woensdag 21 oktober 2026

Mijnen van de IRGC zetten tankers in brand, Teheran dreigt met meer aanvallen

Euronews meldt dat mijnen die aan de Iraanse Revolutionaire Garde (IRGC) worden toegeschreven tankers in brand hebben gezet, en dat Teheran dreigt met uitgebreidere aanvallen. Slechts één van de aangeleverde media draagt het bericht, en de kop noemt geen locatie, schepen of slachtoffers. Neem details dus met voorzichtigheid. De operationele les is wel helder. Mijnen veranderen een intimidatierisico in een fysiek gevaar voor elk schip op de route, en het opruimen kost tijd. Europese rederijen, energie-inkopers en zeeverzekeraars moeten rekening houden met strengere oorlogsrisicovoorwaarden en andere routes, nog voordat officiële adviezen verschijnen. Een dreiging met bredere aanvallen vergroot ook het risico voor havenfaciliteiten en bemanning aan wal. Beveiligingsverantwoordelijken met schepen, lading of personeel in de regio bevestigen nu actuele posities, herzien crewwissel- en evacuatieplannen en controleren wie het verlies draagt als een route sluit. Leg het management bovendien een scenario voor brandstof- en vrachtkosten voor, met een duidelijk omslagpunt voor omleiding.

Ons advies- en inlichtingenteam volgt routerisico's en vertaalt ze naar duidelijke go- of no-go-adviezen voor bemanning en lading.

Witkoff bij Poetin terwijl Trump tegen Zelensky zegt: 'tijd voor een deal'

Wat er sinds het gisteren gemelde conflict over Patriots en inlichtingendeling veranderde: VS-gezant Witkoff is in Rusland voor gesprekken met Poetin, volgens NOS in Sint-Petersburg, na een 'positieve' ontmoeting met Zelensky, zoals Euronews het noemt. NOS meldt verder dat morgen een eerste olietanker naar de VS gaat, al geeft de kop geen nadere details. Het optimisme is broos. De BBC schrijft dat Trump en Zelensky nog steeds tegenover elkaar lijken te staan, en Euronews citeert Trump die zegt dat het 'tijd is voor een deal' en klaagt dat de VS 'niets terug' heeft gekregen van Oekraïne. Voor bedrijven ligt het praktische risico in plotselinge beleidswisselingen. Sancties, energiehandel en exportcontroles kunnen binnen dagen beide kanten op bewegen. Sanctie- en compliance-teams houden juridische toetsing actueel, plannen niet op verlichting die nog niet in regelgeving is vastgelegd en brengen de blootstelling aan Russische tegenpartijen en energiestromen in kaart. Bereid voor het komende kwartaal zowel een de-escalatie- als een breukscenario voor.

Oud-ingenieur van OpenAI aangehouden na plaatsen van geheime recorder op hoofdkantoor

Dark Reading meldt dat een voormalige OpenAI-ingenieur is aangehouden nadat hij een verborgen recorder op het hoofdkantoor van het bedrijf had geplaatst. De kop zegt niets over wat is opgenomen, hoe het apparaat is ontdekt of wie erachter zat, en geen ander aangeleverd medium draagt het bericht. Het motief is dus onbekend. De zaak laat wel zien hoe afluisteren via een insider verloopt: iemand die het gebouw, de routines en de blinde vlekken kent, legt een klein apparaat neer waar vergaderd wordt. Perimeterbeveiliging en netwerkbeveiliging lossen dat niet op. Organisaties met nog niet aangekondigde producten, dealvoorwaarden of bestuursstukken moeten oud-medewerkers, aannemers en bezoekers zien als een blijvend risico op akoestische afluistering. Praktisch: laat boardrooms en directiekamers periodiek technisch doorzoeken, ook na vertrek van personeel of na gevoelige vergaderingen, scherp het inleveren van sleutels en toegangspassen bij uitdiensttreding aan, registreer wie vergaderruimtes betreedt en leg vast langs welke route een gevonden apparaat wordt gemeld.

Technische contra-surveillancesweeps controleren vergaderruimtes en directiekamers op verborgen opnameapparatuur zoals in dit bericht.

Frankrijk verdeeld over wie de schuld krijgt van de rellen

Wat er sinds gisteren veranderde ten opzichte van het bericht over avondklokken in Parijs en Nice: de discussie is verschoven van beheersing naar schuldvraag. Katya Adler van de BBC schrijft dat Frankrijk verdeeld is over wie verantwoordelijk is voor de rellen en wat daarvan te leren valt. Al Jazeera legt uit wat de leus 'Bismillah, c'est les ténèbres' onder demonstranten betekent, en The Guardian houdt een lezersvragenronde over wat er na een weekend vol rellen volgt. Drie media brengen het verhaal, maar geen van de koppen meldt een nieuwe veiligheidsmaatregel. Een politieke strijd over oorzaken vertraagt doorgaans besluitvaardig beleid en houdt de spanning beschikbaar voor de volgende aanleiding. Bedrijven met locaties, personeel of evenementen in Franse steden moeten uitgaan van terugkerende verstoringen op korte termijn, niet van één incident. Herzie reisadviezen voor medewerkers, bevestig sluitingsprocedures voor winkels en kantoren, controleer of de verzekering burgerlijke onrust dekt en spreek af wie over vroegtijdige sluiting beslist. Houd een actuele contactlijst met lokale autoriteiten en beveiligingspartners bij de hand.

EU-cyberwet dwingt geen herstel af voor koelingsregelaars na Franse aanval

The Record meldt dat een EU-cyberwet geen herstel afdwingt voor de koelingsregelaars die in een Franse aanval werden geraakt. De kop noemt de wet, de fabrikant en de omvang van het incident niet, en geen ander aangeleverd medium behandelt het. Het signaal voor compliance-teams is helder: regelgeving repareert geen apparaten die al zijn geïnstalleerd, en de verantwoordelijkheid blijft bij degene die ze gebruikt. Foodretail, apotheken, catering en koelketenlogistiek hangen af van gekoppelde koeling, en een gehackte regelaar kan voorraad laten bederven of de handel stilleggen zonder dat het kantoornetwerk wordt geraakt. Organisaties wachten dus niet op een regelgevende oplossing. Maak een lijst van alle gekoppelde besturingssystemen op locatie, ook die door installateurs worden beheerd, wijzig standaardwachtwoorden en scheid deze apparaten van het bedrijfsnetwerk. Leg onderhouds- en meldplichten voor patches en incidenten vast in leverancierscontracten en vraag leveranciers rechtstreeks hoe zij reageren op een gecompromitteerde regelaar. Test een handmatige terugvaloptie voor temperatuurbewaking, zodat een cyberincident geen voorraadverlies wordt.

Ons cybersecurityteam brengt gekoppelde besturingssystemen op locaties van klanten in kaart en scheidt ze van het bedrijfsnetwerk.

Colombia onderschept 7600 kilo cocaïne op weg naar Nederland

Colombiaanse autoriteiten hebben 7600 kilo cocaïne onderschept die op weg was naar Nederland, melden zowel NOS als NL Times. De koppen vermelden niet waar de lading werd gevonden of hoe die was verborgen. Een onderschepping aan de bron laat zien hoe groot de stroom richting de Nederlandse havens blijft. Groepen die zulke volumes verplaatsen, hebben toegang nodig aan de ontvangende kant: containerterminals, transportbedrijven, douane-expediteurs en de aannemers die locaties schoonmaken of onderhouden. Dat zijn de punten waar medewerkers worden benaderd, omgekocht of bedreigd. Bedrijven in havengerelateerde logistiek bekijken wie toegang heeft tot containerterreinen en vrijgavecodes, screenen werknemers en onderaannemers in gevoelige functies en bieden personeel een vertrouwelijk meldkanaal voor benaderingen. Zie onverklaarde veranderingen in het gedrag of de financiën van een collega als veiligheidssignaal, naast een HR-kwestie. Spreek vooraf af wie contact opneemt met de politie als een container wordt aangemerkt, en oefen dat gesprek voordat het nodig is.

Meer verdachten krijgen lagere straffen door capaciteitsproblemen bij politie en OM

NL Times meldt dat meer verdachten lagere straffen krijgen omdat politie en Openbaar Ministerie capaciteit tekortkomen. De kop noemt geen cijfers of delicten, dus de omvang is onduidelijk, en geen ander aangeleverd medium draagt het bericht. De richting is relevant voor private organisaties. Als zaken langer duren of voor minder worden afgedaan, neemt de afschrikking af, en herhaalde daders van diefstal, fraude en agressie tegen personeel krijgen mogelijk minder consequenties. Bedrijven gaan er beter niet van uit dat aangifte tot een snelle uitkomst leidt. Zie preventie en bewijs als eigen verantwoordelijkheid: bewaar camerabeelden en toegangslogs zo dat ze terug te vinden zijn, leg incidenten consequent vast en lever complete dossiers aan met tijdstippen en getuigengegevens, want een goed voorbereide zaak is makkelijker te vervolgen. Controleer of medewerkers op kwetsbare locaties, zoals winkels, horeca en uitgaansgelegenheden, duidelijke protocollen en getrainde ondersteuning hebben. Vraag de lokale politie hoe zij meldingen prioriteert, zodat u weet wanneer private inzet nodig is.

Steeds meer websites offline gehaald vanwege lek, risico op hacks

NOS meldt dat steeds meer websites offline worden gehaald vanwege een lek, met een risico op hacks. De kop benoemt niet welk materiaal is gelekt, welk platform het betreft of welke organisaties erbij zijn betrokken, en geen ander aangeleverd medium draagt het bericht. Controleer details dus aan de hand van officiële informatie zodra die verschijnt. Dat sites offline gaan, wijst erop dat beheerders liever beschikbaarheid opofferen dan blootstelling riskeren, en dus dat het risico serieus wordt genomen. Elke organisatie met een openbare website, zeker op een gedeeld platform of beheerd door een leverancier, vraagt vandaag nog aan het webbureau en de hostingpartij of zij getroffen is. Vervang beheerderswachtwoorden en sleutels die leveranciers bewaren, bekijk recente toegangslogs op ongebruikelijke inlogpogingen en controleer of back-ups schoon en herstelbaar zijn. Bepaal vooraf wie mag besluiten een site offline te halen en hoe klanten worden geïnformeerd. Bewaar de antwoorden van leveranciers, want ze tellen mee bij een latere melding aan toezichthouders als er persoonsgegevens in het geding zijn.

Ons cybersecurityteam controleert door leveranciers beheerde websites op blootstelling en vervangt uitgelekte inloggegevens na een lek.