donderdag 12 november 2026

Oekraïne meldt nieuwe Starlink-verstoring terwijl Amerikaanse gezanten Poetin ontmoeten

Oekraïne meldt dat de militaire Starlink-verbinding opnieuw is verstoord, op de dag dat Amerikaanse gezanten Poetin in Moskou ontmoetten. De BBC beschrijft daarnaast Oekraïeners zonder licht, water en verwarming na Russische aanvallen op het stroomnet. De Starlink-melding komt van Kyiv, en uit de koppen blijkt niet wie de verstoring veroorzaakte. Beide ontwikkelingen reiken verder dan het front. Satellietverbindingen ondersteunen militaire aansturing, en het stroomnet draagt elk bedrijf en huishouden dat in Oekraïne nog draait. Aanvallen op energie en communicatie kunnen doorgaan terwijl diplomaten praten, dus een ontmoeting op zich is geen teken van de-escalatie. Voor Europese organisaties is de blootstelling vooral indirect: Russisch gelinkte cyber- en sabotageactiviteit neemt vaak toe rond diplomatieke momenten, en Oekraïense leveranciers en medewerkers hebben echte continuïteitsproblemen. Vraag partners in Oekraïne deze week naar noodstroom en alternatieve communicatie. Controleer of uw eigen continuïteitsplannen op één satellietaanbieder leunen, en test een terugvaloptie voordat u die nodig hebt.

Nvidia-topman Jensen Huang treedt af na vermeende affaire met verdachte Chinese spion

Nvidia-topman Jensen Huang is vertrokken, melden DW en NOS, te midden van ophef over een vermeende affaire met een verdachte Chinese spion. De Guardian schrijft dat er nog veel onbekend is over de relatie, en de beschuldigingen zijn onbewezen. Al Jazeera meldde eerder dat de raad van bestuur over zijn toekomst beraadslaagde. Toch laat de zaak zien hoe persoonlijke relaties een inlichtingenkanaal kunnen worden naar bedrijven die geavanceerde chips bouwen. Bestuurders van halfgeleider-, AI- en defensiegerelateerde bedrijven zijn logische doelwitten voor benaderingen die sociaal beginnen. Een raad van bestuur hoeft geen schandaal af te wachten om te bepalen hoe met dit risico wordt omgegaan. Bekijk hoe uw organisatie senior leiders instrueert over elicitation en honeytrap-benaderingen, en of er een vertrouwelijke meldroute bestaat voor ongebruikelijke contacten zonder gevolgen voor iemands loopbaan. Neem contraspionage-advies op in reis- en conferentieprogramma's voor leiders met toegang tot gevoelige technologie. Trek geen conclusies over de betrokkenen zolang geverifieerde feiten ontbreken.

Het advies- en inlichtingenteam van Mission Support helpt directies contraspionage- en elicitation-risico's rond topbestuurders in kaart te brengen.

N-able haalt N-central-platform offline na ontdekking van 33 kwetsbaarheden

N-able heeft het N-central-platform offline gehaald nadat 33 kwetsbaarheden zijn ontdekt, meldt Dark Reading. N-central is een tool voor beheer op afstand die door managed serviceproviders wordt gebruikt, dus één platform kan bevoorrechte toegang tot veel klantnetwerken bevatten. De kop zegt niet dat de gaten zijn misbruikt, maar een leverancier die een product uit de lucht haalt, zet een serieuze stap. Eerdere aanvallen op beheertools laten zien hoe snel één zwakke plek zich naar tientallen klanten kan verspreiden. Organisaties wier MSP N-central draait, doen er goed aan de provider vandaag te vragen of hun omgeving geraakt is, wat de storing betekent voor monitoring en patching, en wanneer er oplossingen komen. Zie het gat in de monitoring als een risico op zich: controleer of uw endpointbescherming en alarmering zelfstandig blijven werken. Bekijk welke accounts en toegangsrechten uw provider heeft, en wees klaar om die aan te scherpen als de leverancier tekenen van compromittering meldt.

De cybersecurity-dienst van Mission Support beoordeelt hoe de toegang van beheerpartijen en beheertools op afstand in uw omgeving blootstaat.

Ook België ziet aanwijzingen voor Iran achter cyberaanval op koelsystemen

Ook België heeft aanwijzingen dat Iran achter een cyberaanval op koelsystemen zit, meldt NOS. Het woord 'ook' wijst erop dat een andere overheid al naar Teheran had gewezen, maar uit ons materiaal blijkt niet welke en hoe groot de schade was. Koelsystemen zijn een onopvallend doelwit met echte gevolgen: datacenters, koudeketens, ziekenhuizen en industriële locaties hangen ervan af, en veel installaties worden aangestuurd via gebouwbeheer- of industriële netwerken die nooit voor blootstelling aan internet zijn ontworpen. Dit is een bericht van één medium dat op officiële aanwijzingen steunt, geen definitieve toeschrijving. Exploitanten kunnen het beter nu als signaal oppakken. Inventariseer alle koel- en gebouwbeheersystemen die van buiten bereikbaar zijn, haal directe internettoegang weg en scheid deze netwerken van de kantoor-IT. Controleer of medewerkers kritieke koeling handmatig kunnen bedienen en spreek af wie beslist over uitschakeling bij een vermoeden van inbraak. Vraag leveranciers of zij dezelfde systemen voor u monitoren.

De cybersecurity-dienst van Mission Support kan beoordelen in hoeverre gebouwbeheer- en industriële besturingssystemen van buitenaf bereikbaar zijn.

Polen legt overheidsplatform ePUAP stil na cyberaanval

Polen heeft ePUAP, het overheidsplatform voor digitale dienstverlening, stilgelegd na een cyberaanval, meldt The Record. Via het platform dienen burgers en bedrijven documenten in en gebruiken ze online overheidsdiensten, dus een storing raakt meer dan alleen de IT-afdeling. De kop noemt geen dader en beschrijft geen methode, dus schuld mag niet worden aangenomen. Een stillegging is een defensieve keuze waarbij beschikbaarheid wordt ingeruild voor beheersing van de schade, en kan langer duren dan eerst aangekondigd. Bedrijven met Poolse dochters, klanten of verplichte aanleveringen moeten nagaan welke processen via ePUAP lopen en met de betrokken autoriteiten handmatige of fysieke alternatieven afspreken. Controleer termijnen die tijdens de storing kunnen verstrijken en leg elke vertraging vast voor de compliance-administratie. Verwacht dat criminelen de verwarring uitbuiten: waarschuw medewerkers voor nepberichten die namens Poolse autoriteiten herstelde toegang aanbieden. Verifieer zulke berichten via een bekend officieel contact voordat u handelt.

Bommelding op station Calais verstoort Eurostar-verkeer

Een bommelding op het station van Calais heeft donderdag tijdelijk de Eurostar-dienstregeling verstoord, melden NOS en NL Times. NL Times spreekt van vertragingen tot 90 minuten. De berichten zeggen niet dat de dreiging geloofwaardig was of dat een explosief is gevonden, en de verstoring wordt als tijdelijk omschreven. Toch laat één melding bij een grensnabij station zien hoe makkelijk een transportcorridor te vertragen is. De verbinding koppelt Nederland, België, Frankrijk en het Verenigd Koninkrijk, en bestuurders en medewerkers gebruiken haar voor tijdkritische reizen. Reisplanners doen er goed aan buffertijd in te bouwen bij reisschema's die van een Eurostar-aansluiting afhangen, en een alternatieve route per vliegtuig of auto achter de hand te houden voor afspraken die niet kunnen schuiven. Instrueer reizigers waar ze officiële updates vinden en dat ze bij ontruiming de aanwijzingen van stationspersoneel volgen. Beveiligingsteams van kantoren bij grote stations moeten nagaan hoe zij reageren als een dreiging in de buurt toegangswegen afsluit. Leg vertragingen en gemiste afspraken vast om te beoordelen of het noodplan werkte.

128.000 e-mailadressen van Vrienden van Amstel op straat door datalek

De e-mailadressen van 128.000 leden van Vrienden van Amstel zijn op straat gekomen door een datalek, meldt NOS. De kop noemt alleen e-mailadressen en zegt niet hoe het lek ontstond of of er ook andere gegevens bij betrokken zijn. Mailadressen alleen zijn al van belang: ze vormen het grondmateriaal voor gerichte phishing, zeker als de afzender zich kan voordoen als het merk dat de ontvanger al vertrouwt. Het volgt op het bericht van gisteren over een cyberaanval op Nederlandse sportclubs, wat wijst op een gestage reeks datalekken bij consumentenorganisaties. Organisaties met loyaliteits- of ledenprogramma's moeten nagaan welke gegevens ze bewaren, waar die staan en wie erbij kan, ook bij externe marketingleveranciers. Onder de AVG moet een inbreuk die waarschijnlijk schade toebrengt binnen 72 uur worden gemeld bij de Autoriteit Persoonsgegevens; controleer of uw incidentproces die termijn haalt. Waarschuw medewerkers die lid zijn van consumentenprogramma's om onverwachte e-mails van merken met argwaan te bekijken.

Korte klopjacht na vermeend schot in Ibis-hotel Tilburg; één aanhouding

In Tilburg is een korte klopjacht gehouden na een vermeend schot in het Ibis-hotel, en één persoon is aangehouden, meldt NL Times. Er zijn weinig details: de kop spreekt van een 'ogenschijnlijk' schot, en over gewonden, motief of de vraag of gasten het doelwit waren staat niets vermeld. Beschouw het incident als onopgelost totdat de politie meer meldt. Hotels zijn open gebouwen met veel wisselende bezoekers, waar gasten, bezoekers en personeel zonder veel controle door elkaar lopen, en een wapenincident daar laat zien hoe snel een gewoon verblijf een noodsituatie wordt. Hoteleigenaren moeten nagaan of medewerkers weten hoe ze alarm slaan, afsluiten of ontruimen, en wie daarna met politie en gasten spreekt. Controleer of camera's ingangen en gangen dekken en of beelden snel aan onderzoekers kunnen worden overgedragen. Reisplanners van bedrijven moeten bevestigen hoe zij medewerkers in getroffen hotels in kaart brengen en hoe ze die bereiken.

De horecabeveiliging van Mission Support werkt personeelsrespons, toegangscontrole en incidentafhandeling uit voor hotels en locaties.