Stichting DIVD is getroffen door een cyberaanval nadat er verdachte activiteit op de eigen infrastructuur werd ontdekt. Volgens de organisatie wijst de werkwijze van de aanvallers op het gebruik van agentic AI, een type aanval dat zij niet eerder zag. De precieze omvang, de exacte oorzaak en de eventueel gecompromitteerde gegevens zijn op dit moment nog onbekend doordat het onderzoek loopt, waardoor de situatie als een worstcasescenario wordt behandeld. In reactie op het incident heeft DIVD de toegang tot de infrastructuur geblokkeerd, een extern forensisch onderzoek gestart en melding gedaan bij de Autoriteit Persoonsgegevens, het NCSC en de politie.
Bron: Dutch IT Leaders
Update:
Inmiddels is duidelijk geworden dat het Nederlandse hackerscollectief Dutch Institute for Vulnerability Disclosure (DIVD) met het incident voor het eerst in zijn bestaan daadwerkelijk slachtoffer is geworden van een succesvolle hack. De organisatie blijft erbij dat AI-agents de aanval vermoedelijk hebben uitgevoerd, al kan zij vanwege het lopende onderzoek nog geen specifieke details delen over de onderbouwing van dit vermoeden. Ook over de exacte technische aanvalsvector, de specifieke buitgemaakte gegevens en het aantal eventueel getroffen personen is nog geen definitieve uitsluitsel te geven. Terwijl het onderzoek voortduurt, belooft het DIVD achteraf maximaal openheid van zaken te geven over de bevindingen.
Bron: Tweakers