dinsdag 4 augustus 2026

Device-code phishing stijgt met 1.500% terwijl vishing verdubbelt

Uit nieuw onderzoek blijkt dat zogeheten device-code phishing het afgelopen jaar met 1.500% is toegenomen, terwijl vishing (telefonische phishing) is verdubbeld — een duidelijke verschuiving in de tactieken voor het stelen van inloggegevens, weg van traditionele e-maillokkertjes. Bij device-code phishing wordt misbruik gemaakt van de OAuth device-authorization-flow die onder meer Microsoft 365 en cloudsamenwerkingstools gebruiken: slachtoffers worden verleid een ogenschijnlijk legitieme aanmeldcode goed te keuren, waarmee aanvallers een geldig sessietoken bemachtigen dat wachtwoorden én de meeste vormen van meerfactorauthenticatie omzeilt. Deze aanvallen worden steeds vaker gecombineerd met vishing, waarbij aanvallers zich telefonisch voordoen als IT-helpdeskmedewerkers om slachtoffers live door de goedkeuringsstap te leiden. Voor bedrijfsbeveiliging betekent dit dat MFA alleen niet langer volstaat, en de aanvallen richten zich onevenredig op financiële afdelingen, directiesecretariaten en IT-support met toegang tot gevoelige systemen. Organisaties doen er goed aan device-code-authenticatie uit te schakelen waar operationeel niet noodzakelijk, phishing-bestendige hardware-MFA (FIDO2/passkeys) verplicht te stellen, terugbelverificatie bij elk helpdeskverzoek in te voeren en gerichte vishing-training te geven aan sleutelpersoneel. Continue monitoring op afwijkende device-authorization-verzoeken verdient prioriteit als detectiemaatregel.

Het cyber security-team van Mission Support helpt organisaties identiteits- en toegangscontroles te versterken tegen moderne phishingtechnieken zoals device-code- en vishingaanvallen.

Oekraïense droneaanval op Russisch strand doodt zeven mensen, veertig gewonden

Russische autoriteiten melden dat een Oekraïense drone een druk bezocht strand heeft geraakt, met zeven doden en ongeveer veertig gewonden tot gevolg. Dit onderstreept dat de oorlog steeds dieper doordringt in Russische burger- en kustgebieden, ver van het front. De aanval past in een patroon van slagen tegen logistieke en energie-infrastructuur, en nu dus ook recreatiegebieden, wat erop wijst dat de Oekraïense langeafstandsdronecampagne zowel intensiveert als geografisch uitbreidt. Voor organisaties met personeel, bezittingen of toeleveringsketens die raken aan Rusland, het bredere Zwarte Zeegebied of transitroutes door Russisch luchtruim en territoriale wateren, neemt de kans op verstoring van reizen, verzekeringsvoorwaarden en fysieke veiligheid rond militaire, energie- en nu ook toeristische locaties toe. Ook vergeldingsaanvallen en verscherpte Russische veiligheidsmaatregelen op publieke locaties liggen voor de hand, met gevolgen voor de veiligheid van eventueel nog aanwezig personeel. Bedrijven doen er goed aan de reisrisicoclassificatie voor Rusland en aangrenzende regio's te herzien, evacuatie- en zorgplichtplannen voor achtergebleven medewerkers te actualiseren, waarschuwingen voor lucht- en scheepvaartroutes te volgen die vracht en logistiek raken, en nauw contact te onderhouden met inlichtingen- en verzekeringspartners over de veranderende dynamiek van het conflict.

Iran zegt met Oman te praten, niet met de VS, terwijl Trump stelt dat onderhandelingen hervatten

Iran bevestigt indirecte gesprekken te voeren met de Verenigde Staten via Oman, terwijl het land directe onderhandelingen publiekelijk ontkent — kort nadat president Trump liet doorschemeren dat de besprekingen zouden worden hervat. Dat zorgvuldig gekozen onderscheid is relevant: het duidt erop dat beide partijen de haalbaarheid van hernieuwde nucleaire diplomatie aftasten zonder zich politiek vast te leggen op direct contact, een dynamiek die in het verleden herhaaldelijk voor volatiliteit op de oliemarkt en in de veiligheidssituatie in de Golf heeft gezorgd. Voor organisaties die in de Golfregio actief zijn of er doorheen verschepen, heeft elke geloofwaardige beweging richting of weg van een akkoord directe gevolgen voor vrachtverzekeringen, tankerverkeer door de Straat van Hormuz en het bredere risico op escalatie via aan Iran gelieerde actoren in de regio. Ook bedrijven met sanctie-gevoelige activiteiten doen er goed aan dit nauwlettend te volgen, aangezien een onderhandeld kader compliance-verplichtingen op korte termijn kan wijzigen. Beveiligings- en inkoopteams kunnen dit het beste zien als een vroege waarschuwing en niet als een afgerond resultaat: houd noodplannen voor verstoring van Golfscheepvaart actueel, volg sanctierichtlijnen van relevante autoriteiten, en neem de hernieuwde onderhandelingsonzekerheid mee in kortetermijn-risicobeoordelingen voor personeel en bezittingen in de regio.

EU roept op tot sterkere grenzen na golf migrantenovertochten bij Ceuta

De Europese Unie roept op tot sterkere buitengrenzen na een nieuwe golf van migrantenovertochten naar de Spaanse enclave Ceuta, waarbij spoedoverleg tussen EU-ministers een verschuiving laat zien in de toon van lidstaten richting strenger en beter gecoördineerd grenstoezicht. De landgrens van Ceuta met Marokko is al langer een drukpunt voor irreguliere migratie naar Europa, en herhaalde golven leiden doorgaans tot bredere reacties op EU-niveau, waaronder aanpassingen in de inzet van Frontex, verschuivingen in financieringsprioriteiten en soms tijdelijke controles die doorwerken in het bredere Schengenverkeer. Voor organisaties met faciliteiten, logistiek of personeel nabij mediterrane en Noord-Afrikaanse grensovergangen betekent dit een periode van verhoogde veiligheidsalertheid, mogelijke vertragingen bij controleposten en kans op protest of onrust rond opvang- en registratiecentra. Het weerspiegelt bovendien een bredere Europese politieke trend naar strenger migratie- en grensbeleid, wat gevolgen kan hebben voor compliance-verplichtingen van bedrijven met grensoverschrijdende logistiek of mobiliteitsprogramma's in de regio. Beveiligingsteams doen er goed aan actuele Frontex- en nationale grensrichtlijnen te volgen, noodplannen voor personeel dat de betrokken grensovergangen passeert te herzien, en de uitkomsten van het ministerieel overleg op de voet te blijven volgen.

Rijn zakt naar historisch laag niveau door aanhoudende droogte in Europa

Het waterpeil van de Rijn is gedaald tot een historisch dieptepunt door aanhoudende droogte in Europa, wat een van de belangrijkste binnenvaartroutes van het continent onder druk zet, juist op het hoogtepunt van het zomerse logistieke seizoen. Via de Rijn wordt een aanzienlijk deel van bulkvracht, chemicaliën, brandstof en industriële onderdelen vervoerd tussen de haven van Rotterdam en productiecentra in Duitsland en Zwitserland; een laag waterpeil dwingt binnenvaartschippers hun lading te beperken of vaarten volledig te staken, met doorwerking op just-in-time toeleveringsketens, energieleveringen en grondstofprijzen. Dit is een terugkerend en verslechterend patroon, geen op zichzelf staande gebeurtenis, en het vergroot de druk op Europese logistieke netwerken die door geopolitieke verstoringen elders al onder spanning staan. Organisaties die afhankelijk zijn van vervoer over de Rijn, of met faciliteiten die leunen op per binnenvaartschip aangevoerde grondstoffen en brandstof, doen er goed aan dit als continuïteitsvraagstuk te behandelen en niet als een louter milieuprobleem. Praktische stappen zijn onder meer het vooruitlopend op verdere daling spreiden van vervoerswijzen en routes, het aanleggen van voorraadbuffers voor kritieke input, het volgen van waterpeilprognoses naast risicodashboards voor de toeleveringsketen, en het toetsen van contracten op overmachtsclausules die samenhangen met waterpeilverstoringen.

De advisory intelligence-dienst van Mission Support volgt omgevings- en infrastructuurrisico's zoals de Rijndroogte, zodat de toeleveringsketens en activiteiten van klanten verstoringen voorblijven.

Explosief gevonden in tuin van woning in Rotterdam, EOD ingeschakeld

In de tuin van een woning in Rotterdam is een explosief aangetroffen, waarna de Explosieven Opruimingsdienst Defensie (EOD) is ingeschakeld om de omgeving veilig te stellen. Details over motief en doelwit zijn nog beperkt, maar het incident past in een patroon van explosieven bij particuliere adressen in Nederland de afgelopen jaren, vaak gelinkt aan criminele afrekeningen, afpersingspogingen tegen bewoners of bedrijven, of intimidatie in het kader van georganiseerde criminaliteit. Dergelijke incidenten, ook wanneer ze niet gericht zijn tegen bedrijfspanden, verhogen het risicoprofiel voor beveiliging van woonhuizen, persoonsbeveiligingsopdrachten en personeel dat verblijft in de buurt tijdens EOD-inzet en afzettingen. Ze onderstrepen bovendien een bredere trend waarbij criminelen in Nederland explosieven en brandbommen inzetten als goedkoop maar zeer effectief intimidatiemiddel, waar beveiligingsplanning voor bedrijven en woonhuizen steeds meer rekening mee moet houden. Organisaties die in Nederland persoons- of woonhuisbeveiliging bieden, doen er goed aan beveiligingsteams te briefen over de veranderende patronen van explosieven-gerelateerde criminaliteit, responsprotocollen af te stemmen met lokale politie- en EOD-procedures, en perimeter- en toegangsbeveiliging bij woningen van prominente personen in gebieden met verhoogde criminele activiteit te herzien.

Het specialist operations-team van Mission Support werkt samen met politie en EOD-diensten om locaties en woningen te beveiligen die getroffen zijn door incidenten met explosieven.

20-jarige man aangehouden in Bergen op Zoom in terrorismeonderzoek

De Nederlandse autoriteiten hebben in Bergen op Zoom een 20-jarige man aangehouden in het kader van een terrorismeonderzoek, de zoveelste in een reeks contraterrorisme-acties gericht op jonge verdachten in Nederland. Specifieke details over het vermeende plan zijn niet vrijgegeven, maar de aanhouding weerspiegelt de aanhoudende waakzaamheid van de Nederlandse inlichtingen- en opsporingsdiensten rond radicalisering, met name onder jongere individuen die vaker via online kanalen worden geïdentificeerd dan via gevestigde netwerken. Voor organisaties met publieksgerichte locaties, vervoersknooppunten, religieuze of culturele instellingen en drukbezochte commerciële panden in Nederland is dit onderzoek een herinnering dat het terroristische dreigingsniveau, hoewel momenteel als substantieel beoordeeld, dynamisch blijft en per individuele zaak snel kan verschuiven. Het onderstreept ook het belang van een goede relatie met lokale politie en inlichtingencontacten, aangezien onderzoeken in een vroeg stadium vaak voorafgaan aan bredere publieke dreigingsbeoordelingen. Beveiligingsteams doen er goed aan locatie- en evenementenbeveiligingsplannen actueel te houden, personeel te briefen op signalen van verdacht gedrag, en het dreigingsbeeld van de Nationaal Coördinator Terrorismebestrijding en Veiligheid (NCTV) actief te blijven volgen, met name voor locaties in en rond Bergen op Zoom en de bredere regio Brabant op de korte termijn.

De advisory intelligence-dienst van Mission Support volgt de veranderende terrorismedreiging in Nederland om de beveiligingsplannen voor locaties en personeel van klanten actueel te houden.

Natuurbrand in Limburg groeit naar 100 hectare, NL-Alert blijft van kracht

Een natuurbrand in Limburg is uitgegroeid tot ongeveer 100 hectare en zal naar verwachting niet voor morgenochtend onder controle zijn, waarbij het NL-Alert voor bewoners en bedrijven in het getroffen gebied van kracht blijft. De brand sluit aan bij een breder patroon dat deze week apart naar voren kwam: het risico op natuurbranden in Nederland is de afgelopen tien jaar bijna verdubbeld, gedreven door langdurige droogte en veranderend landbeheer. Voor organisaties met faciliteiten, logistieke activiteiten of personeel in Limburg en andere brandgevoelige gebieden in het zuiden en oosten van Nederland kunnen actieve branden van deze omvang met weinig waarschuwing de wegtoegang, nutsvoorzieningen en veiligheid van medewerkers verstoren, met als bijkomende risico's rookoverlast en evacuatie van nabijgelegen locaties. Dit is ook een goed moment om de bredere rampenparaatheid te evalueren, aangezien incidenten die een NL-Alert activeren laten zien of personeel weet hoe te reageren, ongeacht het specifieke gevaar. Bedrijven in of nabij het getroffen gebied doen er goed aan de actuele toegangs- en veiligheidsstatus te controleren voordat personeel wordt ingezet, ervoor te zorgen dat noodmeldsystemen zijn afgestemd op NL-Alert-dekking, en dit incident te gebruiken om evacuatie- en continuïteitsplannen te toetsen aan het groeiende risico op natuurbranden in Nederland.