woensdag 14 oktober 2026

Houthi-raketten raken Saudi Aramco-faciliteit nadat coalitie brandstofdepot in Jemen aanvalt

Vervolg op het wederzijdse bestoken van gisteren tussen de Houthi's en Saoedi-Arabië: de strijd treft nu ook Saoedische energie-infrastructuur. Euronews meldt dat een aanval een faciliteit van Saudi Aramco raakte. Volgens de BBC werden raketten onderschept bij Riyad nadat de door Saoedi-Arabië geleide coalitie een brandstofdepot in Jemen aanviel. DW spreekt van een nieuwe golf Houthi-raketten boven Saoedi-Arabië, en een voetbalwedstrijd in Riyad liep vertraging op door een raketalarm. Trump noemde de Houthi's 'not nice'. Het patroon is wederzijdse beschietingen van brandstof- en energielocaties, wat de risico's voor olietransport, verzekeringsvoorwaarden en personeel in het Koninkrijk vergroot. NOS meldt los daarvan dat de gasprijs op het hoogste niveau in jaren staat, al leggen de koppen geen verband. Organisaties met medewerkers, aannemers of reizigers in Saoedi-Arabië doen er goed aan alarm- en schuilprocedures te bevestigen, reisgoedkeuringen voor Riyad te heroverwegen en te testen hoe snel iedereen verantwoord kan worden. Inkoop kan de blootstelling aan energiekosten in lopende contracten nalopen.

Onze beveiligingsteams ondersteunen reizende bestuurders en medewerkers met routeplanning en live monitoring waar raketalarmen actief zijn.

Russische aanvallen laten 600.000 Oekraïners zonder stroom, Starlink-beperkingen raken het front

Nieuwe Russische aanvallen hebben volgens Zelensky, zoals NOS meldt, ruim 600.000 Oekraïners zonder stroom gezet. De BBC voegt toe dat beperkingen op Starlink de frontlinie raken. Daardoor staan burgerlijke infrastructuur en militaire communicatie tegelijk onder druk. Voor bedrijven zijn de gevolgen indirect maar merkbaar: medewerkers, leveranciers en logistieke partners in Oekraïne krijgen te maken met stroomuitval, zwakkere mobiele dekking en onbetrouwbare dataverbindingen. Naarmate het kouder wordt, weegt elke dag zonder verwarming en elektriciteit zwaarder. Bedrijven met Oekraïense activiteiten of afhankelijkheden doen er verstandig aan te controleren of noodstroom en brandstofvoorraden op orde zijn, of kritieke communicatie niet van één satellietaanbieder of mobiel netwerk afhangt en of de contactgegevens voor zorgplicht actueel zijn. Teams die mensen of lading het land in sturen, plannen best voor plotselinge routewijzigingen en houden controlemomenten via meer dan één kanaal.

Medewerker aangeklaagd voor plaatsen afluisterapparaat in directievergaderruimte van OpenAI

Een Saoedische onderdaan, door de BBC omschreven als medewerker, is formeel beschuldigd van het plaatsen van een opnameapparaat in een kantoor van OpenAI. The Record spreekt van een vergaderruimte voor het management, en volgens DW zegt OpenAI dat de medewerker is betrapt. De zaak laat zien hoe technische afluistering met hulp van binnenuit werkt: een apparaat in een ruimte waar strategie, financiering en beveiliging worden besproken, geplaatst door iemand met legitieme toegang. Perimeterbeveiliging en cyberverdediging merken dat niet op. De koppen vermelden niets over het motief of wat is opgenomen, dus een toeschrijving aan een staat is onbewezen. Organisaties die bestuurs-, fusie- of productgesprekken voeren, laten die ruimtes het best onaangekondigd en periodiek op afluisterapparatuur controleren, beperken wie wanneer binnenkomt, registreren toegang van bezoekers en aannemers en spreken vooraf af wie een verdacht object meldt en hoe. Controles werken het best ook na onderhouds- of verbouwwerkzaamheden.

De TSCM-specialisten van Mission Support onderzoeken bestuurskamers en directieruimtes op verborgen opnameapparatuur.

MI5-chef waarschuwt voor dreigingen voor het VK door Rusland, Iran en AI

De baas van MI5 waarschuwt voor dreigingen voor het Verenigd Koninkrijk vanuit Rusland, Iran en kunstmatige intelligentie, meldt de BBC. De kop geeft geen details, maar de combinatie is ook voor Europese organisaties relevant, omdat dezelfde staten en dezelfde middelen over grenzen heen worden ingezet. Vijandige staatsactiviteit richt zich meestal op mensen en toegang: medewerkers met gevoelige kennis, leveranciers, panden en communicatie. AI verlaagt de drempel voor overtuigende imitatie, gerichte phishing en onderzoek naar individuen. Voor securitydirecteuren is de praktische opgave om een nationale waarschuwing om te zetten in lokale maatregelen. Breng in kaart welke medewerkers en bestuurders publiek zichtbaar zijn, controleer of ongebruikelijke betaal- of toegangsverzoeken via spraak of video langs een tweede kanaal worden geverifieerd en instrueer reizigers en sleutelpersonen over benaderingen door onbekenden. Plan een vaste datum om de dreigingsanalyse opnieuw te bekijken, zodat de waarschuwing tot een vastgelegd besluit leidt.

Latijns-Amerikaanse georganiseerde misdaad 'mogelijk actief in 16 Europese landen'

The Guardian meldt dat Latijns-Amerikaanse georganiseerde misdaad mogelijk actief is in 16 Europese landen. De formulering is voorzichtig en de kop noemt geen groepen of routes, dus lees het getal als een schatting en niet als een telling. Toch wijst het op een brede Europese aanwezigheid van drugsnetwerken, en hun impact reikt veel verder dan de havens. Zulke netwerken steunen doorgaans op omkoping van insiders, intimidatie van personeel, witwassen via legitieme bedrijven en geweld dat zich naar de openbare ruimte verplaatst. Transport, scheepvaart, horeca, vastgoed en contantintensieve detailhandel zijn de gebruikelijke zwakke plekken. Organisaties in die sectoren doen er goed aan de insiderrisicomaatregelen te herzien voor functies met toegang tot containers, sleutels, manifesten of klantgegevens. Pas diepgaandere due diligence toe op nieuwe partners en onderaannemers en bied medewerkers een vertrouwelijk meldkanaal voor benaderingen of druk. Een vroege melding van één benadering onthult vaak een patroon op een hele locatie. Laat ook de persoonlijke beveiliging van bestuurders en managers in kwetsbare posities beoordelen, inclusief woon-werkroutes.

Albert Heijn start distributie weer op terwijl cyberproblemen voortduren, phishingwaarschuwing afgegeven

NOS meldt dat de distributie van Albert Heijn 'in de loop van de dag' weer wordt opgestart. Volgens NL Times duren de cyberproblemen van de supermarkt voort, staat er een phishingwaarschuwing en profiteren concurrenten. De koppen vermelden de aard van de aanval niet en ook niet hoe lang de schappen geraakt zijn, dus speculeer er niet over. De zaak laat zien hoe een cyberincident in de systemen van een retailer snel een fysiek leveringsprobleem wordt: distributie stopt, winkels en leveranciers wachten en klanten stappen over. De phishingwaarschuwing is relevant, omdat na zulke incidenten frauduleuze berichten volgen die inspelen op de publieke aandacht. Retailers, leveranciers en logistieke bedrijven doen er goed aan handmatige terugvalprocedures voor bestellingen en verzending te bevestigen, medewerkers en klanten te waarschuwen voor ongevraagde berichten over het incident en gewijzigde betaal- of contactgegevens via een bekend tweede kanaal te verifiëren. Test het herstel van distributie vanuit back-ups, naast dat van de onderliggende systemen, en spreek af wie beslist wanneer handmatige processen weer worden afgebouwd.

Ons cybersecurityteam helpt retailers en leveranciers hun incidentrespons- en herstelplannen te testen voordat een storing de schappen bereikt.

Kamerleden steunen plan voor snelle respons op Russische hybride sabotage

NL Times meldt dat Nederlandse Kamerleden een plan hebben gesteund voor een snelle respons op Russische hybride sabotage. De kop geeft geen details over de inhoud, financiering of planning, dus de praktische werking is nog onduidelijk. Het politieke signaal is wel relevant. Hybride sabotage richt zich op infrastructuur, logistiek en publieke diensten, en exploitanten van zulke objecten krijgen waarschijnlijk te maken met vroegere meldingen, nauwere afstemming met de overheid en duidelijkere rollen bij incidenten. Exploitanten van energie-, haven-, telecom-, transport- en datacenterlocaties in Nederland doen er goed aan in kaart te brengen welke onderdelen als doelwit kunnen gelden, na te gaan hoe een verdachte drone, brand, kabelbreuk of inbraak intern en naar de politie wordt opgeschaald en af te spreken wie in het eerste uur met de autoriteiten praat. Fysieke beveiliging en cyberteams oefenen die volgorde het best dit kwartaal minstens één keer samen, want hybride incidenten houden zich zelden aan de grens tussen die twee.

Ons adviesteam vertaalt nationale dreigingsbeelden naar locatiespecifieke risicobeelden voor exploitanten van kritieke objecten.

Achttien Ajax-supporters opgepakt in Kroatië, 'hadden wapens bij zich'

NOS meldt dat achttien Ajax-supporters in Kroatië zijn opgepakt en 'wapens bij zich hadden'. De kop vermeldt niet om wat voor wapens het gaat, waar het gebeurde of wat de groep van plan was, en er is geen verklaring van de Kroatische autoriteiten, dus conclusies kunnen beter wachten. Groepsreizen van voetbalsupporters brengen terugkerende risico's met zich mee: georganiseerde groepen in grote aantallen, rivaliserende fans en zwaar politieoptreden. Voor organisaties zit de relevantie bij medewerkers, relaties en reputatie. Gasten van hospitality-arrangementen, bedrijfsuitjes en medewerkers die supporter zijn, kunnen in het buitenland verzeild raken in ongeregeldheden, aanhoudingen of reisverstoringen. Eventorganisatoren, reisverantwoordelijken en bedrijven met hospitality-pakketten controleren het best welke informatie ze over de bestemming hebben, spreken verzamelpunten en escalatiecontacten af en instrueren gasten over lokale regels en veilige routes. Medewerkers moeten weten wie ze bellen als een collega of relatie wordt aangehouden, en managers hoe ze snel juridische hulp in het buitenland bereiken.