Nep lijkt echt, en echt lijkt nep
Nederlanders gooien uit angst voor AI-phishing steeds vaker échte facturen en aanmaningen weg, terwijl in de zorg een campagne rondgaat waarin de nepmail van een echte collega komt en de code wordt ingevuld op de officiële Microsoft-pagina. Zelfs machines trappen erin: bij Salesforce was één verborgen instructie in een gewoon leadformulier genoeg om de AI-agent klantgegevens naar buiten te laten sturen.
Controleer uw inbox — bevestig uw aanmelding met één klik.
Wekelijks inzicht in documentbeveiliging, AI-governance en compliance. Geen spam, afmelden met één klik.
Deze week in drie thema's.
Elke week volgen we het nieuws langs drie vaste invalshoeken. Dit viel op in week 39 2026.
Phishing herkennen op het oog wordt onbetrouwbaar: echte aanmaningen belanden in de prullenbak en de Z-CERT-campagne werkt volledig via legitieme Microsoft-kanalen, tot de gekaapte mailbox van een collega aan toe. Het antwoord verschuift van scherper kijken naar gecontroleerde kanalen en laagdrempelig melden, zonder schaamte.
Echte aanmaningen belanden in de prullenbak: Nederlanders vertrouwen hun eigen post niet meer Security.NL Naar Awareness → CompliancyEuropa maakt handhaving voorspelbaarder: het EDPB legde vast wanneer een boete volgt, Ierland sloot het Google-locatiedossier af met 403 miljoen euro en de AP waarschuwde voor camerabrillen. In Nederland blijft het intussen stil rond het eerste openbare AP-sanctiebesluit.
EDPB legt vast wanneer een boete volgt en stelt DSA-AVG-richtsnoeren definitief vast EDPB Naar Compliancy → Tech & AIDe agent-toolchain lag onder vuur: één kwetsbaarheid raakte vier grote AI-codeeragents tegelijk, Salesforce dichtte het SalesBleed-lek en OpenAI bleek zijn eigen incident nooit in Brussel te hebben gemeld. Wie agents op documenten en klantdata zet, moet het incidentproces vooraf op orde hebben.
SalesBleed: gewoon leadformulier liet Salesforce-agent klantdata lekken, zonder klik ICT Magazine Naar Tech & AI →Phishing-simulatie
De nieuwste phishing herken je niet meer aan taalfouten of rare links.
Mis geen nieuwe editie.
Geen tijd om elke week terug te komen? Ontvang een kort bericht met de drie opvallendste ontwikkelingen.
Geen spam. Afmelden met één klik.
Waar staat uw organisatie?
De Positiescan laat in twintig minuten zien waar u staat op classificatie, toegang, governance en verantwoordelijkheid — zelf in te vullen, direct resultaat.
Verder op documenten.nl: Toolbox · Producten · Consultancy · Weekrapport-archief