woensdag 11 november 2026

VS beschuldigen drie vermeende Iraanse agenten van plannen tegen Joodse gemeenschappen en een Britse luchtmachtbasis

De VS hebben drie vermeende Iraanse agenten aangeklaagd voor plannen die volgens BBC News en DW gericht waren op Joodse gemeenschappen en onder meer een incident bij RAF Fairford, een Britse luchtmachtbasis, omvatten. De koppen geven geen verdere operationele details, dus de precieze omvang van de plannen blijft onduidelijk. De zaak is relevant omdat ze laat zien dat statelijk gelinkte activiteit West-Europa bereikt, terwijl het bredere Iran-conflict doorgaat. Organisaties met Joodse medewerkers, huurders of evenementen, en bedrijven in de buurt van militaire locaties, doen er goed aan hun blootstelling nu te herzien. Praktisch: actualiseer dreigingsanalyses voor locaties en evenementen met een link naar Joodse gemeenschappen, controleer hoe verdachte benaderingen en fotograferen rond het terrein worden gemeld en opgeschaald, en bevestig dat zichtbare bestuurders actuele reis- en woonadviezen hebben. Instrueer receptie, bewaking en facilitair team over hostiele verkenning en spreek af wie opschaalt als de autoriteiten nieuwe waarschuwingen afgeven. Deel de aanklacht met uw beveiligingspartners, zodat patronen over locaties heen zichtbaar worden.

De teams van Mission Support voor persoonsbeveiliging verzorgen reis-, woon- en evenementbeveiliging voor personen wiens gemeenschap of profiel statelijke aandacht trekt.

Amerikaanse militair in Engeland aangehouden op verdenking van spionage voor Rusland

In Engeland is een Amerikaanse militair aangehouden op verdenking van spionage voor Rusland, melden Euronews, The Record en Al Jazeera. De koppen vermelden niet wat er mogelijk is doorgegeven, en een aanhouding is geen veroordeling. Toch wijst de zaak op een bekend risico: Russische diensten die insiders werven binnen geallieerde strijdkrachten en de bedrijven eromheen. Voor bedrijven die militairen in Europa beleveren, huisvesten of bedienen is dat risico praktisch. Toegang tot roosters, gebouwindelingen en personen is voor een vijandige dienst vaak meer waard dan een netwerkinbraak. Organisaties doen er goed aan screening en herscreening van medewerkers met toegang tot gevoelige locaties te herzien, de need-to-know rond verplaatsingen en logistieke gegevens aan te scherpen en te zorgen dat medewerkers weten hoe ze vreemde benaderingen melden. Ook fysieke en technische maatregelen tellen mee: laat vergaderruimtes waar gevoelige briefings plaatsvinden onderzoeken op afluisterapparatuur en bekijk wie privéapparatuur meeneemt. De eerstvolgende officiële verklaring laat zien hoe ver de zaak reikt.

De TSCM-specialisten van Mission Support onderzoeken vergaderruimtes en directiekamers op afluisterapparatuur waar gevoelige briefings plaatsvinden.

Microsoft Patch Tuesday telt voor de tweede maand op rij meer dan 1.000 kwetsbaarheden

Microsofts Patch Tuesday van november telde opnieuw meer dan 1.000 kwetsbaarheden, voor de tweede maand op rij, meldt The Record. Dark Reading spreekt van een overvloedige hoorn vol CVE's. Het gaat om de omvang. Beveiligingsteams kunnen niet alle fixes tegelijk testen en uitrollen, dus zit het risico in de periode tussen release en uitrol, waarin aanvallers de patches bestuderen en zoeken naar systemen die nog open staan. Organisaties kunnen beter prioriteren dan wachten op een volledige cyclus: begin bij vanaf internet bereikbare servers, toegangspoorten voor thuiswerken, identiteitssystemen en alles wat de leverancier of nationale cyberautoriteiten als actief misbruikt aanmerken. Houd een korte lijst bij van bedrijfskritische systemen die een geteste terugvalroute nodig hebben, en leg uitzonderingen vast met een eigenaar en een einddatum. Controleer of de assetinventaris actueel is, want onbekende systemen worden nooit gepatcht. Leg ten slotte het bestuur uit waarom twee recordmaanden betekenen dat patchteams capaciteit en heldere prioriteiten nodig hebben, geen algemene deadlines die niemand haalt.

Het cybersecurityteam van Mission Support helpt patches te prioriteren op basis van blootstelling en bedrijfsimpact.

Honderden Italiaanse scholen getroffen door vermoedelijke bomhoax, ook ontruimingen in Schotland en Noord-Ierland

Honderden Italiaanse scholen kregen dreigementen in wat BBC News omschrijft als een vermoedelijke bomhoax. NOS meldt dat scholen in Italië, Schotland en Noord-Ierland zijn ontruimd na bommeldingen. Geen van beide berichten noemt een afzender of motief, en de spreiding over meerdere landen wijst eerder op een gecoördineerde, mogelijk geautomatiseerde campagne dan op losse incidenten. Ook als de dreigementen loos blijken, zijn de gevolgen reëel: gemiste lesuren, belaste hulpdiensten en een sjabloon dat opnieuw kan worden ingezet tegen kantoren, hotels, evenementenlocaties en vervoersknooppunten. Organisaties doen er goed aan te controleren of hun procedure voor bommeldingen op papier staat en wordt geoefend, of receptie en telefooncentrale weten hoe ze een dreigtelefoontje of bericht letterlijk vastleggen, en of ontruimings- en doorzoekbeslissingen een vaste eigenaar hebben. Spreek vooraf af hoe meldingen naar politie en facilitair manager gaan en hoe medewerkers en bezoekers worden geïnformeerd zonder paniek te zaaien. Controleer ook of e-mail en webformulieren buiten kantoortijd worden gemonitord, omdat schriftelijke dreigementen daar vaak binnenkomen.

De alarm- en mobiele responsteams van Mission Support ondersteunen ontruiming, doorzoeking en terreinbeheersing wanneer een dreiging binnenkomt.

Noord-Europa's nieuwe plan met drones en oorlogsschepen tegen Rusland

Al Jazeera legt een nieuw Noord-Europees plan uit dat drones en oorlogsschepen combineert om Rusland tegen te gaan. Wij beschikken alleen over deze uitleg, dus details zoals omvang van de middelen, financiering en tijdpad moeten worden getoetst aan officiële aankondigingen voordat iemand erop plant. De richting is wel duidelijk: Noord-Europese staten bouwen onbemande systemen en maritieme capaciteit op om Russische activiteit te volgen en af te schrikken. Voor bedrijven merkt men dat vooral op zee en in havens. Ondernemingen met maritieme, haven-, offshore- of energiebelangen mogen meer militaire activiteit in de buurt van hun locaties verwachten en mogelijk verzoeken om informatie of afstemming van de overheid. Neem verstoring van navigatie en communicatie op in continuïteitsplannen als planningsscenario, niet als voorspelling. Controleer contracten en verzekeringsvoorwaarden op uitsluitingen rond militaire activiteit, bepaal wie binnen de organisatie het aanspreekpunt voor overheidscontact is, en zorg dat beveiligingsteams weten hoe ze onbekende drones of schepen bij kritieke infrastructuur melden.

Amerikaans databedrijf probeerde met drones olieopslagtanks in Nederlandse havens te bespieden

NL Times meldt dat een Amerikaans databedrijf met drones olieopslagtanks in Nederlandse havens probeerde te bespieden. De kop zegt niet hoe de poging is opgemerkt of wat er daarna gebeurde, en het gaat om één bron. Toch wijst het bericht op een kwetsbaarheid die veel haven- en energiebedrijven delen. Commerciële databedrijven kunnen luchtbeelden van opslagtanks omzetten in marktinformatie over voorraadniveaus, waar handelaren en in andere handen ook kwaadwillende partijen baat bij hebben. Terminals en tankparken doen er goed aan na te gaan welke dronedetectie en meldprocedures rond hun terreinen bestaan, en of bewakers de werkwijze bij een waarneming kennen, inclusief wie de politie belt en hoe bewijs wordt veiliggesteld. Controleer de juridische basis om vluchten boven locaties te beperken en of bebording en perimeterregels duidelijk zijn. Bekijk contracten met data- en beeldleveranciers op wat zij mogen verzamelen of doorverkopen. Behandel voorraadgegevens bovendien als commercieel gevoelig en bepaal wie ze intern en extern mag inzien.

Honderden Nederlandse sportverenigingen melden cyberaanval waarbij ledengegevens zijn blootgesteld

NL Times meldt dat honderden Nederlandse sportverenigingen een cyberaanval hebben gemeld waarbij persoonsgegevens van leden zijn blootgesteld. De kop noemt het platform of de leverancier niet en vermeldt niet welke gegevens het betreft. Het aantal getroffen verenigingen wijst op een gedeelde dienstverlener, niet op losse inbraken. Dat patroon speelt ver buiten de sport: elke organisatie die ledenadministratie, ticketing of evenementenbeheer uitbesteedt, draagt hetzelfde concentratierisico. Leden, waaronder kinderen en ouders, kunnen phishing verwachten met echte namen en verenigingsgegevens. Organisaties doen er goed aan in kaart te brengen welke leveranciers namens hen persoonsgegevens bewaren, na te gaan wat het contract zegt over meldtermijnen bij een datalek, en vast te leggen wie binnen het bedrijf binnen 72 uur melding doet bij de Autoriteit Persoonsgegevens. Waarschuw medewerkers die in verenigingsbesturen zitten of vrijwilligerswerk doen om onverwachte betaal- of inlogverzoeken te wantrouwen. Bereid vooraf een korte, feitelijke boodschap voor getroffenen voor, voordat die nodig is.

Utrecht overweegt verbod op AI-camerabrillen in gemeentelijke gebouwen

NL Times meldt dat Utrecht een verbod overweegt op AI-camerabrillen in gemeentelijke gebouwen. Het gaat om een voorstel in overweging, niet om een besluit. De zorg is eenvoudig te begrijpen: brillen die er gewoon uitzien kunnen beeld en geluid opnemen en doorsturen naar AI-diensten zonder dat iemand in de ruimte het merkt. In een stadhuis gaat dat over persoonsgegevens van inwoners, gesprekken tussen medewerkers en vertrouwelijke dossiers. Bedrijven hebben hetzelfde probleem in directiekamers, klantgesprekken, beveiligde zones en hotellobby's. Organisaties doen er goed aan nu te bepalen of draagbare camera's op locatie zijn toegestaan en die regel vast te leggen in bezoekersvoorwaarden, uitnodigingen en bebording. Train receptie en bewaking om camerabrillen te herkennen en het gesprek daarover beleefd en consequent te voeren. Combineer de regel bij de meest gevoelige vergaderingen met een technische controle van de ruimte en een vaste routine voor apparatuur bij de deur. Houd het beleid proportioneel, zodat het ook echt te handhaven is.

Het TSCM-team van Mission Support controleert directiekamers en beveiligde vergaderruimtes op verborgen opnameapparatuur, inclusief draagbare apparaten.