vrijdag 14 augustus 2026

Berging gestart nadat tanker met gesanctioneerde Russische olie lekt voor de kust van Oman

Bergingsploegen zijn begonnen aan een tanker die olie lekt voor de kust van Oman. Een maritiem risicobureau bevestigt dat het schip gesanctioneerde Russische ruwe olie vervoerde toen het lek ontstond. De zaak laat zien hoe groot het gevaar van de zogeheten "schaduwvloot" wordt. Het gaat om verouderde tankers met ondoorzichtige verzekeringen die gesanctioneerde olie buiten de gewone scheepvaart- en verzekeringskaders om vervoeren. Ze varen steeds vaker door de Golf van Oman en de bredere aanvoerroutes naar de Straat van Hormuz. Heeft u maritieme belangen via gecharterde schepen, havenactiviteiten, offshore-installaties of aanvoerketens door de regio, dan brengt sanctiegerelateerde scheepvaart hogere milieu-, reputatie- en operationele risico's mee. Slecht onderhouden schepen krijgen vaker ongelukken, berging en opruiming verlopen traag en verzekeraars kunnen de dekking betwisten. Toets uw tegenpartijen en charterketens op sanctierisico. Volg scheepsbewegingen op onregelmatig transpondergedrag in de buurt van uw routes en maak noodplannen voor maritieme verstoring in de regio. Voor teams die reizen of logistiek in de Golf regelen, is dit een actueel signaal dat het risico stijgt in een knelpunt dat al lang gevoelig ligt.

Ons advisory intelligence-team volgt de risico's van de schaduwvloot en sanctiegerelateerde scheepvaart voor cliënten met belangen in de regio.

Noord-Korea waarschuwt voor reactie op aanstaande Amerikaans-Zuid-Koreaanse oefeningen

Pyongyang heeft scherp geprotesteerd tegen de geplande gezamenlijke militaire oefeningen van de Verenigde Staten en Zuid-Korea. Dat patroon bestaat al tientallen jaren: grote oefeningen van de bondgenoten op het schiereiland worden door Noord-Korea veroordeeld en soms beantwoord met raket- of artillerieactiviteit. De oefeningen zelf zijn gepland en defensief van aard. De diplomatieke wrijving eromheen leidt wel geregeld tot meer spanning in de regio, waarschuwingen voor lucht- en scheepvaart en af en toe onrust op de markten in Noordoost-Azië. Heeft u personeel, kantoren of aanvoerketens in Zuid-Korea, Japan of elders in de regio, zie de aanloop naar de oefeningen dan als een periode voor extra alertheid, niet als crisis. Controleer de zorgplichtafspraken voor medewerkers in Seoel, ga na of de alarmeringslijsten actueel zijn en volg de officiële reisadviezen naarmate de oefeningen naderen. Bedrijven die leunen op regionale vaarroutes of op de halfgeleider- en elektronicaketens die in dit gebied geconcentreerd zijn, moeten rekening houden met verstoringen op korte termijn. Het is een terugkerende en grotendeels voorspelbare cyclus, dus vooruit plannen loont.

Wereldwijde aanvalscampagne richt zich op kritiek lek in VMware vCenter

Beveiligingsonderzoekers hebben een actieve, wereldwijde aanvalscampagne ontdekt die misbruik maakt van een kritiek lek in VMware vCenter. Dat is het beheerplatform waarop de gevirtualiseerde infrastructuur van een groot deel van de middelgrote en grote organisaties draait. Omdat vCenter de administratieve kern van virtuele serveromgevingen vormt, kan een geslaagde aanval indringers brede controle geven over uw hele virtuele omgeving. Ze kunnen dan virtuele machines met gevoelige data, financiële systemen en operationele technologie inzien, kopiëren of vernietigen. Aanvallers slaan snel toe zodra een kritiek lek in hypervisorbeheer bekend wordt, en de omvang en snelheid van deze campagne passen in dat beeld. Ongepatchte systemen hebben weinig tijd meer. Security- en IT-verantwoordelijken moeten nu handelen: controleer de patchstatus van alle vCenter-instanties, beperk de toegang tot de beheerinterface tot vertrouwde netwerken en loop recente beheerlogs na op afwijkende activiteit. Zorg voor offline, geteste back-ups van kritieke virtuele machines. Besteedt u infrastructuurbeheer uit, vraag de leverancier dan om schriftelijke bevestiging dat de getroffen systemen zijn hersteld. Gezien de centrale rol van het platform vraagt dit om actie binnen deze week, buiten de gewone patchcyclus om.

NAVO-jets ingezet om drone boven Letland neer te halen

NAVO-gevechtsvliegtuigen zijn opgestegen boven Letland om een drone te onderscheppen en neer te halen die het Letse luchtruim was binnengevlogen. Het is het nieuwste geval in een groeiende reeks onverklaarde of ongeoorloofde drone-inbraken langs de oostflank van de NAVO. Of het nu gaat om doelbewust aftasten, overloop van regionale gevechten of toeval: zulke inbraken horen inmiddels bij de veiligheidssituatie in de Baltische staten. De NAVO vindt ze ernstig genoeg om direct met luchtverdediging te reageren. Beheert u kritieke infrastructuur, logistieke knooppunten, havens of andere vestigingen in Letland, Litouwen, Estland of de buurlanden, dan loont gelaagde locatiebeveiliging. Denk aan dronedetectie waar dat haalbaar is, kennis van beperkt luchtruim rond gevoelige locaties en vaste afspraken met lokale autoriteiten over het melden van onbekende luchtactiviteit. Securityteams doen er goed aan ook de noodplannen te herzien voor tijdelijke sluiting van het luchtruim of een hoger alarmniveau, omdat die logistiek, directiereizen en evenementen in de regio kunnen verstoren. Deze grijze-zonedruk op de oostgrens van de NAVO neemt niet af en vraagt om voortdurende monitoring, geen eenmalige aandacht.

Kwetsbaarheid in Belgisch eID-authenticatiesysteem maakt burgeraccounts vatbaar voor remote code execution

Onderzoekers hebben een ernstige kwetsbaarheid onthuld in het Belgische nationale eID-authenticatiesysteem. Aanvallers kunnen daarmee mogelijk remote code execution bereiken en burgeraccounts overnemen. Het systeem is een kernonderdeel van de digitale overheid en geeft toegang tot belastingen, zorg, bankzaken en publieke diensten. Nationale eID- en digitale-identiteitsstelsels dragen binnen de EU steeds meer de authenticatie in zowel de publieke als de private sector. Een lek als dit reikt daardoor veel verder dan de uitgevende overheid. Bedrijven die voor onboarding, contracten of toegangscontrole op eID-verificatie leunen, lopen hetzelfde risico. Bent u actief in België, of elders in de EU waar vergelijkbare eID-stelsels onder nieuwe identiteitswetgeving worden uitgebreid, ga dan na hoe afhankelijk u bent van authenticatiesystemen die een overheid voor u beheert. Weet ook welke alternatieve verificatie u heeft als zo'n systeem wordt gecompromitteerd of offline gaat. Compliance- en IT-securityteams doen er goed aan de patchstatus bij systeemintegrators na te vragen en interne systemen die op eID-tokens vertrouwen te beoordelen. Pas de incidentresponsplannen aan op een scenario waarin externe identiteitsinfrastructuur wordt gecompromitteerd.

Ons cyber security-team brengt in kaart waar identiteitssystemen van derden en de overheid in uw authenticatieketen zitten en welk risico dat oplevert.

De Bijenkorf waarschuwt voor maandlange bezorgvertragingen na groot datalek

Warenhuis De Bijenkorf heeft klanten gewaarschuwd voor bezorgvertragingen van tot een maand na een groot datalek. Dat wijst erop dat het incident de kernsystemen voor orderafhandeling en logistiek heeft ontregeld en geen afgebakend datalek is gebleven. Een cyberincident dat uitmondt in wekenlange operationele verlamming komt steeds vaker voor. Het kost een bedrijf vaak meer dan de melding van het datalek zelf, door gederfde omzet, druk op de klantenservice en reputatieschade door zichtbaar falende dienstverlening. Voor retailers en organisaties die op logistiek draaien, is een responsplan voor datalekken maar het halve werk. U heeft ook een geteste continuïteitsplanning nodig die ervan uitgaat dat kernsystemen, ordermanagement, magazijnprocessen en koerierskoppelingen langere tijd uitvallen. Controleer of back-up- en herstelprocedures de operationele systemen dekken, naast de klantgegevens. Zorg dat de klantcommunicatie voor een langdurige verstoring klaarligt, zodat u niet nog meer vertrouwen verliest. Het lek kwam midden in het drukke zomerseizoen voor retail. Gebruik het als aanleiding om uw incidentrespons te testen vóór het najaar en de eindejaarsverkopen, wanneer de kosten van langdurige uitval sterk oplopen.

Boerenprotesten verwacht en vakanties politici onderbroken vanwege intrekken vergunningen

Bij het provinciehuis in Brabant worden boerenprotesten verwacht. Volgens berichten hebben politici hun vakantie moeten onderbreken vanwege het intrekken van agrarische vergunningen. Het is het nieuwste brandpunt in het langlopende conflict tussen boeren en overheid over stikstof- en milieubeleid. Eerdere rondes leidden tot blokkades, colonnes en demonstraties bij overheidsgebouwen en particuliere panden, soms met weinig vooraankondiging. Heeft u vestigingen, kantoren of leveringsroutes in de buurt van provinciehuizen, of een zichtbare band met landbouw- of milieubeleid, herzie dan voor de komende dagen uw toegangs- en continuïteitsplannen. Zorg voor alternatieve routes voor leveringen en personeel. Instrueer receptie en beveiligers over hoe ze met een protest bij de deur omgaan, en houd contact met de lokale autoriteiten over waar en wanneer demonstraties gepland zijn. Bestuurders die publiek verbonden zijn met landbouw-, milieu- of overheidsbeleid doen er goed aan onopvallend te reizen in de buurt van demonstraties. Nederlandse boerenprotesten zijn meestal geweldloos verlopen. Ze komen echter snel op gang en kunnen onvoorspelbaar escaleren, dus vroeg meekijken werkt beter dan reageren als een protest al bezig is.

Onze manned guarding-teams bewaken locaties en regelen de toegangscontrole wanneer er een protest gepland is of onverwacht ontstaat.

Brandweerman overlijdt aan verwondingen na beknelling onder vrachtwagen bij duinbrand Ouddorp

Een brandweerman is overleden aan zijn verwondingen nadat hij bij de bestrijding van een duinbrand bij Ouddorp onder een vrachtwagen bekneld raakte. Het tragische ongeval laat ook zien hoe groot het risico op natuurbranden is in Nederlandse kust- en natuurgebieden tijdens de huidige hittegolf en langdurige droogte. Duin- en natuurbranden waren onder Nederlandse omstandigheden lang een randrisico. Nu droge vegetatie en extreme hitte samenkomen, zijn ze een terugkerend zomergevaar geworden. Dit ongeval toont ook welk gevaar hulpverleners lopen bij het blussen, onder meer door voertuigen en materieel in moeilijk terrein. Heeft u vestigingen, horeca of evenementen bij natuurgebieden, duinen of bossen, herzie dan uw brandrisico- en ontruimingsplannen specifiek voor natuurbranden, naast de gewone plannen voor brand in gebouwen. Ga na of vluchtroutes bruikbaar blijven als de inzet van de brandweer de toegangswegen blokkeert. Maak met de veiligheidsregio afspraken over vroegtijdige waarschuwing, en informeer medewerkers over de gezondheidsrisico's van rook en hitte. Omdat de droogte aanhoudt, blijft dit risico waarschijnlijk de rest van de zomer bestaan en verdient het doorlopend aandacht.

Onze training- en resilience-programma's bereiden teams voor op natuurbrand, ontruiming en extreme hitte.