zaterdag 17 oktober 2026

Supertanker in brand na mijnexplosie bij Hormuz, zegt IRGC

Nieuw ten opzichte van gisteren, toen het aantal meldingen van aanvallen op schepen bij Hormuz een record bereikte: een supertanker staat in brand nadat hij volgens de Iraanse Revolutionaire Garde (IRGC) in de Straat van Hormuz op een zeemijn liep. De NOS meldt dat Iran ook spreekt van incidenten elders in de Perzische Golf. De IRGC is partij in het conflict, dus oorzaak en slachtofferbeeld zijn nog niet onafhankelijk bevestigd. Een mijnexplosie is zwaarder dan intimidatie, want fysieke schade treft elk schip, ongeacht de vlag. Verzekeraars, bevrachters en bemanningsbureaus zullen vaarbeslissingen snel herzien. Bedrijven met lading, bemanning of aannemers in de regio controleren scheepsposities, lopen oorlogsrisico- en evacuatieclausules na en leggen vooraf vast wie een omleiding mag goedkeuren. Energie-inkopers kunnen toetsen wat een langdurige vertraging van de export voor hun leveringscontracten betekent. Teams die reizigers in Golfhavens beschermen, actualiseren hun contactlijsten en controleren of het zorgplan nog bij de dreiging past. Behandel uitspraken van de IRGC als claims tot onafhankelijke bevestiging volgt.

Ons advies- en inlichtingenteam volgt maritieme en Golfontwikkelingen en ondersteunt besluiten over reizen, lading en bemanning.

Trump tekent besluit dat nieuw Russisch sanctiepakket buiten werking stelt

President Trump heeft een uitvoerend besluit getekend dat een nieuw pakket Russische sancties buiten werking stelt, meldt Euronews. BBC en DW spreken van afgezwakte of opgeschorte sancties, te midden van een oplopende ruzie met de Oekraïense president Zelensky. Zelensky sprak de EU-top toe, waar leiders steun toezegden. Een Italiaanse minister noemde het beperken van steun aan Oekraïne tegenover de BBC 'volkomen verkeerd', en Trump ontkent dat hij de toegang van Oekraïne tot Starlink beperkt. Voor bedrijven betekent dit vooral dat Amerikaanse en Europese sanctieregimes uit de pas kunnen gaan lopen. Wie het ene regime als maatstaf voor het andere gebruikt, loopt tegen hiaten aan. Toets tegenpartijen, financiering en logistieke ketens met Russische blootstelling daarom afzonderlijk aan beide regimes. Verwacht druk op Europese regeringen om het gat te vullen, met mogelijk nieuwe EU-maatregelen en kans op tegenmaatregelen van Moskou. Houd juridisch advies dichtbij en leg per sanctiebeslissing de onderbouwing vast, want de richtlijnen kunnen snel veranderen.

Vermoedelijke Chinese spionagegroepen misbruiken BeyondTrust zero-day

Vermoedelijke Chinese spionagegroepen misbruiken een zero-day in BeyondTrust Remote Support, meldt The Record. Dark Reading plaatst de kwetsbaarheid in een reeks misbruikte bugs in randapparatuur. De toeschrijving is vermoed, niet vastgesteld. Tools voor ondersteuning op afstand zijn aantrekkelijke doelwitten, omdat ze aan de rand van het netwerk staan en bevoorrechte toegang hebben tot klant- en interne systemen. Een inbraak kan een aanvaller dezelfde reikwijdte geven als uw servicedesk. Organisaties die het product draaien, controleren vandaag nog het advies van de leverancier en passen beschikbare updates of mitigaties toe. Is de tool bereikbaar vanaf internet, beperk de toegang dan tot bekende adressen en loop authenticatie- en sessielogs van de afgelopen weken na op onbekende activiteit. Behandel elke onverklaarde sessie op afstand als mogelijk incident en bewaar de logs. Vraag managed serviceproviders of zij het product namens u gebruiken, want hun blootstelling is de uwe. Stem met het bestuur af dat het om een vermoedelijke spionagecampagne gaat en niet om opportunistische criminaliteit, en stel de prioriteit van de respons daarop af.

Onze cybersecurity-dienst beoordeelt blootstelling via toegang op afstand en helpt logs te controleren op tekenen van inbraak.

Tientallen arrestaties op dag van massaprotest in Frankrijk

Bij massaprotesten in Frankrijk zijn tientallen mensen gearresteerd, meldt de NOS. DW meldt eveneens dat het land zich opmaakt voor landelijke demonstraties. Volgens de NOS lopen de deelnemers uiteen van scholieren tot gele hesjes. Grote, verspreide protesten in Franse steden brengen doorgaans verstoord vervoer, plaatselijke botsingen en veel politie met zich mee. De koppen noemen geen aanleiding of verwachte opkomst, dus organisaties houden zich het best aan actuele lokale berichtgeving in plaats van aannames. Bedrijven met kantoren, winkels of personeel in Frankrijk stemmen de demonstratieroutes van vandaag af met lokale contacten, vragen medewerkers stadscentra te mijden en heroverwegen leveringen of evenementen nabij demonstratiegebieden. Leidinggevenden die door Frankrijk reizen houden hun reisschema flexibel en hebben een alternatieve route naar luchthavens en stations. Controleer de toegangsbeveiliging en het risico op glasschade bij panden aan bekende protestroutes en leg vast wie een tijdelijke sluiting mag bevelen.

Bemande beveiliging beschermt panden en personeel op of nabij protestroutes.

Poetin neemt vijf extra Europese bedrijven in beslag

Euronews meldt dat president Poetin vijf extra Europese bedrijven in beslag heeft genomen, een voortzetting van wat de zenderRuslands 'hostile asset crackdown' noemt. De kop noemt geen bedrijven of sectoren, dus de blootstelling is op basis van dit bericht alleen niet te beoordelen. Het patroon is van belang voor elke Europese organisatie met Russische dochters, joint ventures of personeel ter plaatse: bezittingen kunnen op korte termijn worden afgenomen en lokale managers en medewerkers kunnen onder druk komen te staan. Organisaties met Russische activiteiten brengen elke juridische entiteit, bankrekening en dataopslag aldaar in kaart en bepalen wat verloren of blootgesteld raakt als de zeggenschap wordt overgenomen. Loop de verzekeringsdekking voor onteigening na, beperk gevoelige data die lokaal wordt bewaard en geef lokaal personeel een duidelijke, legale route naar veiligheid en contact met het hoofdkantoor. Oefen een plotselinge inbeslagname op papier, inclusief wie in het eerste uur met personeel, toezichthouders en pers spreekt.

Ons advies- en inlichtingenteam helpt blootstelling in Rusland in kaart te brengen en bereidt op plotseling verlies van zeggenschap voor.

Albert Heijn verlengt leveringsstop na cyberincident

Albert Heijn verlengt de leveringsstop tot minstens dinsdag na wat NL Times een 'cybersecurity incident' noemt. De NOS voegt toe dat de supermarktketen de hack moest melden vanwege de nieuwe cyberwet en geeft de visie weer dat de verantwoordelijkheid 'verder reikt'. De koppen vermelden niet wat is geraakt en of er data is buitgemaakt. Voor een retailer van deze omvang laat een leveringsstop van meerdere dagen zien hoe een IT-incident binnen uren een fysiek bevoorradingsprobleem wordt. Leveranciers, logistieke partners en franchisenemers vallen binnen dat effectgebied. Organisaties in food, retail en logistiek controleren van welke systemen hun bestel-, magazijn- en transportprocessen afhangen en of die processen enkele dagen handmatig kunnen draaien. Bevestig uw eigen meldplichten onder de nieuwe cyberwet en wie over melden beslist. Test nu de contactlijsten met leveranciers en vraag sleutelpartners wat zij doen als uw bestelkanaal uitvalt.

Duizenden insulinepennen van Novo Nordisk gestolen bij Nederlandse groothandel

Duizenden insulinepennen van Novo Nordisk zijn gestolen bij een Nederlandse groothandel, meldt NL Times. De kop geeft geen details over de toedracht, het aantal pennen of eventuele arrestaties. Farmaceutische voorraad trekt dieven aan, omdat die compact, waardevol en makkelijk te verplaatsen is, en gestolen medicijnen kunnen zonder opslaghistorie weer in de keten belanden. Insuline is bovendien temperatuurgevoelig, dus product met onbekende behandeling vormt een risico voor de patiëntveiligheid. Groothandels, ziekenhuisleveranciers en apotheken stemmen voorraadadministraties af, vergelijken batchnummers met wat buiten de reguliere kanalen wordt aangeboden en scherpen toegangscontrole en alarmopvolging op opslaglocaties aan, inclusief leveringen buiten kantooruren en interne toegangsrechten. Bekijk, zoals bij elke diefstal van deze omvang, of voorkennis een rol heeft gespeeld. Meld verdachte aanbiedingen van insuline door onbekende verkopers bij de politie en de fabrikant.

Alarmopvolging en mobiele surveillance dekken opslaglocaties buiten werktijden.

Bestuurslid IMF waarschuwt voor cyberdreiging voor Nederlandse infrastructuur

Een bestuurslid van het IMF waarschuwt dat cyberaanvallen een grote dreiging vormen voor de Nederlandse infrastructuur, meldt NL Times. Dit is de inschatting van één functionaris en geen gemeld incident, en de kop noemt geen dader of doelwit. De waarschuwing valt samen met de verstoring bij Albert Heijn en de meldplicht onder de nieuwe cyberwet, waardoor het abstracte risico voor Nederlandse besturen concreet wordt. Vitale diensten hangen af van toeleveringsketens, tools voor toegang op afstand en operationele technologie die veel organisaties niet volledig in kaart hebben. Besturen vragen hun securityverantwoordelijken om een actueel overzicht van kritieke afhankelijkheden, inclusief leveranciers met toegang op afstand, en toetsen of kernprocessen enkele dagen handmatig kunnen draaien. Controleer of meldplichten en escalatieroutes zijn vastgelegd en geoefend, en of iemand buiten IT over de melding beslist. Neem scenario's mee waarin een leverancier en niet het eigen netwerk de zwakke plek is.

Weerbaarheidstraining oefent hoe managementteams beslissen en melden tijdens een cyberverstoring.