Welke cyberaanvallen zijn er recent geweest in Nederland?
Het is volop in het nieuws de laatste tijd: cyberaanvallen op bedrijven waarbij grote datalekken ontstaan. Wist je dat 77% van de MKB-bedrijven afgelopen twee jaar doelwit is geweest van een cyberaanval? En dat 1 op de 5 (20%) van alle bedrijven schade heeft opgelopen door een dergelijke aanval? Helaas zijn deze cijfers niet meer weg te denken in het bedrijfsleven. In deze blog vertellen we over een aantal recente grote cyberzaken en leggen we je uit hoe je dit als bedrijf kunt voorkomen.
Als bedrijf wil je natuurlijk voorkomen dat jouw bedrijfsgegevens gestolen worden. maar hoe pak je dat aan? Bij Firewallshop hebben we alle apparatuur die je nodig hebt en kunnen we precies uitleggen wat en hoe je dit moet inzetten. Voorkom vandaag nog dat jouw bedrijf slachtoffer wordt van een cyberaanval en neem direct contact op met onze security-specialisten!
Grote cyberaanvallen en datalekken in 2026
Lees hier meer over een aantal recente, grote cyberaanvallen en datalekken die hebben plaatsgevonden in Nederland. Ook lees je alles over hoe je een cyberaanval voorkomt.
Kwetsbaarheid in PHP zorgt voor chaos online, heel veel sites uit voorzorg offline (oktober 2026)
Onze webshops van KommaGo zijn op 21 oktober 2026 tijdelijk offline geweest vanwege ernstige beveiligingslekken in de programmeertaal PHP. Uit voorzorg hebben we onze webshops tijdelijk uit de lucht gehaald om mogelijke beveiligingsrisico's te voorkomen.
Ook veel andere Nederlandse organisaties zijn getroffen door de PHP-kwetsbaarheden. Onder meer MijnOverheid.nl, DigiD, de Tweede Kamer, RTL Nieuws en Tweakers hebben hun websites of systemen tijdelijk offline gehaald. Daarnaast hebben verschillende onderwijsinstellingen, overheidsorganisaties en bedrijven voorzorgsmaatregelen genomen. De beveiligingslekken maken het mogelijk voor hackers om ongeautoriseerd toegang te krijgen tot systemen en mogelijk gevoelige gegevens te stelen. Beveiligingsbedrijf Cloudflare heeft inmiddels de eerste aanvalspogingen waargenomen. Het Nationaal Cyber Security Centrum (NCSC) adviseert organisaties om PHP zo snel mogelijk te updaten. Een definitieve beveiligingsupdate werd dezelfde dag om 16.00 uur nog uitgebracht. (bron: NOS)
''IT-Indicent'' bij Albert Heijn, Etos en Gall & Gall (oktober 2026)
Albert Heijn, Etos, Gall & Gall en ook de Belgische supermarktketen Delhaize zijn getroffen door een cyberveiligheidsincident binnen het netwerk van moederbedrijf Ahold Delhaize. Uit voorzorg zijn verschillende IT-systemen uitgeschakeld om verdere risico’s te beperken. Daardoor zijn onder meer websites, apps en klantenservices van de Nederlandse ketens niet beschikbaar en kan Albert Heijn tijdelijk geen online bestelde boodschappen bezorgen. Ook persoonlijke kortingen en enkele spaarsystemen werken niet. De fysieke winkels bleven wel open. (bron: de Volkskrant)
Hack en verdachte pushmelding bij ASOS (oktober 2026)
De hack bij de online kledingretailer kwam aan het licht nadat gebruikers van de app plotseling een opvallende pushmelding ontvingen die niet door ASOS zelf was verstuurd. In die melding beweerden hackers dat zij toegang hadden tot systemen van het bedrijf en dreigden zij gestolen gegevens openbaar te maken. ASOS bevestigde daarna dat een onbevoegde partij toegang had gekregen tot een account van een medewerker. Via die toegang konden de aanvallers klantgegevens downloaden en zelfs een bericht via de ASOS-app naar gebruikers versturen. Daarmee werd duidelijk dat de aanval verder ging dan alleen een poging tot afpersing en dat ook klantinformatie daadwerkelijk was buitgemaakt. (bron: NU.nl en BBC News)
De verdachte pushmelding die gebruikers kregen in de ASOS app. (bron afbeelding: BBC News)
Boodschappendienst Flink gehackt: klanten ontvangen afpersingsmails na datalek (september 2026)
Boodschappenbezorger Flink is getroffen door een datalek waarbij onbevoegden via gestolen inloggegevens toegang kregen tot een intern systeem met klantgegevens, waaronder namen, e-mailadressen, adressen en telefoonnummers. De vermoedelijke daders, die zich LPG Group noemen, benaderen klanten nu rechtstreeks met afpersingsmails en eisen ongeveer 10 euro in ether om te voorkomen dat hun gegevens op het darkweb worden verkocht. De hackers claimen gegevens van één miljoen klanten en dertienduizend medewerkers te hebben buitgemaakt, maar dit is niet bevestigd. Flink adviseert klanten niet te reageren of te betalen, heeft de betreffende toegang geblokkeerd, aanvullende beveiligingsmaatregelen genomen, privacytoezichthouders geïnformeerd en aangifte gedaan. (bron: nu.nl)
Hack bij drogisterijketen DA treft 236.000 klanten (september 2026)
Drogisterijketen DA heeft te maken met een datalek waarbij gegevens van ongeveer 236.000 webshopklanten mogelijk zijn ingezien of buitgemaakt. Het gaat onder andere om namen, adressen, telefoonnummers, geboortedata, e-mail- en IP-adressen en bestelinformatie. Wachtwoorden, rekeningnummers en betaalgegevens zijn volgens DA niet gelekt. Klanten wordt geadviseerd extra alert te zijn op phishing, omdat criminelen de gelekte persoonsgegevens kunnen gebruiken om valse berichten over bijvoorbeeld bestellingen, betalingen of terugbetalingen geloofwaardig te laten lijken. (bron: Opgelicht?! Avrotros)
Gegevens van miljoenen gebruikers Polarsteps op straat (september 2026)
Bij reisapp Polarsteps konden de gegevens van miljoenen gebruikers zeker een halfjaar lang via een onvoldoende beveiligde API worden ingezien. Onderzoeksplatform Follow The Money kreeg hierdoor toegang tot namen, foto’s en gps-locaties, zelfs van reizigers met een afgeschermd account. In sommige gevallen konden ook woonadressen worden achterhaald. Volgens Polarsteps zijn er geen wachtwoorden buitgemaakt en kregen onbevoegden geen toegang tot gebruikersaccounts. Het bedrijf heeft het lek inmiddels gedicht en staat hierover in contact met de Autoriteit Persoonsgegevens. (bron: NOS)
Datalek Bol.com en Bijenkorf (augustus 2026)
Bol en de Bijenkorf waarschuwen klanten voor een mogelijk datalek na een cyberaanval op logistiek partner CEVA Logistics. Mogelijk zijn persoonsgegevens zoals naam, adres, postcode en telefoonnummer buitgemaakt, maar er zijn geen aanwijzingen dat betaal- of inloggegevens zijn gelekt. Beide webwinkels benadrukken dat hun eigen systemen niet zijn getroffen en dat een extern onderzoek loopt naar de oorzaak en omvang van het incident. Daarnaast kunnen bestellingen vertraging oplopen of worden geannuleerd als gevolg van de cyberaanval. (bron: NOS)
Update 10 augustus 2026:
Inmiddels is bekend dat ook Ajax, Ace & Tate en ING zijn getroffen door het datalek bij CEVA Logistics. Het logistieke bedrijf had voor het verwerken en bezorgen van bestellingen toegang tot persoonsgegevens van klanten. Het is nog onduidelijk welke gegevens precies zijn gelekt, maar de betrokken organisaties geven aan dat betaalgegevens, gebruikersnamen en wachtwoorden niet zijn getroffen. Mogelijk gaat het wel om adresgegevens, e-mailadressen en telefoonnummers. Ajax en Ace & Tate hebben het datalek gemeld bij de Autoriteit Persoonsgegevens en adviseren klanten extra alert te zijn op phishingberichten. (bron: NOS)
Lees meer over hoe jij een cyberaanval voorkomt
Hoe voorkom ik een cyberaanval?
Cyberaanvallen zoals datalekken of ransomware zijn vaak het gevolg van zwakke plekken in de digitale beveiliging. Om dit te voorkomen, is het belangrijk om structureel inzicht te hebben in je risico’s en je beveiliging daarop in te richten. De Europese NIS2-richtlijn sluit hier direct op aan: deze verplicht organisaties om hun digitale weerbaarheid aantoonbaar te verbeteren door risicoanalyses uit te voeren, passende technische en organisatorische maatregelen te nemen en incidenten tijdig te melden. Door deze aanpak te volgen, verklein je niet alleen de kans op een succesvolle aanval, maar zorg je er ook voor dat je als organisatie beter voorbereid bent wanneer er toch iets misgaat.
Ook is het Zero Trust principe is heel belangrijk. Het Zero Trust principe draait daarom om een andere benadering: vertrouw nooit automatisch een gebruiker, apparaat of verbinding. Iedere toegang tot systemen en data moet continu worden geverifieerd en gecontroleerd. Zo beperk je de impact van een mogelijke aanval en verklein je de kans dat een aanvaller zich door je netwerk kan bewegen.
Wil je meer weten hoe je een cyber attack voorkomt? Of wil je inzicht in welke stappen nodig zijn om je netwerkarchitectuur hierop aan te passen? Onze specialisten helpen je met een analyse van je huidige infrastructuur en adviseren welke maatregelen nodig zijn!
Persoonsgegevens studenten en docenten gestolen door hack bij Canvas (mei 2026)
Hackersgroep ShinyHunters heeft een grootschalige cyberaanval uitgevoerd op onderwijsplatform Canvas, waarbij mogelijk gegevens van zo’n 275 miljoen studenten, docenten en medewerkers wereldwijd zijn buitgemaakt. Ongeveer 9000 onderwijsinstellingen zouden getroffen zijn. Ook Nederlandse instellingen zoals de Universiteit van Amsterdam, VU, Erasmus Universiteit en Fontys maken gebruik van Canvas en onderzoeken nog of zij geraakt zijn. De Universiteit Maastricht heeft al laten weten op de hoogte te zijn, maar weet nog niet of er daadwerkelijk gegevens zijn gestolen.
Volgens moederbedrijf Instructure gaat het om gegevens zoals namen, studentnummers, e-mailadressen en mogelijk privéberichten tussen gebruikers. Gevoelige informatie zoals wachtwoorden, geboortedata en bankgegevens zou niet zijn buitgemaakt. De hackers dreigen de data openbaar te maken als er niet wordt gereageerd vóór 6 mei. (bron: RTL Nieuws)
Update (12-5-2026): het bedrijf achter Canvas, Instructure, heeft een deal gesloten met hackgroep Shinyhunters om alle gestolen gegevens te verwijderen. Dit betekent dat onderwijsinstellingen niet zelf achter de gesloten info achter hoeven te gaan (bron: Tweakers).
Enorme cyberaanval op Odido (februari 2026)
De meest spraakmakende cyberzaak van dit jaar is uiteraard die van Odido. De online aanval vond plaats in het weekend van 7 en 8 februari 2026. De aanvallers die bij Odido zijn binnengedrongen, kregen toegang door in te loggen op accounts van afzonderlijke klantenservicemedewerkers. Via phishingmails wisten zij de inloggegevens, waaronder wachtwoorden, te bemachtigen. In totaal zijn de gegevens van 6.2 miljoen (ex-)klanten verkregen en verkocht. (bron: NOS)
Neppe verkeersboetes
Een van de vervelende gevolgen voor de klanten van Odido is dat ze nu al, een ruime maand na de hack, phishing mails krijgen. Hoewel de link niet altijd direct gelegd kan worden, is het aannemelijk dat beide situaties in verband staan met elkaar. Het CJIB (Centraal Justitieel Incassobureau) meldt dat ze de afgelopen weken duizenden meldingen hebben ontvangen van neppe verkeersboetes. De slachtoffers ontvangen een neppe betaallink voor een boete die nooit bestaan heeft, om zo de gegevens van de rekeninghouder te ontvangen.
Wil je checken of je een echte boete ontvangen hebt, of een neppe? Check het op de site van het CJIB.
Wil je advies over de beveiliging van jouw organisatie?
Wil je weten of jouw netwerk voldoende beschermd is tegen cyberaanvallen? Onze specialisten kijken graag met je mee en adviseren je over passende beveiligingsmaatregelen voor jouw organisatie. Neem contact met ons op voor persoonlijk advies over onder andere firewalls, netwerkbeveiliging en het verkleinen van digitale risico’s. Je kunt ons bellen, een email sturen naar info@firewallshop.nl of het onderstaande formulier invullen. ⬇️
- Veilig betalen