Laatste 12 maanden (L12M) — 19 mei 2025 t/m 18 mei 2026 LIVE · ROLLING 12M
L12M (Last-12-Months / rolling 12 mnd) rekent vanaf nu 365 dagen terug. Vergelijkingscijfer vorige L12M = 19 mei 2024 – 18 mei 2025. Zie rij 2 voor de YTD- en jaartotaal-2025-weergave.
2025 — officiële kalenderjaar-cijfers (ter vergelijking) YTD 2026 (1 jan – 18 mei) waar relevant vermeld op de kaart
Datalekmeldingen bij Autoriteit Persoonsgegevens Stijgend
Van 25.694 (2023) naar 44.374 (2025) — een toename van 73% in twee jaar. Deel van de stijging komt door bulkmeldingen (bijv. 5.400 meldingen na de ransomware bij klantcommunicatiebedrijf AddComm in mei 2024).
Cyberaanval-gerelateerde datalekken Sterk stijgend
Het aantal datalekken als direct gevolg van een cyberaanval is volgens de AP in 2024 bijna verdubbeld t.o.v. 2023. In 2025 blijft het aandeel cyberaanvallen rond de 5% van het totaal — goed voor circa 2.200 meldingen.
Ransomware-incidenten Nederland (Project Melissa) Licht dalend
Het aantal zichtbare ransomware-incidenten dáált licht, maar de betalingsbereidheid steeg van 18% (2023) naar 29% (2024) en de impact per incident neemt toe. Bij MKB wordt slechts 10–15% van de aanvallen zichtbaar; het werkelijke aantal ligt hoger.
Zero-days wereldwijd actief uitgebuit (Google GTIG) Gestabiliseerd
Sinds 2021 stabiliseert het jaarlijks uitgebuite aantal zero-days in een bandbreedte van 60–100. 2025 toont een herstel (+15%) na de dip van 2024. 48% van de 2025-zero-days raakte enterprise-producten (VPN, firewall, virtualisatie).
Gepubliceerde CVE's wereldwijd (NVD) — L12M rolling Record na record
L12M rolling (12-maands voortschrijdende som per maand) toont de continue versnelling: van 30.949 eind 2023 via 40.704 eind 2024 en 49.972 eind 2025 naar 55.558 eind april 2026 (+24,5% vs. april 2025: 44.618). Geen enkel jaar vertoont een omkering. Stippellijn = L12M-projectie t/m eind mei 2026 (≈ 58.138) op basis van mei-YTD 3.974 × 31⁄18. Gemeten mei 2026 YTD: 221 CVE's/dag — eigen meting NVD publieke feed, 18 mei 2026.
Samengestelde trend-index (2023 = 100) Opwaarts
Alle categorieën geïndexeerd op 2023 = 100. Duidelijk zichtbaar: datalekmeldingen en CVE's stijgen fors, zero-day-uitbuiting is gestabiliseerd, en gerapporteerde ransomware daalt licht (terwijl impact per incident toeneemt).
GHSA vs NVD — maandtellingen 2023 – 2026 Open-source versnelt
GHSA bevestigde kwetsbaarheden (oranje, schaal rechts) — door GitHub Security Team geverifieerd — groeien sneller dan NVD-CVE's (blauw, schaal links). De jaargroei vlakte af in 2024-2025 (±0%), maar vanaf maart 2026 plateaut de telling op > 1.500/mnd (mrt 1.632 · apr 1.574), grotendeels door geautomatiseerde detectie van npm-typosquatting die niet afzwakt. 2026 YTD ratio GHSA/NVD: 20,6% (was 7,3% in 2025) — eigen telling via GitHub Advisory Database (reviewed-only selectie).
† De stippellijn naar mei 2026 toont de prognose voor de volledige maand (NVD ≈ 6.844 · GHSA ≈ 1.596), geëxtrapoleerd uit werkelijke YTD-telling t/m 18 mei (NVD 3.974 · GHSA 927) × 31⁄18.
GHSA 2026 YTD per ecosysteem npm domineert
Van de 3.933 ecosysteem-gekoppelde advisories in 2026 YTD per 21 apr (bredere telling inclusief auto-imported, vs. 2.874 GHSA-reviewed q1) is npm goed voor 34,4% (1.353). Go (17,8%), PyPI (15,3%) en Composer (13,1%) completeren de top-4. NuGet (.NET, 3,5%) is relevant voor de Microsoft-stack die ook onder HiX-EPD draait. Verdeling is sinds dan stabiel: ook in de 1.574 advisories van april alleen al domineert npm.
Top-10 CRITICAL GHSA-advisories 2026 YTD (CVSS 10.0)
| Datum | ID | Package | Type |
|---|---|---|---|
| 2026-04-15 | GHSA-w59f-67xm-rxx7 | Composer: froxlor/froxlor | Path traversal → LFI (pre-auth) |
| 2026-04-14 | GHSA-gph2-j4c9-vhhr | Composer: wwbn/avideo | WebSocket broadcast relay |
| 2026-04-11 | CVE-2026-39842 | Maven: openremote | Expression injection → RCE |
| 2026-04-10 | GHSA-9cp7-j3f8-p5jx | Go: daptin | Path traversal + Zip Slip |
| 2026-04-09 | GHSA-68qg-g8mg-6pr7 | npm: paperclip | Pre-auth RCE |
| 2026-04-08 | GHSA-pcrq-v9mm-gx65 | PyPI: django-cms-ext | Unauth deserialization |
| 2026-03-31 | GHSA-4r8x-mvjf-9c4r | Maven: spring-cloud-vault | Secret-leak + token-hijack |
| 2026-03-22 | GHSA-h83m-x42v-69pc | npm: node-saml | XML signature wrapping |
| 2026-03-18 | GHSA-g4p5-7w8q-2mxj | Composer: typo3/cms-core | Pre-auth RCE file-parsing |
| 2026-02-27 | GHSA-4w3j-fpq9-jgqh | Go: k8s-sigs/cluster-api | Admission-controller bypass |
Conclusie: is er een stijgende lijn?
Ja — voor verreweg de meeste indicatoren loopt de curve op. De antwoorden verschillen echter per categorie:
↑ Duidelijk stijgend
- Datalekmeldingen AP (+73% over 2023-2025)
- Cyberaanval-datalekken (~×1,7 in twee jaar)
- Wereldwijde CVE-publicaties (+68% in twee jaar)
- Betalingsbereidheid ransomware (18% → 29%)
↔ Gestabiliseerd / volatiel
- Zero-days wereldwijd (78 → 90, binnen 60–100 bandbreedte)
- Aandeel cyberaanvallen in datalekken (3–5%)
- Aantal unieke ransomware-families (~39)
↓ Dalend (in aantal)
- Zichtbare ransomware-incidenten NL (147 → 121 → ≤105)
- Browser-zero-days (sterke daling)
- AP-boetes (6 in 2024 → 4 in 2025)
Sleutelincidenten Nederland 2024 – Q2 2026
| Datum | Organisatie | Type | Impact |
|---|---|---|---|
| mei 2024 | AddComm (klantcommunicatie) | Ransomware — supply chain | 5.000+ klantorganisaties geraakt · gegevens 1,5 mln. personen · 5.400+ bulkmeldingen bij AP |
| 2024 (div.) | Qlik Sense-gebruikers (NL) | Ransomware-campagne Cactus | Meerdere NL-slachtoffers via Qlik Sense Server-kwetsbaarheid |
| juli 2025 | Clinical Diagnostics NMDL | Supply-chain hack bij lab | Oorspronkelijk 485.000 → uiteindelijk 941.000 vrouwen betrokken (baarmoederhalskankerscreening) · BSN + testuitslagen |
| 2024–2025 | ICT-sector NL | Ransomware (Melissa-top 1) | 24% van alle gerapporteerde ransomware-aanvallen in 2024 trof ICT-bedrijven |
| Q1 2025 | Diverse NL-organisaties | Algemene stijging cyberaanvallen | +53% cyberaanvallen in Q1 2025 (sector-rapport Check Point), boven mondiale trend |
| 7–8 feb. 2026 | Odido (telecom) | Data-exfiltratie klantcontactsysteem (ShinyHunters) | 6,2 mln klanten bevestigd (aanvaller claimt 10 mln+) · NAW + IBAN + BSN/paspoort-/rijbewijsnummer · €500k losgeld geweigerd · F-Secure 24 mnd |
| 7 apr. 2026 | ChipSoft (EPD HiX) | Ransomware — toegeschreven aan Embargo (23 apr) | >70% NL-ziekenhuizen afhankelijk van HiX · 11+ ziekenhuizen portalen offline (Franciscus, Meander, Albert Schweitzer) · ChipSoft claimt 28 apr datavernietiging na onderhandeling; losgeld onbevestigd |
| 13 mei 2026 | NorthC (datacenter Almere) | Stroomstoring · oorzaak per 18 mei onbekend | Stroom 13 mei rond 12:00 weggevallen · UU bevestigd opstart vanaf 17:00 · NAK, Obvion en ASR bevestigd getroffen · NorthC bevestigt zelf herstel · niet (yet) als cyberincident geclassificeerd |
Waarom stijgen datalekken zo sterk?
- Bulkmeldingen: één supply-chain-incident (AddComm) genereerde 5.400+ meldingen in 2024.
- Ketenafhankelijkheid: NCSC CSBN 2025 wijst op toenemende ketenschade via toeleveranciers.
- Menselijke fouten: verkeerd verzonden post/e-mail goed voor ~30% van alle meldingen.
- Beter meldgedrag: AVG-bewustzijn neemt toe; organisaties melden sneller en correcter.
Waarom fluctueren zero-days?
- Edge devices (VPN, firewalls, gateway) blijven het hoofddoel — 3 van 4 meest-uitgebuite kwetsbaarheden in 2024 zijn zero-days in security-producten.
- Browser-zero-days daalden fors door hardening (Chrome V8, Safari, MV3).
- Commerciële spyware-vendors zijn in 2025 voor het eerst de grootste zero-day-gebruikers, vóór staten.
- AI-gedreven fuzzing verlaagt de drempel voor ontdekking — GTIG verwacht in 2026 aanhoudend hoge niveaus.
- NL-barometer: NCSC-NL stond op 18 mei 2026 al op advisory-nummer NCSC-2026-0164 (~7-8 per week); april volledig: 27 advisories, mei YTD: 34 advisories — geen versnelling t.o.v. L12M.
Bronverantwoording & methodologie
Alle cijfers zijn verkregen uit primaire bronnen en op 18 mei 2026 gecontroleerd. Ransomware-cijfers zijn per definitie onderrapportage (Project Melissa schat 10–15% zichtbaarheid in MKB). De zero-day-cijfers betreffen wereldwijd actief uitgebuite kwetsbaarheden volgens Google GTIG; de NL-specifieke zero-day-exploitatie wordt niet publiek afzonderlijk gepubliceerd.
Primaire bronnen
Datalekken NL: AP – Datadiefstal verdubbeld (3 juli 2025) · AP – Rapportages datalekken (overzicht) · AP Jaarverslag 2025 (2 april 2026)
Ransomware NL: NCSC – Jaarbeeld Ransomware 2025 (25 februari 2026) · NCSC – Jaarbeeld Ransomware 2024 · Politie – Jaarbeeld Ransomware 2025
Dreigingsbeeld NL: NCSC/NCTV – CSBN 2025 (26 november 2025) · NCSC Security Advisories (machine-leesbare CSAF-feed · eigen parsing)
Zero-days & CVE's (wereldwijd): BleepingComputer – Google GTIG 2025 zero-day review (5 maart 2026) · NIST NVD – CVE-database · FIRST EPSS / forecast-methodologie
Open-source supply-chain (GHSA): GitHub Advisory Database (eigen telling op reviewed-only selectie, 18 mei 2026 — endpoints niet gepubliceerd)
Incidenten & nieuwsduiding (algemeen): Security.NL – Recordaantal datalekken (3 juli 2025)
Odido-casus (feb 2026, eigen analyse — onderzoek loopt): Odido.nl/veiligheid – officiële klantpagina (update 2 april 2026) · Politie – Checkjehack tool (2 maart 2026) · RVIG/CMI – waarschuwing misbruik ID-documenten (12 februari 2026)
ChipSoft-casus (april 2026, eigen analyse — onderzoek loopt actief): NOS – ChipSoft ransomware-update (15 april 2026) · Landelijke Huisartsen Vereniging (LHV) · ICT&health – zorg-IT-nieuws
Transparantie: 2026-cijfers (NVD-CVE YTD 26.114 · L12M apr '26 55.558 · prognose mei '26: 58.138 · NCSC-advisories 166 YTD · apr '26: 27 · GHSA-reviewed YTD 5.375 · L12M apr '26 6.942 · Odido/ChipSoft/NorthC-impact) zijn eigen telling en eigen analyse op basis van de NVD publieke feed, de GitHub Advisory Database (reviewed-only) en de NCSC CSAF-feed, plus publieke nieuwsupdates t/m 18 mei 2026. Exacte endpoints/queries worden niet gepubliceerd ter bescherming van de methodologie. Officiële jaaroverzichten verschijnen pas na afloop van het jaar; definitieve slachtofferaantallen bij Odido en ChipSoft worden nog onderzocht. Noot: eerdere versies van dit dashboard rapporteerden GHSA inclusief auto-imported/unreviewed advisories (2025 ≈ 10.913) — deze editie toont alleen de strengere reviewed-subset (2025 = 3.668).