarom wisten ze niet meteen waar PHP in hun omgeving draaide? Ook de leverancier als zwakke plek, van een backupdienst met toegang tot Microsoft 365 tot het reserveringssysteem van hotels, en AI aan beide kanten met de kritiek ernaast.

Lees het volledige artikel op https://www.ccinfo.nl/journaal/3421711_s03e13-uit-voorzorg-offline-door-lek-in-php

Bekijk het Cybercrime Weekjournaal op https://youtu.be/93FPgBt9N5o

Luister de podcast op Spotify via https://open.spotify.com/show/1tIe2XIhAOfcRB818jsacC

#cybersecurity #cybercrime #leveranciers #informatiebeveiliging #podcast

Op woensdag 21 oktober gingen in Nederland en België veel websites uit voorzorg offline, van MijnOverheid en DigiD tot ziekenhuizen, het medicatiesysteem Medimo en Smartschool. De reden was een lek in PHP waarvoor de update nog niet uit was. Kort voor 16:00 uur kwamen PHP 8.5.12, 8.4.27, 8.3.36 en 8.2.35. Volgens het NCSC is één melding bekend van mogelijk misbruik in het buitenland, zonder bevestiging dat die aanval slaagde.

Verder in deze aflevering, een gestolen inloggegeven van ConnectWise Cloud Backup dat toegang gaf tot omgevingen van Microsoft 365, hotelgasten die betaalverzoeken kregen na een lek bij een softwareleverancier, besmette downloads van de WordPress plugin Rank Math PRO, en het vervolg bij Albert Heijn, waar de politie een strafrechtelijk onderzoek is gestart.

Lees het volledige artikel op https://www.ccinfo.nl/journaal/3421711_s03e13-uit-voorzorg-offline-door-lek-in-php

Bekijk de Cybercrime Weekanalyse op https://youtu.be/rbro4ti8Csc

Luister de podcast op Spotify via https://open.spotify.com/show/1tIe2XIhAOfcRB818jsacC

#cybersecurity #cybercrime #php #informatiebeveiliging #nederland

Politie zoekt een jonge vrouw die met de bankgegevens van twee slachtoffers in Helmond en Sint-Oedenrode geld opnam en betaalde via de digitale bankpas op haar telefoon. Zaaknummers PL21002026066374 en PL21002026070287.

Lees het volledige artikel op https://www.ccinfo.nl/menu-nieuws-trends/opsporing/gezochte-personen-cybercrime/3417521_vrouw-gezocht-na-oplichting-met-digitale-bankpas-in-helmond

Bekijk de video op https://youtu.be/Vlxi1xMndls

#opsporing #oplichting #helmond #politie #ccinfo

Jarenlang las je op Cybercrimeinfo de overzichten per onderwerp, van slachtoffers in Nederland en België tot opsporing. Dat nieuws staat nu op de Cyber Dreigingsradar van Digiweerbaar, en na overleg met Digiweerbaar lees je het daar met een gratis account weer, zeven dagen terug. In deze aflevering hoor je hoe je een account maakt, hoe je je aanmeldt voor de gratis Dagelijkse dreigingsupdate van maandag tot en met zaterdag, en wat er op Cybercrimeinfo blijft, zoals achtergrond, het weekjournaal op vrijdag en verhalen uit het darkweb.

Lees het volledige artikel op https://www.ccinfo.nl/alle-blogs-tekst/3416265_het-cybernieuws-dat-je-hier-las-is-weer-beschikbaar

Waarom zie je een cyberincident bij een supermarktketen binnen een dag terug in het schap, en waarom kan een koeling op afstand worden opgewarmd? Van het incident bij Ahold Delhaize tot de aanval op koelinstallaties in Franse supermarkten, over de systemen die je pas ziet als ze uitvallen.

Ook de vraag waarom aanvallers steeds opnieuw binnenkomen via apparaten aan de rand van het netwerk, zoals de VPN van Ivanti, en waarom achter de nepagent aan de deur vaak een hele organisatie zit.

Lees het volledige artikel op https://www.ccinfo.nl/journaal/3413175_s03e12-incident-bij-albert-heijn-en-franse-koelingen

Bekijk het Cybercrime Weekjournaal op https://youtu.be/oZSWXNY-8R8

Luister de podcast op Spotify via https://open.spotify.com/show/1tIe2XIhAOfcRB818jsacC

#cybersecurity #cybercrime #supermarkt #informatiebeveiliging #podcast

Sinds zondag 11 oktober kampt Albert Heijn met de gevolgen van een cyberincident bij moederbedrijf Ahold Delhaize. Ook Etos en Gall & Gall werden geraakt, online bestellen werkte niet en de bevoorrading van winkels haperde. Volgens het concern is er tot nu toe geen bewijs dat gegevens van klanten of medewerkers zijn buitgemaakt. Politie en OM nodigden Ahold Delhaize uit aangifte te doen.

In de nacht van 11 op 12 oktober zetten aanvallers bij honderden Franse supermarkten de koelinstallaties van Danfoss op afstand in de ontdooistand, waardoor koelingen volgens Intermarché opliepen tot wel 50 graden. Een verband met het incident bij Ahold Delhaize is niet vastgesteld.

Verder in deze aflevering, actief misbruikte zerodays in Ivanti Connect Secure en Windows Shell, en de zes jaar cel die het OM eist tegen een man die volgens het OM 38 keer via een nepagent probeerde een woning binnen te komen.

Lees het volledige artikel op https://www.ccinfo.nl/journaal/3413175_s03e12-incident-bij-albert-heijn-en-franse-koelingen

Bekijk de Cybercrime Weekanalyse op https://youtu.be/X6wEp5k1Zg4?si=gHOeSdQVqhZp-eXq

Luister de podcast op Spotify via https://open.spotify.com/show/1tIe2XIhAOfcRB818jsacC

#cybersecurity #cybercrime #albertheijn #informatiebeveiliging #nederland