Vandaag

Welkom op GemeenteRadar

Kies een rol om door dezelfde cybercasussen te kijken vanuit het eigen perspectief — of scrol naar beneden voor het bestuurlijke cyber- en datarisicobeeld op portefeuilleniveau.

Kies uw rol — dezelfde casussen, een andere lens

CISOStrategisch overzicht: portefeuille, escalaties en voortgang.ISO / patchmanagementDe patchwerkvoorraad: CVE's, deadlines, eigenaren en bewijs.SOCDetectie en hunting: logbronnen, KQL, MITRE ATT&CK en IOC's.Privacy / FGDatalekcasussen, meldplicht en betrokkenenrisico.BestuurDe bestuurlijke lens: risico's, besluitpunten en escalaties.

Bestuurlijk overzicht

Bestuurlijk cyberbeeld

Dreigingsniveau Kritiek

Het cyberdreigingsbeeld voor Nederlandse gemeenten is kritiek. Er zijn 61 strategisch relevante cybercasussen, waarvan 34 op bestuurlijk niveau. Er liggen besluitpunten voor de directie.

Laatste actualisatie: 27 september 2026

Trend: Stijgend

strategisch relevante cybercasussen

bestuurlijke escalaties

Actieve cybercasussen

KwetsbaarheidKritiekBestuurlijkNieuw
Citrix NetScaler - Citrix NetScaler Authentication Bypass Using an Alternate Path or Channel Vulnerability
Deze dreiging vraagt om bestuurlijke aandacht. Een onverholpen kwetsbaarheid in gemeentelijke systemen vergroot de kans op misbruik. Een succesvolle aanval kan de gemeentelijke dienstverlening direct…
Eigenaar: ISO / patchmanagement
KwetsbaarheidKritiekBestuurlijkNieuw
Microsoft Internet Key Exchange (IKE) Service Extensions - Microsoft Internet Key Exchange (IKE) Service Extensions Double Free Vulnerability
Deze dreiging vraagt om bestuurlijke aandacht. Een onverholpen kwetsbaarheid in gemeentelijke systemen vergroot de kans op misbruik. Een succesvolle aanval kan de gemeentelijke dienstverlening direct…
Eigenaar: ISO / patchmanagement
KwetsbaarheidKritiekBestuurlijkNieuw
JetBrains TeamCity - JetBrains TeamCity Deserialization of Untrusted Data Vulnerability
Deze dreiging vraagt om bestuurlijke aandacht. Een onverholpen kwetsbaarheid in gemeentelijke systemen vergroot de kans op misbruik. Een succesvolle aanval kan de gemeentelijke dienstverlening direct…
Eigenaar: ISO / patchmanagement
KwetsbaarheidKritiekBestuurlijkNieuw
Fortinet FortiOS - Fortinet FortiOS Exposure of Sensitive Information to an Unauthorized Actor Vulnerability
Deze dreiging vraagt om bestuurlijke aandacht. Een onverholpen kwetsbaarheid in gemeentelijke systemen vergroot de kans op misbruik. Een succesvolle aanval kan de gemeentelijke dienstverlening direct…
Eigenaar: ISO / patchmanagement
KwetsbaarheidKritiekBestuurlijkNieuw
Fortinet FortiSandbox - Fortinet FortiSandbox OS Command Injection Vulnerability
Deze dreiging vraagt om bestuurlijke aandacht. Een onverholpen kwetsbaarheid in gemeentelijke systemen vergroot de kans op misbruik. Een succesvolle aanval kan de gemeentelijke dienstverlening direct…
Eigenaar: ISO / patchmanagement

Uitzonderingen en knelpunten

Verlopen acties0
Acties waarvan de deadline is verstreken.
Leveranciers wachten op reactie0
Uitvragen waar de gemeente op een leverancier wacht.
Patchdeadline gemist0
Patch- of mitigatieacties die over de deadline zijn.
SOC-terugkoppeling ontbreekt478
Detectieacties zonder afgeronde terugkoppeling.
Privacy-impact onbekend19
Datalekcasussen zonder afgeronde privacybeoordeling.
Risicoacceptatie nodig79
Openstaande besluiten over het restrisico.
Leveranciersuitvragen verlopen0
Uitvragen waarvan de reactietermijn is verstreken.
Workflow-stappen onvolledig0
Afgehandelde casussen waarvan de workflow nog niet bij 'afsluiten' staat — incomplete verantwoording.

Datalekken & privacy

Cases met persoonsgegevensimpact

Verhoogd phishing-/identity-risico

174

Open privacy-acties

Recente dataleksignalen

Asus waarschuwt klanten webwinkel voor datalek met persoonlijke gegevens · Nieuw · Bestuurlijk
Credential dump met overheids-e-mailadressen circuleert online · Nieuw · Strategisch
Onbeveiligde database met inwonergegevens publiek toegankelijk · Nieuw · Bestuurlijk
Phishingcampagne gericht op ambtenaren met buitgemaakte inloggegevens · Nieuw · Bestuurlijk
21st September – Threat Intelligence Report · Nieuw · Bestuurlijk

Bestuurlijke aandacht

Open besluitpunten

Ransomware bij een softwareleverancier die gemeenten bedient
De casus heeft escalatieniveau bestuurlijk en vraagt een bestuurlijk besluit.
Onbeveiligde database met inwonergegevens publiek toegankelijk
De casus heeft escalatieniveau bestuurlijk en vraagt een bestuurlijk besluit.
Credential dump met overheids-e-mailadressen circuleert online
De casus heeft escalatieniveau strategisch en vraagt een bestuurlijk besluit.
Datalek bij een Europese SaaS-leverancier gemeld
De casus heeft escalatieniveau strategisch en vraagt een bestuurlijk besluit.
Phishingcampagne gericht op ambtenaren met buitgemaakte inloggegevens
De casus heeft escalatieniveau bestuurlijk en vraagt een bestuurlijk besluit.
Ransomwaregroep publiceert data van een Nederlandse organisatie
De casus heeft escalatieniveau strategisch en vraagt een bestuurlijk besluit.
Verloren apparaat met persoonsgegevens bij een ketenpartner
De casus heeft escalatieniveau strategisch en vraagt een bestuurlijk besluit.
The ‘Ghost’ in the Database: Recovering Active ADFS Signing Keys via Machine DPAPI
De casus heeft escalatieniveau strategisch en vraagt een bestuurlijk besluit.
Health data breach: the CNIL fined Hôpital Privé de la Loire 500 000 EUR
De casus heeft escalatieniveau bestuurlijk en vraagt een bestuurlijk besluit.
Seeking Counsel: Ongoing Targeted Campaign Against US Law Firms
De casus heeft escalatieniveau bestuurlijk en vraagt een bestuurlijk besluit.
Politie en OM zien nieuwe generatie jonge, westerse cybercriminelen opkomen
De casus heeft escalatieniveau strategisch en vraagt een bestuurlijk besluit.
Citrix NetScaler - Citrix NetScaler Authentication Bypass Using an Alternate Path or Channel Vulnerability
De casus heeft escalatieniveau bestuurlijk en vraagt een bestuurlijk besluit.
Microsoft Internet Key Exchange (IKE) Service Extensions - Microsoft Internet Key Exchange (IKE) Service Extensions Double Free Vulnerability
De casus heeft escalatieniveau bestuurlijk en vraagt een bestuurlijk besluit.
JetBrains TeamCity - JetBrains TeamCity Deserialization of Untrusted Data Vulnerability
De casus heeft escalatieniveau bestuurlijk en vraagt een bestuurlijk besluit.
Fortinet FortiOS - Fortinet FortiOS Exposure of Sensitive Information to an Unauthorized Actor Vulnerability
De casus heeft escalatieniveau bestuurlijk en vraagt een bestuurlijk besluit.
Fortinet FortiSandbox - Fortinet FortiSandbox OS Command Injection Vulnerability
De casus heeft escalatieniveau bestuurlijk en vraagt een bestuurlijk besluit.
SonicWall SMA1000 Appliances - SonicWall SMA1000 Appliances Server-Side Request Forgery Vulnerability
De casus heeft escalatieniveau bestuurlijk en vraagt een bestuurlijk besluit.
PTC Windchill and FlexPLM - PTC Windchill and FlexPLM Improper Input Validation Vulnerability
De casus heeft escalatieniveau bestuurlijk en vraagt een bestuurlijk besluit.
Cisco Identity Services Engine - Cisco Identity Services Engine Incorrect Use of Privileged APIs Vulnerability
De casus heeft escalatieniveau bestuurlijk en vraagt een bestuurlijk besluit.
Cisco Secure Firewall Management Center (FMC) and Security Cloud Control (SCC) Firewall Management - Cisco Firewall Management Center Authentication Bypass Using an Alternate Path or Channel Vulnerability
De casus heeft escalatieniveau bestuurlijk en vraagt een bestuurlijk besluit.
SonicWall SMA1000 Appliances - SonicWall SMA1000 Appliances OS Command Injection Vulnerability
De casus heeft escalatieniveau bestuurlijk en vraagt een bestuurlijk besluit.
Cisco Secure Firewall Adaptive Security Appliance (ASA) and Secure Firewall Threat Defense (FTD) - Cisco Secure Firewall Adaptive Security Appliance (ASA) and Secure Firewall Threat Defense (FTD) Heap Inspection Vulnerability
De casus heeft escalatieniveau bestuurlijk en vraagt een bestuurlijk besluit.
SimpleHelp SimpleHelp - SimpleHelp Authentication Bypass Vulnerability
De casus heeft escalatieniveau bestuurlijk en vraagt een bestuurlijk besluit.
Broadcom VMware vCenter - Broadcom VMware vCenter Path Traversal Vulnerability
De casus heeft escalatieniveau bestuurlijk en vraagt een bestuurlijk besluit.
MikroTik RouterOS - Mikrotik RouterOS Improper Enforcement of Behavioral Workflow Vulnerability
De casus heeft escalatieniveau strategisch en vraagt een bestuurlijk besluit.
Zyxel GS1900 Series Switches - Zyxel GS1900 Series Switches Stack-Based Buffer Overflow Vulnerability
De casus heeft escalatieniveau strategisch en vraagt een bestuurlijk besluit.
BerriAI LiteLLM - BerriAI LiteLLM Improper Authentication Vulnerability
De casus heeft escalatieniveau strategisch en vraagt een bestuurlijk besluit.
Kestra Kestra OSS - Kestra OSS OS Command Injection Vulnerability
De casus heeft escalatieniveau strategisch en vraagt een bestuurlijk besluit.
Sangoma Switchvox - Sangoma Switchvox SQL Injection Vulnerability
De casus heeft escalatieniveau strategisch en vraagt een bestuurlijk besluit.
Ajax.NET Professional Ajax.NET Professional - Ajax.NET Professional Deserialization of Untrusted Data Vulnerability
De casus heeft escalatieniveau strategisch en vraagt een bestuurlijk besluit.
Microsoft SQL Server - Microsoft SQL Server Remote Code Execution Vulnerability
De casus heeft escalatieniveau strategisch en vraagt een bestuurlijk besluit.
Synacor Zimbra Collaboration Suite (ZCS) - Zimbra Collaboration Suite (ZCS) OS Command Injection Vulnerability
De casus heeft escalatieniveau strategisch en vraagt een bestuurlijk besluit.
Ray-Project Ray - Ray-Project Ray Code Injection Vulnerability
De casus heeft escalatieniveau strategisch en vraagt een bestuurlijk besluit.
Metabase Metabase - Metabase SQL Injection Vulnerability
De casus heeft escalatieniveau strategisch en vraagt een bestuurlijk besluit.
IBM Langflow - IBM Langflow Code Injection Vulnerability
De casus heeft escalatieniveau strategisch en vraagt een bestuurlijk besluit.
Check Point SmartConsole - Check Point SmartConsole Improper Authentication Vulnerability
De casus heeft escalatieniveau strategisch en vraagt een bestuurlijk besluit.
WordPress Core - WordPress Core SQL Injection Vulnerability
De casus heeft escalatieniveau strategisch en vraagt een bestuurlijk besluit.
DD-WRT DD-WRT - DD-WRT Stack-Based Buffer Overflow Vulnerability
De casus heeft escalatieniveau strategisch en vraagt een bestuurlijk besluit.
Oracle E-Business Suite - Oracle E-Business Suite Improper Privilege Management Vulnerability
De casus heeft escalatieniveau strategisch en vraagt een bestuurlijk besluit.
Balbooa Forms - Balbooa Forms Unrestricted Upload of File with Dangerous Type Vulnerability
De casus heeft escalatieniveau strategisch en vraagt een bestuurlijk besluit.
JoomShaper SP Page Builder - JoomShaper SP Page Builder Unrestricted Upload of File with Dangerous Type Vulnerability
De casus heeft escalatieniveau strategisch en vraagt een bestuurlijk besluit.
Joomlack Page Builder - Joomlack Page Builder Improper Access Control Vulnerability
De casus heeft escalatieniveau strategisch en vraagt een bestuurlijk besluit.
Cisco Unified Communications Manager - Cisco Unified Communications Manager Server-Side Request Forgery (SSRF) Vulnerability
De casus heeft escalatieniveau strategisch en vraagt een bestuurlijk besluit.
Fortinet Multiple Products - Fortinet Multiple Products Heap-based Buffer Overflow Vulnerability
De casus heeft escalatieniveau bestuurlijk en vraagt een bestuurlijk besluit.
N-able N-central - N-able N-central Authentication Bypass Using an Alternate Path or Channel Vulnerability
De casus heeft escalatieniveau bestuurlijk en vraagt een bestuurlijk besluit.
Microsoft Active Directory Federation Services - Microsoft Active Directory Federation Services Insufficient Granularity of Access Control Vulnerability
De casus heeft escalatieniveau bestuurlijk en vraagt een bestuurlijk besluit.
Microsoft Windows - Microsoft Windows Link Following Vulnerability
De casus heeft escalatieniveau strategisch en vraagt een bestuurlijk besluit.
Microsoft SharePoint - Microsoft SharePoint Weak Authentication Vulnerability
De casus heeft escalatieniveau strategisch en vraagt een bestuurlijk besluit.
Microsoft Windows Ancillary Function Driver for WinSock - Microsoft Windows Ancillary Function Driver for WinSock Use-After-Free Vulnerability
De casus heeft escalatieniveau strategisch en vraagt een bestuurlijk besluit.
Microsoft SharePoint - Microsoft SharePoint Deserialization of Untrusted Data Vulnerability
De casus heeft escalatieniveau strategisch en vraagt een bestuurlijk besluit.
Microsoft SharePoint Server - Microsoft SharePoint Server Missing Authentication for Critical Function Vulnerability
De casus heeft escalatieniveau strategisch en vraagt een bestuurlijk besluit.
phpMyFAQ's two-factor authentication login bypasses the password factor
De casus heeft escalatieniveau strategisch en vraagt een bestuurlijk besluit.
GTIG AI Threat Tracker: From Prompting to Autonomy – The Evolution of Adversarial AI
De casus heeft escalatieniveau bestuurlijk en vraagt een bestuurlijk besluit.
Batten Down Your Packages: Mitigation Guidance for Supply Chain Compromise
De casus heeft escalatieniveau bestuurlijk en vraagt een bestuurlijk besluit.
ShinyHunters Renewed Mass Exploitation Campaign Targeting Oracle PeopleSoft
De casus heeft escalatieniveau bestuurlijk en vraagt een bestuurlijk besluit.
Demystifying AI Exploits: A Blueprint for AI-Assisted Vulnerability Management
De casus heeft escalatieniveau strategisch en vraagt een bestuurlijk besluit.
Health data breach: the CNIL fined Hôpital Privé de la Loire 500 000 EUR
De casus heeft escalatieniveau bestuurlijk en vraagt een bestuurlijk besluit.
UNC6671 Rebrands: Multi-Brand Vishing Extortion Targets Financial Services and Enterprise Cloud Environments
De casus heeft escalatieniveau bestuurlijk en vraagt een bestuurlijk besluit.
Proactive Defense: Hardening Code Pipelines and CI/CD Infrastructure
De casus heeft escalatieniveau strategisch en vraagt een bestuurlijk besluit.
The State of Ransomware Q2 2026
De casus heeft escalatieniveau strategisch en vraagt een bestuurlijk besluit.
Seeking Counsel: Ongoing Targeted Campaign Against US Law Firms
De casus heeft escalatieniveau bestuurlijk en vraagt een bestuurlijk besluit.
The Risk of Exposed Cloud Functions and How to Harden
De casus heeft escalatieniveau strategisch en vraagt een bestuurlijk besluit.
Financially Motivated Threat Actor BREEZE COMET Targets Brazil
De casus heeft escalatieniveau strategisch en vraagt een bestuurlijk besluit.
The Fraud Ecosystem: A Transition From Known Marketplaces to a Fragmented Environment
De casus heeft escalatieniveau strategisch en vraagt een bestuurlijk besluit.
Advies van de AP aan WordPress-gebruikers die getroffen zijn door datalek
De casus heeft escalatieniveau bestuurlijk en vraagt een bestuurlijk besluit.
Going with the Flow(s): Distinct Clusters Target Individuals of Interest to Russia
De casus heeft escalatieniveau strategisch en vraagt een bestuurlijk besluit.
STOCKSTAY Another Day: The Latest Addition to Turla’s Intelligence Gathering Apparatus
De casus heeft escalatieniveau strategisch en vraagt een bestuurlijk besluit.
Diverse kwetsbaarheden in Apple iOS en iPadOS met risico op datalek: updaten aanbevolen
De casus heeft escalatieniveau bestuurlijk en vraagt een bestuurlijk besluit.
Data Protection Commission announces Final Decision following Inquiry into the Health Service Executive (HSE)
De casus heeft escalatieniveau bestuurlijk en vraagt een bestuurlijk besluit.
Google’s Continued Disruption of Malicious Residential Proxy Networks
De casus heeft escalatieniveau strategisch en vraagt een bestuurlijk besluit.
21st September – Threat Intelligence Report
De casus heeft escalatieniveau bestuurlijk en vraagt een bestuurlijk besluit.
Risky Bulletin: Anthropic agents went hacking again
De casus heeft escalatieniveau bestuurlijk en vraagt een bestuurlijk besluit.
Asus waarschuwt klanten webwinkel voor datalek met persoonlijke gegevens
De casus heeft escalatieniveau bestuurlijk en vraagt een bestuurlijk besluit.
Datalek bij reisapp Polarsteps: iedereen kon meekijken, ook met afgeschermde reizen
De casus heeft escalatieniveau bestuurlijk en vraagt een bestuurlijk besluit.
GTIG AI Threat Tracker: From Prompting to Autonomy – The Evolution of Adversarial AI
Directie informeren bij hoge relevantie
Batten Down Your Packages: Mitigation Guidance for Supply Chain Compromise
Directie informeren bij hoge relevantie
UNC6671 Rebrands: Multi-Brand Vishing Extortion Targets Financial Services and Enterprise Cloud Environments
Directie informeren bij hoge relevantie
The State of Ransomware Q2 2026
Directie informeren bij hoge relevantie
Seeking Counsel: Ongoing Targeted Campaign Against US Law Firms
Directie informeren bij hoge relevantie

Risicoacceptaties

Open risicoacceptaties (ter besluitvorming)

Casussen die managementaandacht vragen

Continuïteitsrisico's

Reputatierisico's

Mogelijke crisisopschaling

Operationele voortgang

Geaggregeerd — de detailafhandeling staat in de rol-views.

1174

Patchacties open

591

SOC-acties open

287

Leveranciersacties open

174

Privacy-acties open

acties afgerond in de afgelopen zeven dagen

Weekbeeld

De afgelopen zeven dagen.

808

Cases aangemaakt

Cases afgesloten

Acties verlopen

Stijgend — nieuwe high/critical-dreigingen: 42 deze week tegenover 7 de week ervoor.