Onderzoek: Nederlandse organisaties wekenlang onopgemerkt slachtoffer van e-mailfraude

https://www.eye.security/nl/ • 9 februari 2026
Onderzoek: Nederlandse organisaties wekenlang onopgemerkt slachtoffer van e-mailfraude

Nederlandse bedrijven worden steeds vaker doelwit van gerichte e-mailfraude, waarbij aanvallers gemiddeld 24 dagen ongemerkt toegang houden tot mailboxen. Dit blijkt uit het Incident Response Report 2026 van cybersecuritybedrijf Eye Security, dat 630 cyberincidenten bij organisaties in de Benelux en Europa tussen 2023 en 2025 analyseerde. Het rapport biedt een van de weinige trendinzichten gebaseerd op daadwerkelijke incidentresponsdata uit Europa, in tegenstelling tot meldingen, enquêtes of schattingen. Volgens Eye Security geeft dit een realistisch beeld van hoe aanvallen verlopen en waarom ze vaak wekenlang onopgemerkt blijven.


E-mailfraude domineert

Meer dan 70% van de onderzochte incidenten betreft Business Email Compromise (BEC), waarbij criminelen bestaande e-mailaccounts misbruiken. In ruim 40% van de gevallen volstond één enkel phishingmoment om binnen te komen.

Eenmaal binnen handelen aanvallers vaak langzaam en strategisch. Ze lezen mee, observeren financiële processen en passen communicatie subtiel aan. Hoewel financiële schade snel kan ontstaan, blijft de aanval zelf wekenlang onder de radar.

“In veel Nederlandse organisaties wordt cyberdreiging nog steeds als een puur technisch probleem gezien,” zegt Lodi Hensen, VP Security Operations bij Eye Security. “In de praktijk zien we dat aanvallers vooral vertrouwen en dagelijkse werkprocessen benutten.”


Gebruikersidentiteiten belangrijker dan techniek

Het rapport benadrukt dat digitale identiteiten en gebruikersaccounts het belangrijkste aanvalsvlak zijn geworden. Aanvallers doen zich voor als collega’s, leveranciers of managers en maken gebruik van bestaande vertrouwensrelaties.

Zelfs multi-factor authentication (MFA) biedt geen volledige zekerheid. Sinds begin 2025 wisten aanvallers in 62% van de gevallen MFA te omzeilen, bijvoorbeeld doordat medewerkers onbewust een login bevestigden of omdat aanvallers al actief waren binnen een bestaande sessie.

“Een aanval voelt zelden als een aanval,” aldus Hensen. “Het lijkt vaak op normaal werk, met kleine afwijkingen die in de dagelijkse drukte gemakkelijk over het hoofd worden gezien.”


Ransomware minder vaak, maar met grote impact

Naast e-mailfraude blijft ransomware een groot risico. De gemiddelde losgeldeis lag op 613.000 dollar, met uitschieters boven de miljoen. Deze aanvallen starten meestal niet via complexe hacks, maar door bekende kwetsbaarheden zoals slecht beveiligde applicaties, onveilige remote toegang of phishing.

Sectoren als industrie, bouw en logistiek worden relatief hard getroffen, omdat stilstand direct leidt tot financiële verliezen.


Snelle detectie maakt het verschil

Organisaties met continue monitoring merken een groot verschil in impact. Bij klanten met Managed Detection & Response werd e-mailfraude gemiddeld binnen 24 minuten ontdekt, tegenover meer dan 24 dagen bij organisaties zonder actieve detectie.

“Het rapport laat zien hoe groot het verschil is tussen aannemen dat alles goed gaat en daadwerkelijk weten wat er gebeurt,” zegt Hensen. “Wie ervan uitgaat dat alles veilig is, ziet de aanval vaak pas als de schade al is aangericht.”


Over Eye Security

Eye Security is een Europese cybersecurityspecialist die organisaties ondersteunt bij het vroegtijdig detecteren en stoppen van cyberaanvallen. Vanuit een 24/7 security operations center analyseert het bedrijf dagelijks actieve aanvallen in de Benelux en Europa. Deze praktijkervaring vormt de basis voor data-gedreven inzichten en een geïntegreerde aanpak van Managed Detection & Response, waarin AI-technologie, security-expertise en cyberverzekering samenkomen.

door Gedore.nl 30 maart 2026
Met de lancering van de IMPULSE 26 Selection zet Gedore een duidelijke stap richting praktisch, compact en direct inzetbaar gereedschap voor de werkvloer. Waar veel assortimenten zich richten op omvang en volledigheid, draait IMPULSE juist om snelheid, efficiëntie en dagelijkse inzetbaarheid.
door Gedore.nl 30 maart 2026
De nieuwe “Magic Selection 2026” van GEDORE is geen gewone productlancering, maar een uitgebreide actiecatalogus die loopt van april tot en met december 2026. In deze periode zet de fabrikant een breed assortiment professioneel gereedschap in de spotlight met scherpe aanbiedingen, gericht op vakmensen in techniek,
door fugro.com 30 maart 2026
De discussie over de ruimte voor kritische infrastructuur in Nederland laait opnieuw op. Projecten zoals hoogspanningsstations in polders en uiterwaarden stuiten steeds vaker op weerstand, met name vanwege toenemende zorgen over overstromingsrisico’s
door stedin.net 27 maart 2026
Dankzij een vrijwillige stap opzij van ondernemer Mark Brands van Dutch Sustainable Energy (DSE) kunnen 41 bedrijven en instellingen aan de oostkant van Gorinchem nu eindelijk een stroomaansluiting krijgen. Brands ontwikkelt op het terrein van golfbaan The Dutch een energieknooppunt dat veel capaciteit van het net
door knowbe4.com 27 maart 2026
Slecht beveiligde IP-camera’s vormen een reëel veiligheidsrisico en kunnen zelfs worden ingezet in moderne conflicten. Eigenaren van deze apparaten worden opgeroepen actief hun beveiliging te controleren en te verbeteren om misbruik te voorkomen.
door hollandgold.nl 26 maart 2026
Terwijl goud traditioneel geldt als veilige haven in tijden van geopolitieke spanningen, krijgt de markt voor edelmetalen momenteel dubbele klappen. De recente oorlog in het Midden-Oosten beïnvloedt prijzen op twee fronten: enerzijds spelen renteverwachtingen door centrale banken, anderzijds verkopen beleggers goud en
door vca-cursus.com 26 maart 2026
Fysieke klachten door werk zijn de norm, niet de uitzondering, onder vaklieden in bouw, industrie en logistiek. Uit een recent panelonderzoek van VCA-cursus.com onder 525 professionals blijkt dat maar liefst 82% van de respondenten te maken heeft met lichamelijke klachten veroorzaakt door hun werk. De traditionele mentaliteit dat “pijn erbij hoort” lijkt definitief achterhaald. Confronterende cijfers Het onderzoek laat zien dat minder dan 20% van de ondervraagden volledig pijnvrij werkt. Ongeveer 14% heeft vaak of vrijwel altijd last van pijn, terwijl ruim een derde ‘regelmatig’ klachten ervaart en nog eens een derde ‘zelden’. De meerderheid van de sector staat dus bloot aan constante fysieke belasting. Oorzaken op de werkvloer Vakmensen geven aan dat hun klachten voortkomen uit dagelijkse werkroutines: 56% door veel herhalende bewegingen 50% blootstelling aan lawaai, stof of chemicaliën 40% regelmatig werken in ongemakkelijke houdingen Ruim 50% zwaar tillen of langdurig staan en lopen Volgens Paul Bongenaar van VCA-cursus.com vormt deze structurele belasting een ernstige bedreiging voor de duurzame inzetbaarheid van personeel. Uit eerder onderzoek bleek dat 22% van de vakmensen niet verwacht tot aan de pensioengerechtigde leeftijd door te werken, en nog eens 21% hieraan twijfelt. “Fysieke overbelasting is de sluipmoordenaar van de sector,” zegt Bongenaar. “We richten ons vaak op het voorkomen van acute ongevallen, maar de dagelijkse belasting brandt mensen langzaam op.” Mentaliteitsverandering onder vakmensen Er is echter een duidelijke verschuiving merkbaar. Slechts 14% van de respondenten vindt dat pijn door werk aanvaardbaar is, terwijl 40% stelt dat werkgerelateerde pijn volledig onacceptabel is. De rest vindt het slechts incidenteel acceptabel. “De vakman van 2026 accepteert het niet meer om zijn lichaam kapot te draaien,” concludeert Bongenaar. “Bedrijven die niet investeren in ergonomie en preventie zullen hun personeel zien uitstromen naar minder belastende sectoren of vervroegd met pensioen zien gaan.” Implicaties voor bedrijven De cijfers benadrukken dat fysieke belasting een strategisch aandachtspunt moet zijn voor werkgevers. Investeringen in ergonomische werkmethoden, preventieve maatregelen en bewustwording zijn cruciaal om personeel duurzaam inzetbaar te houden en verlies van ervaren vakmensen te voorkomen. Wie deze trend negeert, loopt het risico op een hoge uitval, toenemende ziekteverzuimkosten en verlies van kennis en ervaring.
door aerotrax.nl 25 maart 2026
In parkeergarages, industriehallen en technische ruimtes kunnen schadelijke gassen ontstaan zonder dat dit direct merkbaar is. Denk aan koolmonoxide, stikstofdioxide of explosieve gassen zoals LPG. Omdat deze gassen kleurloos en vaak geurloos zijn, kan een gevaarlijke situatie ontstaan zonder dat mensen het doorhebben.
door stabicom.com 25 maart 2026
In industriële omgevingen waar brandbare gassen, dampen of stof aanwezig kunnen zijn, gelden strenge veiligheidsregels voor elektrische installaties. Een belangrijk onderdeel daarvan is ATEX verlichting. Dit type verlichting is speciaal ontwikkeld voor gebruik in explosiegevaarlijke zones en moet voldoen aan Europese
door spuiterijdordrecht.nl 25 maart 2026
In de industrie draait alles om betrouwbaarheid, duurzaamheid en prestaties. Machines, constructies en technische onderdelen worden dagelijks blootgesteld aan zware omstandigheden zoals vocht, chemicaliën, slijtage en temperatuurwisselingen. Zonder de juiste bescherming kan dit leiden tot corrosie, storingen en hoge
Meer posts

Ontvang gratis het laatste nieuws

Altijd up-to-date blijven van het laatste nieuws? Schrijf je dan in voor onze gratis nieuwsbrief met het laatste nieuws!