Alle bronnen gebruikt op egidio.app

• Europol, Internet Organised Crime Threat Assessment (IOCTA) 2026Gepubliceerd op 28/04/2026: aanhoudende ransomware (meerdere actieve groepen gedurende heel 2025), toenemende verwevenheid tussen hybride statelijke dreigingen en criminele actoren, uitbreiding van cybercriminaliteit vergemakkelijkt door encryptie, proxy's en AI. Geraadpleegd op 14/07/2026.
• ENISA, Threat Landscape 2025Gediversifieerde targeting van overheidsinstanties door gestructureerde groepen (niet alleen centrale overheidsinstellingen: diplomatieke entiteiten, ministeries, rechtshandhaving, politieke partijen). Geraadpleegd op 14/07/2026.
• FBI, Internet Crime Complaint Center (IC3) — jaarverslag 2024859.532 klachten in 2024, 16,6 miljard dollar gemelde verliezen (+33% op jaarbasis). Al aangehaald op deze pagina voor /en/true-cost/. Geraadpleegd op 14/07/2026.
• FBI, mededeling 2026 over de classificatie van IC3-klachtenIntroductie van een descriptor « AI-gerelateerd »: meer dan 22.000 klachten en bijna 900 miljoen dollar verlies al in het eerste jaar van deze classificatie. Geraadpleegd op 14/07/2026.

• FBI, mededeling 2026 over de classificatie van IC3-klachtenHergebruikt (zie sectie hierboven): 22.000+ « AI-gerelateerde » klachten, ≈900 miljoen dollar verlies. Geraadpleegd op 14/07/2026.
• Pindrop, 2025 Voice Intelligence and Security ReportStijging van 1300% in pogingen tot stem-deepfakefraude gemeten in 2024; potentiële blootstelling van callcenters geschat op ≈44,5 miljard dollar aan fraude in 2025. Geraadpleegd op 14/07/2026.
• Politie van Hongkong, gedocumenteerd geval begin 2024, breed overgenomen door de vakpersEen werknemer misleid door een videoconferentie met door AI gegenereerde gesprekspartners die leidinggevenden van zijn bedrijf imiteerden, waardoor hij een overschrijving van 25,6 miljoen dollar autoriseerde. Geraadpleegd op 14/07/2026.

• Europol & Eurojust, operatie « SIMCARTEL » (oktober 2025)Coördinatie met de Oostenrijkse, Estse, Letse en Finse autoriteiten: 49 miljoen nepaccounts online mogelijk gemaakt, 1200 simbox-apparaten in beslag genomen, 40.000 actieve simkaarten in beslag genomen (nummers uit meer dan 80 landen), 5 servers in beslag genomen, 7 arrestaties. Gedocumenteerde verliezen: ≈5,2M$ over 1700 Oostenrijkse dossiers, ≈490.000$ over 1500 Letse dossiers. Geraadpleegd op 14/07/2026.

• FBI, CISA & Amerikaanse schatkist, gezamenlijk advies (april 2022)Toeschrijving van de activiteiten van de subgroep « TraderTraitor » aan de Lazarus-groep (Noord-Korea). Geraadpleegd op 14/07/2026.
• Amerikaans ministerie van Justitie (DOJ), 2023Inbeslagname van meer dan 15 miljoen dollar aan cryptoactiva gestolen door de groep via vier handelsplatforms. Geraadpleegd op 14/07/2026.
• FBI & Japanse nationale politie (NPA), mei 2024Diefstal van 308 miljoen dollar op het handelsplatform DMM Bitcoin, toegeschreven aan TraderTraitor. Geraadpleegd op 14/07/2026.
• FBI, publieke toeschrijving, eind 2024Diefstal van 1,5 miljard dollar op het platform Bybit, toegeschreven aan Noord-Koreaanse TraderTraitor-actoren. Geraadpleegd op 14/07/2026.
• Microsoft & Google Threat Intelligence / Mandiant, 2025Documentatie van het onderdeel « nep-Noord-Koreaanse IT-werknemers »: infiltratie van bedrijven via nep-profielen van externe ontwikkelaars/freelancers voor diefstal van cryptoactiva en intellectueel eigendom. Geraadpleegd op 14/07/2026.

• FBI, Internet Crime Complaint Center (IC3), waarschuwing PSA250731 (31/07/2025)Ongevraagde pakketten met QR-codes gebruikt om fraudeschema's op te starten. Geraadpleegd op 14/07/2026.
• FTC (Federal Trade Commission), consumentenwaarschuwing (december 2023)Oplichters die kwaadaardige links verbergen in QR-codes om persoonlijke informatie te stelen. Geraadpleegd op 14/07/2026.
• FTC (Federal Trade Commission), consumentenwaarschuwing (januari 2025)QR-codes ontvangen bij onverwachte pakketten, die doorverwijzen naar phishingsites. Geraadpleegd op 14/07/2026.
• KnowBe4, 2025 Phishing Threat Trends Report82,6% van de geanalyseerde phishingmails gebruikte generatieve AI, een stijging van 53,5% op jaarbasis. Rapport van een genoemde, gedateerde beveiligingsleverancier — als zodanig aangehaald, te onderscheiden van een publieke/academische bron. Geraadpleegd op 14/07/2026.

• FTC (Federal Trade Commission)150,4 miljoen dollar gemelde verliezen over 25.002 meldingen in het 4e kwartaal van 2025; jaarlijkse verliezen gestegen van 90 miljoen dollar (2020) naar 501 miljoen dollar (2024); mediaan verlies per slachtoffer van 2.000 dollar. Geraadpleegd op 14/07/2026.
• Better Business Bureau (BBB), studie gepubliceerd mei 2026Meldingen van sollicitatiefraude verdubbeld in 2025 ten opzichte van het voorgaande jaar (23.234 meldingen via BBB Scam Tracker). Geraadpleegd op 14/07/2026.

• FBI, mededeling 2026 over de classificatie van IC3-klachten; Pindrop, 2025 Voice Intelligence and Security ReportHergebruikt (zie secties hierboven, /laboratoire/rapport-mondial-arnaques/ en /laboratoire/ia-generative-deepfake/). Geraadpleegd op 14/07/2026.
• IBM, Cost of a Data Breach Report 2025Wereldwijde gemiddelde kost van een datalek: 4,44 miljoen dollar in 2025 (een daling van 9% op jaarbasis); recordkost van 10,22 miljoen dollar in de Verenigde Staten (+9%). Geraadpleegd op 14/07/2026.
• Europol & Eurojust, operatie « SIMCARTEL » (oktober 2025)Hergebruikt (zie sectie hierboven, /laboratoire/sim-farms-centres-appels/). Geraadpleegd op 14/07/2026.
• PIRG (Public Interest Research Group), « Ringing in Our Fears 2025 »Gemiddeld maandvolume van frauduleuze oproepen en telemarketing gestegen van 2,14 miljard (2024) naar 2,56 miljard per maand tot en met september 2025, ofwel +20% op jaarbasis. Geraadpleegd op 14/07/2026.
• FBI, Internet Crime Complaint Center (IC3), rapport 2024Verliezen door frauduleuze oproepen gericht op personen ouder dan 60: meer dan 4,57 miljard dollar in de Verenigde Staten in 2024. Geraadpleegd op 14/07/2026.

• Cour de cassation, arrest van 23 mei 2007Een sms kan als geldig bewijs dienen voor de Franse rechtbank, ook in strafzaken, zolang de auteur identificeerbaar is en het bericht in zijn context bewaard blijft — in tegenstelling tot een telefoonopname gemaakt buiten medeweten van de gesprekspartner. Geraadpleegd op 14/07/2026.
• Insee, « Cyberviolences dans les établissements scolaires et dans la société », 2025Telefonische oproepen en kwaadwillige berichten vormen de vorm van pesten die het vaakst gekoppeld is aan digitale middelen: 89% van de mensen die met dit type pesten te maken hebben, rapporteert een bijbehorende vorm van cybergeweld. Geraadpleegd op 14/07/2026.
• 3919, Violences Femmes InfoNationaal referentienummer, beheerd door de Fédération Nationale Solidarité Femmes met steun van de staat — gratis, anoniem, 24/7 bereikbaar in heel Frankrijk en de overzeese gebieden. Geraadpleegd op 14/07/2026.
• 3018, nationaal nummer tegen cyberpestenDienst specifiek gericht op jongeren en hun omgeving (vereniging e-Enfance). Geraadpleegd op 14/07/2026.

• ENISA, Foresight Cybersecurity Threats for 2030 — Update 2024Gestructureerde toekomstverkenning (Delphi-enquête + scenarioworkshops) die tien dreigingstrajecten identificeert die tegen 2030 het meest waarschijnlijk/impactvol worden geacht, waaronder compromittering van de softwareleveringsketen (1e), tekort aan vaardigheden (2e), misbruik van AI, concentratie van grensoverschrijdende cloudleveranciers en geavanceerde desinformatiecampagnes. Geraadpleegd op 14/07/2026.
• ENISA, Threat Landscape 2025Hergebruikt (zie sectie hierboven, /laboratoire/pourquoi-maintenant/): toenemende convergentie tussen hacktivisten, cybercriminelen en aan staten gelieerde groepen. Geraadpleegd op 14/07/2026.
• FBI (IC3), 2026Hergebruikt (zie sectie hierboven, /laboratoire/rapport-mondial-arnaques/): descriptor « AI-related crime », 22.000 klachten/≈900M$ verlies. Geraadpleegd op 14/07/2026.

• Hybrid CoE — The European Centre of Excellence for Countering Hybrid ThreatsReferentiedefinitie van een hybride dreiging: actie ondernomen door een statelijke of niet-statelijke actor met als doel een doelwit te verzwakken door zijn besluitvorming te beïnvloeden. Intergouvernementele structuur gevestigd in Helsinki. Geraadpleegd op 14/07/2026.
• Raad van de Europese Unie, pagina « Hybrid threats »Officiële beschrijving van de combinatie van middelen die een hybride dreiging kenmerkt (informatie, cyber, economisch, politiek). Geraadpleegd op 14/07/2026.
• ENISA & EDEO, « Foreign Information Manipulation and Interference (FIMI) and Cybersecurity — Threat Landscape »Gezamenlijk rapport over de link tussen informatiemanipulatie en cybersecurity; oorsprong van de term FIMI, voorgesteld in 2021 door de Europese Dienst voor Extern Optreden. Geraadpleegd op 14/07/2026.
• ENISA, Threat Landscape 2025Hergebruikt (zie sectie hierboven, /laboratoire/pourquoi-maintenant/): fenomeen van « faketivisme », pieken in desinformatieactiviteit rond gevoelige politieke gebeurtenissen. Geraadpleegd op 14/07/2026.

• Europol, Internet Organised Crime Threat Assessment (IOCTA) 2025« Steal, Deal, and Repeat »: de online criminele economie draait om toegang (inloggegevens, identiteiten, gevoelige data); 34% van de advertenties op de geanalyseerde grote dark-webmarktplaatsen in 2025 betrof financiële diensten; gemiddelde prijs van 4.200$ voor een zakelijke bankinlog met MFA-omzeiling. Geraadpleegd op 14/07/2026.
• TechRadar, berichtgeving over een gezamenlijke internationale operatie (2025)Meer dan 373.000 aan het dark web gekoppelde sites offline gehaald, tientallen servers in beslag genomen. Geraadpleegd op 14/07/2026.
• The Hacker News, « FBI and Europol Seize LeakBase Forum Used to Trade Stolen Credentials » (maart 2026)Inbeslagname van het LeakBase-forum, gespecialiseerd in de doorverkoop van infostealer-« logs ». Geraadpleegd op 14/07/2026.

• Microsoft Defender for Office 365, oktober 2025Meer dan 13 miljoen kwaadaardige e-mails gekoppeld aan de phishingkit « Tycoon 2FA » (adversary-in-the-middle-techniek die tweefactorauthenticatie omzeilt) geblokkeerd in oktober 2025 alleen. Geraadpleegd op 15/07/2026.
• Trustwave, onderzoek 2024-2025Stijging van 140% in callback-phishingcampagnes (TOAD) tussen juli en september 2024; meest geïmiteerde merken: Microsoft, Norton, PayPal, DocuSign. Geraadpleegd op 15/07/2026.

• Federal Trade Commission (FTC), Data Spotlight470 miljoen dollar gemelde verliezen door sms-oplichting in de Verenigde Staten in 2024, een vervijfvoudiging sinds 2020. Geraadpleegd op 15/07/2026.
• FBI, Internet Crime Complaint Center (IC3), 202459.271 ontvangen klachten over sms-oplichting gekoppeld aan nep-tolheffingen. Geraadpleegd op 15/07/2026.

• Federal Communications Commission (FCC), « Caller ID Spoofing »Officiële definitie van neighbor spoofing (nummer met dezelfde netnummer als het doelwit); boetes tot 10.000$ per overtreding voor kwaadwillige spoofing. Geraadpleegd op 15/07/2026.
• FCC, STIR/SHAKEN-implementatiegegevens per 28/09/202544% van de geregistreerde Amerikaanse telefoonoperators heeft het STIR/SHAKEN-authenticatieprotocol voor oproepen volledig geïmplementeerd. Geraadpleegd op 15/07/2026.
• TNS, 2026 Robocall Investigation ReportSlechts 17,5% van het verkeer ondertekend en geverifieerd tussen kleine telefoonoperators in 2025, tegenover een aanzienlijk hoger percentage bij grote operators. Geraadpleegd op 15/07/2026.

• Federal Trade Commission (FTC), 20251,16 miljard dollar gemelde verliezen door romancefraude in de eerste negen maanden van 2025; mediaan verlies van 2.218$ in K3 2025. Geraadpleegd op 15/07/2026.
• FTC, Data Spotlight 2026 over aan sociale media gekoppelde oplichtingBijna 60% van de mensen die een verlies door romancefraude meldden in 2025, geeft aan dat het eerste contact via sociale media verliep. Geraadpleegd op 15/07/2026.
• FBI, Internet Crime Complaint Center (IC3), rapport 2025Romancefraude behoort tot de duurste categorieën; 7,7 miljard dollar verlies in 2025 voor personen van 60 jaar en ouder, over alle fraudecategorieën samen. Geraadpleegd op 15/07/2026.

• INTERPOL, persbericht van 25-08-202658 arrestaties, 263 geïdentificeerde verdachten, 22 landen op zes continenten, november 2025 tot juni 2026. Zuid-Afrika: 39 arrestaties, 2,67 miljoen USD in beslag genomen, 257 rekeningen geblokkeerd. De 30 000 leden en 4,3 miljard euro die vaak aan Black Axe worden toegeschreven staan NIET in dit persbericht — het eerste cijfer komt van Europol (afzonderlijke operatie, januari 2026), het tweede wordt door geen enkele gevonden openbare bron gedragen. Geraadpleegd op 27-08-2026.

• BKA (Bundeskriminalamt), Bundeslagebild Cybercrime 2024 (gepubliceerd juni 2025)178,6 miljard € jaarlijkse schade door cyberaanvallen in Duitsland (+30 mrd € op jaarbasis); oplossingspercentage van 32% voor cybercriminaliteit (vs 58% voor alle delicten samen); 131.391 geregistreerde gevallen van cybercriminaliteit + 201.877 gevallen in het buitenland/onbekend. Geraadpleegd op 15/07/2026.
• BSI (Bundesamt für Sicherheit in der Informationstechnik), Die Lage der IT-Sicherheit in Deutschland 2025950 aan de politie gemelde ransomware-gevallen (80% gericht op mkb's); gemiddeld 119 nieuwe kwetsbaarheden per dag ontdekt. Geraadpleegd op 15/07/2026.
• Bundesnetzagentur, persbericht van 09/02/202685.158 klachten over misbruik van telefoonnummers in 2025, ongeveer 6.200 gedeactiveerde nummers. Geraadpleegd op 15/07/2026.
• Verbraucherzentrale Brandenburg, januari 2026Waarschuwing voor schokoproepen met AI-stemkloning die de klassieke « Enkeltrick » (nep-kleinkindtruc) vervangen. Geraadpleegd op 15/07/2026.

• Febraban, onderzoek gepubliceerd in 202510,1 miljard reais verlies door financiële fraude in 2024 (+17% vs 8,6 mrd R$ in 2023).
• Serasa Experian, Indicador de Tentativas de Fraude, H1 20256,9 miljoen gedetecteerde fraudepogingen in de eerste helft van 2025 (+29,5% op jaarbasis, één elke 2,3 seconden), 53,7% gericht op banken/kaartuitgevers.
• SaferNet Brasil, rapport 2025 (gepubliceerd februari 2026)87.689 meldingen van cybercriminaliteit ontvangen door de Central Nacional de Denúncias in 2025 (+28,4% vs 2024).
• Polícia Federal, juli 2026 ("Operação Ad Phishing")1.770 frauduleuze advertenties geïdentificeerd die het beeld van de federale overheid misbruikten, in meerdere staten.

• UAE Financial Intelligence Unit (UAEFIU), Strategic Analysis Report1,2 miljard AED (≈326M$) gedocumenteerd verlies door fraude, 2021-2023; vishing/phishing/smishing als drie belangrijkste fraudetypes volgens analyse van meldingen van verdachte transacties. Geraadpleegd op 15/07/2026.
• Centrale Bank van de Verenigde Arabische Emiraten (CBUAE), circulaire 2025/3057, uitgegeven mei 2025Deadline van 31 maart 2026 voor de volledige uitfasering van otp-codes via sms/e-mail door Emiraatse banken. Geraadpleegd op 15/07/2026.
• Mediabureau van Dubai, officieel persberichtFraudenetwerk ontmanteld door het antifraudecentrum van de politie van Dubai (20/07/2025), met gebruik van 6 nep-tradingmerken. Geraadpleegd op 15/07/2026.

• Ministerio del Interior (Spanje), Informe sobre la Cibercriminalidad en España 2025488.426 geregistreerde cyberdelicten in 2025 (+5,1%), ofwel 19,8% van de totale criminaliteit; 429.677 computerfraudegevallen (bijna 9 op de 10 cyberdelicten); 383.285 slachtoffers (+9,3%), leeftijdsgroep 51-65 jaar het meest getroffen, 146.737 slachtoffers van bankkaartfraude. Geraadpleegd op 15/07/2026.
• INCIBE (Instituto Nacional de Ciberseguridad), Balance de Ciberseguridad 2025122.223 behandelde incidenten in 2025 (+26%), waarvan 45.445 online fraudegevallen (+19%) via 25.133 phishinggevallen; 142.767 raadplegingen bij de hulplijn 017 (+44,9%). Geraadpleegd op 15/07/2026.
• Moncloa.com, op basis van gegevens van de Ertzaintza, 2026Regionale piek van +125% online oplichtingen in het Baskenland — illustratief geval, geen nationaal gemiddelde. Geraadpleegd op 15/07/2026.

• FBI, Internet Crime Complaint Center (IC3), jaarverslag 202520,877 miljard $ verlies / 1.008.597 klachten (voor het eerst boven het miljoen klachten); 7,7 miljard $ voor 60-plussers (+37%); beleggingsfraude bovenaan (8,6 mrd $); 22.364 AI-gerelateerde klachten (≈893M$). Geraadpleegd op 15/07/2026.
• FTC, Consumer Sentinel Network Data Book 2024 (gepubliceerd maart 2025)12,5 miljard $ verlies / 6,5 miljoen meldingen, +25% op jaarbasis. Geraadpleegd op 15/07/2026.

• Cybermalveillance.gouv.fr, Activiteitenverslag 2025 (gepubliceerd maart 2026)Meer dan 500.000 bijgestane slachtoffers in 2025 (+20% op jaarbasis); verdeling 93% particulieren / 6% bedrijven en verenigingen / 1% overheden; +73% hulpaanvragen voor bedrijven en verenigingen; phishing als grootste dreiging voor alle doelgroepen (+70%); accountovername als grootste dreiging voor professionals (+45%). Geraadpleegd op 14/07/2026.

• OJK / Indonesia Anti-Scam Centre (IASC), gegevens juni 2026Meer dan 608.000 gevallen, 9,3 biljoen roepia cumulatief verlies; meer dan 557.000 geblokkeerde rekeningen, 674 miljard roepia veiliggesteld, ongeveer 200 miljard terugbetaald. Geraadpleegd op 15/07/2026.
• Kominfo, balans 20241,3 miljoen geblokkeerde telefoonnummers over het jaar. Geraadpleegd op 15/07/2026.
• Bareskrim Polri, persberichten februari en mei 2026Phishingzaak met nep-e-tilang (5 verdachten, februari 2026); grensoverschrijdend netwerk gelinkt aan Cambodja ontmanteld (23 klachten, arrestaties in mei 2026). Geraadpleegd op 15/07/2026.

• Polizia Postale e delle Comunicazioni, Rapporto 2025 (verspreid januari 2026)269 miljoen € van slachtoffers afgetroggeld, 27.085 gevallen van economisch-financiële cybercriminaliteit; 94.000+ meldingen van phishing/aanvallen; 51.560 gevallen in totaal, 293 arrestaties, 7.590 aangeklaagde personen. Geraadpleegd op 15/07/2026.
• ACN (Agenzia per la Cybersicurezza Nazionale), Jaarverslag 2025+38% cyberincidenten in 2025 vs 2024 (2.729 gebeurtenissen, 615 incidenten met bevestigde impact); Italiaanse overheid getroffen door 1.140 gebeurtenissen (vs 756 in 2024). Geraadpleegd op 15/07/2026.
• Garante per la protezione dei dati personali, gegevens 20252.415 meldingen van datalekken ontvangen in 2025 (meer dan 6 per dag), +22% ten opzichte van 2023-2024. Geraadpleegd op 15/07/2026.

• National Police Agency (警察庁), officieel rapport 2025 over « tokushu sagi » (特殊詐欺, speciale fraude)27.832 gevallen in 2025 (historisch record); 142,31 miljard yen verlies (bijna verdubbeld op jaarbasis, record); nep-politiefraude: 11.014 gevallen / 100,5 miljard yen (verdubbeld op jaarbasis); beleggings-/romancefraude via sociale media: 15.168 gevallen / 183,4 miljard yen, gemiddeld verlies van 12,13 miljoen yen per geval; personen van 65 jaar en ouder = 51,3% van de gevallen en 59,2% van de verliezen. Geraadpleegd op 15/07/2026.

• Maleisisch ministerie van Binnenlandse Zaken, via Malay Mail, juni 20262,97 miljard ringgit totaal verlies door online oplichting in 2025. Geraadpleegd op 15/07/2026.
• Bukit Aman CCID (PDRM), via Malay Mail, december 202528.698 gevallen van telefonische oplichting (type "Macau scam", stemvervalsing) voor 715 miljoen ringgit verlies; 1,37 miljard ringgit verlies door beleggingsfraude (9.296 gevallen), meer dan de helft van de nationale verliezen. Geraadpleegd op 15/07/2026.
• National Scam Response Centre (NSRC), via New Straits Times, februari 2025146.167 ontvangen oproepen op lijn 997, 34,05 miljoen ringgit gered dankzij snel ingrijpen. Geraadpleegd op 15/07/2026.

• CONDUSEF, via El Universal, geraadpleegd op 15/07/20262,48 miljoen klachten over bankfraude in de eerste helft van 2025 (+5,2% op jaarbasis); 10.714 miljoen peso geclaimd, 72% van alle bankklachten; terugbetalingspercentage van slechts 24,3% (K1 2026).
• La Jornada, aangehaald door de Guardia Nacional, geraadpleegd op 15/07/2026+40,7% gemelde internetmisdrijven via het 088-systeem in 2024 vs 2023, fraude als voornaamste motief (35,5%) van de cyberpolitieonderzoeken.

• Fraudehelpdesk, Terugblik 2025 (gepubliceerd februari 2026)100.000 meldingen in 2025 (+69% op jaarbasis); ongeveer 69 miljoen € totale gemelde schade, creditcardfraude als voornaamste drijfveer. Geraadpleegd op 15/07/2026.
• De Nederlandsche Bank (DNB), februari 2026198 miljoen € betaalfraude in het Nederlandse systeem in 2025 (+22%), 658.000 frauduleuze transacties (+30%). Geraadpleegd op 15/07/2026.
• CBS (Centraal Bureau voor de Statistiek), Veiligheidsmonitor 202517% van de bevolking (15 jaar en ouder) slachtoffer van online criminaliteit in 2025 (≈2,5 miljoen personen), waarvan 10% specifiek van online fraude/oplichting. Geraadpleegd op 15/07/2026.

• NTC (National Telecommunications Commission), gegevens 2025, via Philippine Daily InquirerMeer dan 2,2 miljard frauduleuze sms'jes geblokkeerd, 10,8 miljoen nummers op zwarte lijst, 2,3 miljoen simkaarten gedeactiveerd. Geraadpleegd op 15/07/2026.
• Philippine Daily Inquirer, 2025 (BSP-gerelateerde gegevens)+71,9% klachten over cybercriminaliteit in K1 2025 (1.891 → 3.251 gevallen op jaarbasis); 76% van de verliezen in 2025 door social engineering/accountovername/identiteitsfraude. Geraadpleegd op 15/07/2026.
• PNP Anti-Cybercrime Group (ACG)8.897 aan oplichting gekoppelde gevallen (januari-oktober 2025) tegenover 14.529 in dezelfde periode van 2024. Geraadpleegd op 15/07/2026.
• NBI (National Bureau of Investigation), persbericht, november 2025Arrestatie in Parañaque City van een buitenlandse onderdaan die zich met vervalste nummers voordeed als Amerikaanse wetshandhaving en 3.000 tot 5.000$ in cryptovaluta eiste. Geraadpleegd op 15/07/2026.

• CERT Polska / NASK, Raport roczny 2025 (gepubliceerd op 08/04/2026)658.320 meldingen in 2025 (+10% op jaarbasis), 260.783 afzonderlijke incidenten (+150%+ op jaarbasis).
• Komenda Główna Policji (hergebruikt, zie sectie hierboven /le-vrai-cout/)Ongeveer 160 miljoen zł verlies door « na legendę »-oplichting (nep-kleinkind/nep-agent) in 2025.
• ZBP (Związek Banków Polskich), rapport infoDOK359,7 miljoen zł aan voorkomen kredietfraudepogingen in 2025 (15.200 pogingen).
• CBZC (Policja), tweede helft 2025Criminele groep die BLIK-codes afperste ontmanteld — ongeveer 1.300 slachtoffers, meer dan 3 miljoen zł.

• Renascença, 10/02/2026, op basis van de Linha Internet Segura949 gemelde gevallen van cybercriminaliteit/geweld in 2025 (+39% op jaarbasis); +44% gemelde online oplichtingen (358 gevallen in 2025 vs 247 in 2024).
• Renascença, 01/07/2026, op basis van de Polícia Judiciária / Procuradoria-Geral da República50 miljoen euro verplaatst door schaalvennootschappen in een ontmanteld netwerk (11 arrestaties), voortkomend uit CEO-fraude.
• Banco de Portugal, Relatório dos Sistemas de Pagamentos 20255,3 miljoen euro verlies door kaart-/overschrijvingsfraude in de eerste helft van 2025 (-40,4%), 66 fraudegevallen per miljoen kaarttransacties.

• TÜİK, Türkiye Suç Mağduriyeti Araştırması 2025 (eerste nationaal slachtofferonderzoek, gepubliceerd begin 2026)2,8% van de 15-plussers slachtoffer van consumentenfraude in één jaar; 3,5% slachtoffer van cybercriminaliteit in dezelfde periode.
• İçişleri Bakanlığı Emniyet Genel Müdürlüğü (directie cybercriminaliteitsbestrijding), operatie van 10/07/202676,28 miljard Turkse lira aan getraceerd transactievolume in een op Istanbul gerichte operatie (68 verdachten, gekwalificeerde fraude + witwassen).
• BTK (Bilgi Teknolojileri ve İletişim Kurumu), besluit van 23/12/2025, van kracht per 01/04/2026Regelgeving die frauduleuze sms'jes blokkeert op operatorniveau en een elektronische handtekening vereist voor massaverzenders van sms'jes.

• BfDI, 34. Tätigkeitsbericht, gepresenteerd op 06/05/20269.170 meldingen van AVG-inbreuken ontvangen in 2025 (+36% op jaarbasis), 11.824 klachten/verzoeken.
• BfDI, persbericht van 03/06/2025Recordboete van 45 miljoen euro tegen Vodafone Duitsland (15M€ wegens gebrekkig toezicht op partneragentschappen, 30M€ wegens authenticatielekken van het portaal « MeinVodafone »).
• Samsung Duitsland, maart 2025≈270.000 klantendossiers gelekt op een hackersforum, herleid tot een infostealer-infectie uit 2021 bij een externe leverancier (Spectos GmbH) waarvan de inloggegevens nooit waren vernieuwd.
• Unimed (dienstverlener ziekenhuisfacturatie), 14/04/2026Meer dan 120.000 privé-patiëntendossiers blootgesteld (facturatie, diagnoses, bankgegevens), waaronder de universitaire ziekenhuizen van Freiburg (54.000) en Keulen (30.000).
• Apotheke Adhoc, Deutsche Apotheker Zeitung, Pharmazeutische ZeitungD-Trust (dochteronderneming Bundesdruckerei), 1-6/01/2025: portaal voor professionele zorgpassen (eHBA/SMC-B) gecompromitteerd; eerste gedeeltelijke balansen (413 apothekers in Noordrijn-Westfalen, 247 in Nedersaksen) daarna definitieve officiële bevestiging van minstens 2.113 apothekers en meer dan 10.000 artsen landelijk — kloof tussen eerste cijfers en officiële balans. Geraadpleegd op 16/07/2026.
• it-daily.net, op basis van een Darktrace-studie, juni 202693,3% van de ondervraagde Duitse professionele sportorganisaties kreeg in 2025 te maken met een cyberincident; 100% van de organisaties met een omzet boven 100M€ getroffen; 81% vertoont tekenen van door AI ondersteunde aanvallen. Geraadpleegd op 16/07/2026.
• Zerforschung.org, bevestigd door NDR/WDR/Süddeutsche Zeitung, 08/10/2025Hotelsoftware Sihot (Gubse AG): tot 48,5 miljoen klantprofielen en 35,5 miljoen boekingen blootgesteld (namen, adressen, geboortedata, gedeeltelijke bankkaarten, paspoortnummers), waaronder Motel One en meerdere DJH-jeugdherbergen. Geraadpleegd op 16/07/2026.

• Braziliaanse federale overheid, gegevens aangehaald door de vakpers3.253 gemelde inbreuken tussen januari en juli 2024, meer dan de som van 2020-2023.
• ANPD, juni 202619 nieuwe sanctieprocedures geopend (grootste ooit gestarte reeks); maximale boete van 50 miljoen reais per overtreding onder de LGPD.
• Agência Brasil / Banco Central, 24-26/07/2025Lek in het gerechtelijke systeem Sisbajud waardoor 46,8 miljoen Pix-sleutels van 11 miljoen personen werden blootgesteld; wachtwoorden/saldi niet blootgesteld volgens de centrale bank.
• Hardware.com.br / iMasters, 2026Database « MORGUE »: 251.720.444 aan Gov.br gekoppelde CPF-records te koop aangeboden voor 500$, boven het vorige record van 223 miljoen (2021).

• Poder360, CNN Brasil — ISAC (Instituto Saúde e Cidadania), 2025Ransomware trof ongeveer 500.000 patiënten in 6 staten, waaronder 78.772 minderjarigen en 47.921 ouderen; ANPD opende een sanctieprocedure wegens ontbrekende individuele kennisgevingen. Geraadpleegd op 16/07/2026.
• TecMundo, Athena Security — Universidade Cruzeiro do Sul + 10 instellingen (30/10/2025)Aanvaller « darkhackbreach » claimt meer dan 3 miljoen dossiers/100.000 inloggegevens bij 11 hoger-onderwijsinstellingen; universiteit bevestigt « mogelijke toegang » zonder de exacte cijfers te bevestigen. Geraadpleegd op 16/07/2026.
• CryptoID — Gol/Smiles (12/11/2025)Onbevoegde toegang tot het loyaliteitsprogrammasysteem via een derde partij, minder dan 0,04% van het klantenbestand betrokken. Geraadpleegd op 16/07/2026.

• UAE Cyber Security Council, verklaring van 25/03/2025 (The National / Khaleej Times)634 publieke/private Emiraatse entiteiten geviseerd bij één enkele aanval gekoppeld aan een wereldwijde cloudleverancier.
• Federal Decree-Law No. 45 of 2021 (PDPL), artikel 9Wettelijke termijn van 72 uur om een datalek te melden.
• DataBreaches.Net, 04/06/2025 (niet bevestigd door het ziekenhuis)American Hospital Dubai: ongeveer 4 TB geclaimd geëxfiltreerd door de ransomware-groep Gunra.
• Ransomware.live / DeXpose, incident bekendgemaakt op 20/07/2025TransCore (kantoor Dubai): meer dan 200 GB geclaimd geëxfiltreerd door de groep Crypto24.

• DeXpose, RedPacket Security, Breachsense — Mediclinic Middle East (04-05/02/2026)Ransomware-groep 0APT claimt ~2,1 TB geëxfiltreerd (zorgverzekeringsdossiers, personeelsgegevens); niet bevestigd door Mediclinic. Geraadpleegd op 16/07/2026.
• Brinztech, lekwaarschuwing — NEST Academy Dubai (juli 2026)Niet-geïdentificeerde dreigingsactor claimt 1,14 GB publiekelijk verspreid (paspoorten, identiteitskaarten, ongecensureerde diploma's); niet bevestigd door de instelling. Geraadpleegd op 16/07/2026.

• AEPD, persbericht, januari 20262.765 meldingen van inbreuken ontvangen in 2025 (vs 2.933 in 2024, 2.005 in 2023), 80% uit de private sector; meer dan 200 miljoen risicovolle communicaties verstuurd naar betrokkenen in 2025, ongeveer het dubbele van het jaar ervoor.
• Iberdrola / I-DE, AEPD-sanctie april 20241,3 miljoen getroffen klanten door een lek uit 2022 (DNI, telefoon, e-mail); gecombineerde boete van 6,5 miljoen euro wegens gebrekkige beveiliging sinds 2019.
• CaixaBank, AEPD-sancties 20245 miljoen euro (februari) wegens blootstelling van overschrijvingsgegevens van andere klanten; 3,5 miljoen euro (december) wegens een apart toegangslek van online bankieren.
• El Economista, Servimedia, EscudoDigital — Hospital Los Madroños (Madrid)Ransomware-aanval toegeschreven aan de groep Qilin, ontdekt op 07/03/2025; ongeveer 540 GB / 21.000+ bestanden geclaimd, patiëntgegevens (namen, DNI, medische dossiers) blootgesteld; AEPD op de hoogte gebracht, exact aantal slachtoffers nooit vrijgegeven door het ziekenhuis. Geraadpleegd op 16/07/2026.
• IUSPORT, AEDD, Mountain Bike — Real Federación Española de CiclismoLek ontdekt in augustus 2024, ongeveer 80.000 leden blootgesteld (naam, DNI/CIF, adres, telefoon, licentiefoto, club). Geraadpleegd op 16/07/2026.
• wwwhatsnew, Hosteltur, Portal Artico — Booking.comLek bevestigd op 13/04/2026, waarbij klanten van Spaanse hotels onevenredig getroffen werden (13% van de Spaanse hotels aangevallen in 12 maanden vs 7% EU-gemiddelde); kloof tussen een niet-officieel cijfer van ongeveer 1 miljoen genoemde klanten en ongeveer 4.000 formeel gedocumenteerde gevallen met 300 gevallen van bankkaartgegevens. Geraadpleegd op 16/07/2026.

• Identity Theft Resource Center (ITRC), 2025 Annual Data Breach Report, gepubliceerd januari 20263.322 geregistreerde datalekken in 2025 (historisch record, +79% over vijf jaar); 278,8 miljoen kennisgevingen aan slachtoffers. Geraadpleegd op 15/07/2026.
• AT&T, gerechtelijke schikking, voorlopige goedkeuring juni 2025177 miljoen dollar schikking die tot 182 miljoen personen dekt (dark-weblek 2024 ≈73M + Snowflake-cloudlek ≈109M accounts).
• Aflac, juni 2025; HHS OCR, balans 2025≈22,65 miljoen wereldwijd getroffen personen (minstens 13,9M in de VS), grootste gezondheidslek van 2025, gekoppeld aan de groep Scattered Spider; 35M+ personen getroffen door de grote gezondheidslekken in 2025 volgens HHS OCR.
• HHS OCR, HIPAA Journal, TechCrunch, Security AffairsTriZetto Provider Solutions (Cognizant): 3.433.965 personen bevestigd via het HHS OCR-meldingsportaal, lek nov. 2024-okt. 2025, kennisgevingen gestart feb. 2026. Geraadpleegd op 16/07/2026.
• Tech Times, teissStrategic Education (universiteiten Strayer & Capella): 111.706 bevestigde slachtoffers (sofinummers) volgens meldingen aan de staatsautoriteiten, lek van februari 2026 ontdekt op 21/05/2026. Geraadpleegd op 16/07/2026.
• CPO Magazine, SecureWorld, ComplianceHub.wikiMadison Square Garden Sports/Knicks: de groep ShinyHunters claimde 26 miljoen records (juni 2026), maar MSG heeft het lek nooit bevestigd en onafhankelijke analisten verifieerden slechts ongeveer 9,8 miljoen e-mailadressen — een schoolvoorbeeld van de kloof tussen claim en officiële bevestiging. Geraadpleegd op 16/07/2026.
• The Register, SecurityWeek, CybernewsBWH Hotels (Best Western): lek van 6 maanden (okt. 2025-apr. 2026), gegevens van « bepaalde klanten » blootgesteld binnen meer dan 53 miljoen leden van het loyaliteitsprogramma, geen exact aantal vrijgegeven. Geraadpleegd op 16/07/2026.

• CNIL (Franse gegevensbeschermingsautoriteit), balans 202517.802 meldingen van datalekken ontvangen in 2025, tegenover 5.630 in 2024; de aanvallen op de softwareleveranciers Weda en Harvest genereerden alleen al meer dan 11.600 extra meldingen; 2.730 gemelde inbreuken in het eerste kwartaal van 2026 alleen, tegenover 2.500 in dezelfde periode van 2025. Geraadpleegd op 14/07/2026.
• CNIL, sanctie France Travail (januari 2026)Hergebruikt (zie sectie /laboratoire/rapport-mondial-arnaques/ hierboven voor de algemene context): boete van 5 miljoen euro na de inbraak van maart 2024 die mogelijk 43 miljoen gebruikers trof. Geraadpleegd op 14/07/2026.
• CNIL, sancties Free / Free Mobile (13/01/2026)Gecumuleerde boetes van 42 miljoen euro (27 M€ Free Mobile + 15 M€ Free) na de cyberaanval van oktober 2024 waarbij gegevens van 24 miljoen abonnementscontracten werden blootgesteld, IBAN's gecompromitteerd bij sommige klanten. Geraadpleegd op 14/07/2026.
• Ministerie van Binnenlandse Zaken, officiële bevestiging (20/04/2026), aangehaald door de vakpersFrance Titres (ex-ANTS): toegangscontrolelek (IDOR) uitgebuit door een 15-jarige tiener op moncompte.ants.gouv.fr, ontdekt op 15/04/2026. Officieel bevestigd cijfer: 11,7 miljoen getroffen accounts — lager dan de aanvankelijke claim van de hacker (19 miljoen), gecorrigeerd op deze pagina op 16/07/2026 om het officiële cijfer weer te geven in plaats van de claim. Cyberplan van 200 miljoen euro aangekondigd op 30/04/2026. Geraadpleegd op 16/07/2026.
• Silicon.fr / Generation-NT, aangehaald door URSSAF (19/01/2026, officieel)Frauduleuze toegang via de DPAE-API (gestolen inloggegevens bij een erkende partner), tot 12 miljoen sinds januari 2023 aangeworven werknemers getroffen (namen, voornamen, geboortedata, SIRET-nummer werkgever — geen socialezekerheidsnummer/e-mail/IBAN). CNIL op de hoogte gebracht, klacht ingediend. Geraadpleegd op 16/07/2026.
• education.gouv.fr, officieel persbericht (14/04/2026)Nationaal onderwijs / ÉduConnect: identiteit van een bevoegde medewerker gestolen eind 2025, lek uitgebuit vlak vóór correctie. Voornaam, naam, ÉduConnect-ID, instelling, klas blootgesteld; 3,5 miljoen minderjarige leerlingen opgeëist door de hackers « Dump Sec ». Geraadpleegd op 16/07/2026.
• France 24 · Franceinfo · France Assos Santé (februari 2026)Cegedim Santé: cyberaanval eind 2025, administratieve gegevens van 15 miljoen Fransen blootgesteld via 1.500 gebruikende artsen (naam, voornaam, telefoon, adres); geen recepten of onderzoeksresultaten verspreid, maar het type geraadpleegde arts kan indirect gevoelige informatie onthullen. Parket van Parijs ingeschakeld. Geraadpleegd op 16/07/2026.
• leto.legal (juni 2026)DMP (gedeeld medisch dossier): claim van 34 miljoen gestolen accounts door een pseudonieme cybercrimineel « Lagui »; de Assurance Maladie ontkent elke massale extractie of ongeautoriseerde verbinding — niet-officieel bevestigde claim, als zodanig behandeld op deze pagina. Geraadpleegd op 16/07/2026.
• Franceinfo · patrickbayeux.com (april 2026)Franse Basketbalfederatie: cyberaanval van 17/04/2026, 2 miljoen leden en 900.000 wettelijke vertegenwoordigers blootgesteld (geen bankgegevens). Franse Atletiekfederatie: meer dan 11 miljoen gegevens geëxtraheerd. Reeks cyberaanvallen op golf, jacht, klimmen, tennis, judo, zeilen, gymnastiek, ski, aikido, badminton. Geraadpleegd op 16/07/2026.
• Clubic, aangehaald door French Breaches en Le Parisien (14-15/05/2026)Pierre & Vacances-Center Parcs: 4.575.065 klantprofielen opgeëist (gegevens teruggaand tot 2005) via een dochterplatform Maeva; de hacker vermeldt andere merken van de groep en daarbuiten (Adagio, Sunparks, Belambra, enz.) maar de door het bedrijf officieel bevestigde omvang blijft beperkt tot één dochteronderneming. Klacht ingediend, CNIL gewaarschuwd op 15/05/2026. Geraadpleegd op 16/07/2026.
• IBM, Cost of a Data Breach Report 2025Hergebruikt (zie sectie /laboratoire/pourquoi-maintenant/ hierboven). Geraadpleegd op 14/07/2026.
• Gespecialiseerde compilatie (shattered.io), niet-officieelSchatting van ongeveer 300 gehackte diensten en 250 miljoen blootgestelde records in Frankrijk sinds januari 2026 — gepresenteerd als een orde van grootte, geen door een overheidsinstantie gecertificeerde statistiek (in tegenstelling tot de CNIL-cijfers hierboven). Geraadpleegd op 14/07/2026.

• BSSN, gerapporteerd april 2026 (Kompas)5,5 miljard cyberaanvalanomalieën in Indonesië in 2025 (+714% vs gemiddelde 2020-2024); 93,8% geclassificeerd als malware (Mirai Botnet, Remcos RAT, generieke trojan overheersend).
• Kompas, mei 2021 (bevestigd door Kemkominfo als identiek aan BPJS Kesehatan-data)279 miljoen burgerlijke-standgegevens en 20 miljoen persoonlijke foto's verkocht op een hackersforum door het account « Kotz ».
• ASIS Online / Fulcrum / Biometric UpdateBrain Cipher-ransomware tegen het Pusat Data Nasional (17-20/06/2024, Surabaya): 282 openbare diensten in meer dan 200 instellingen lamgelegd, losgeld van 8 miljoen dollar geweigerd door de overheid, decryptiesleutel gratis vrijgegeven op 03/07/2024.

• Brinztech, lekwaarschuwing — BPJS Kesehatan (08/06/2026)Actor « DIVACCX 707 » claimt ~280 miljoen records; niet bevestigd door BPJS Kesehatan of Kominfo. Geraadpleegd op 16/07/2026.
• Tempo, Beritasatu, Info Pendidikan BIC (08/02/2026)Claim van een lek van 58 miljoen leerlingdossiers, ontkend door de Menko PMK en het Kemendikdasmen; onderzoek geopend door de Komdigi. Geraadpleegd op 16/07/2026.
• PHRI DIY, Tempo, Kompas (augustus 2024)~120 hotels/homestays in Yogyakarta slachtoffer van overname van Google Business-vermeldingen, boekingsgegevens gewijzigd om aanbetalingen van reizigers te onderscheppen. Geraadpleegd op 16/07/2026.

• Garante per la protezione dei dati personali, gegevens 20252.415 meldingen van inbreuken in 2025 (+10% vs 2.204 in 2024, zelf +22% ten opzichte van het jaar ervoor); 37,7 miljoen euro aan boetes opgelegd in 2025 (+54,5% vs 24,4M€ in 2024).
• InfoCert, december 2024Aanval ontdekt op 27/12/2024, gegevens geclaimd op BreachForums: ≈5,5M records, 1,1M telefoonnummers, 2,5M e-mailadressen; onderzoek van de Garante geopend op 03/01/2025.
• Garante Privacy, persbericht 2026Recordboete van 31,8 miljoen euro tegen Intesa Sanpaolo wegens meer dan 6.600 onrechtmatige toegangen tot de bankdossiers van 3.573 klanten tussen 21/02/2022 en 24/04/2024.
• Garante Privacy, berisping nr. 10116834 van 13/02/2025ASL 1 Abruzzo: ransomware-aanval Monti van 03/05/2023, 10.631 betrokken personen (werknemers, patiënten, minderjarigen en kwetsbare personen), gevoelige gezondheidsgegevens blootgesteld (oncologie, hiv, zwangerschapsafbrekingen); de aanvallers claimden 522 GB, slechts 389 GB daadwerkelijk gepubliceerd. Geraadpleegd op 16/07/2026.
• Groep « Mydocs », juni-augustus 2025, Italiaanse vakpers4 met naam genoemde getroffen hotels (Ca' dei Conti Venetië, Regina Isabella Ischia, Hotel Continentale Triëst, Casa Dorita Milano Marittima); tienduizenden gescande identiteitskaarten/paspoorten gestolen en doorverkocht op het dark web; de groep claimde meer dan 70.000 documenten (volgens sommige analisten tot 160.000), bevestigd tot tienduizenden per vestiging. Geraadpleegd op 16/07/2026.
• Nicola Bernardi, voorzitter van Federprivacy, februari 2026Elektronisch schoolregister Nuvola (platform Madisoft, gebruikt door meer dan 1.000 scholen): inloggegevens, IBAN's, contracten en wachtwoorden onbeveiligd geïndexeerd op Google. Geraadpleegd op 16/07/2026.

• 個人情報保護委員会 (PPC), jaarverslag 2025 (via Nikkei/Jiji)19.417 meldingen van inbreuken (2e hoogste niveau ooit, -8% op jaarbasis); private sector 17.139 (-10%); overheden 2.278 (record).
• Aflac Japan, officiële aankondiging + Nikkei≈4,38 miljoen getroffen klanten, ≈230.000 met blootgestelde bankgegevens; inbraak gestart op 15/06/2026, ontdekt op 25/06, bekendgemaakt op 30/06/2026.
• Askul, officiële mededelingen≈740.000 gelekte dossiers (590k B2B, 132k B2C), ransomware ontdekt op 19/10/2025, initiële inbraak op 05/06/2025, volledige conclusies bekendgemaakt op 12/12/2025.

• Officiële ziekenhuisrapporten, INTERNET Watch — Nihon Medical School Musashi-Kosugi Hospital (09-27/02/2026)Ransomware via een onderhouds-VPN voor medische apparatuur; eerste balans van ~10.000 patiënten (13/02), herzien naar ~130.000 patiënten + ~1.700 personeelsleden na aanvullend onderzoek (27/02) — een factor 13 die de kloof tussen initieel geclaimd cijfer en definitief bevestigd cijfer illustreert. Geraadpleegd op 16/07/2026.
• Officiële mededeling JFA, FOOTBALL ZONE (25 en 28/04/2026)Lek op het crowdfundingplatform CAMPFIRE gebruikt door de Japanse voetbalbond: 225.846 unieke records (namen, adressen, telefoon, e-mail, bankgegevens), geen kaartgegevens. Geraadpleegd op 16/07/2026.
• Officiële mededeling van het hotel, 株式会社アクト — Kyoto Garden Palace (ontdekking 23/10/2025, aankondiging 14/11/2025)~2.800 klantboekingsgegevens, binnen drie weken hergebruikt voor e-mailphishing. Geraadpleegd op 16/07/2026.

• Jabatan Perlindungan Data Peribadi (JPDP), Data Breach Notification Guideline, 25/02/2025Verplichte meldingsplicht voor inbreuken van kracht per 01/06/2025 (72u aan de JPDP, 7 dagen aan betrokkenen als meer dan 1.000 personen getroffen); boete tot 250.000 RM en/of 2 jaar cel.
• MyCERT, Cyber Incident Quarterly Summary Report Q4 2025171 gemelde inbreuken in K4 2025 (+20% vs K3 2025); 195 meldingen in K1 2025 (+29% vs K4 2024).
• TechWireAsia, januari 2024Telekom Malaysia: een hacker claimt de diefstal van ongeveer 20 miljoen klantendossiers (MyKad-nummers, religie, burgerlijke staat).
• MalaysiaNow, 04/08/2025Overheidswebsites: een hacker claimt de compromittering van meer dan 11 ministeriële/agentschapssites, te koop aangeboden voor 20.000$ op een dark-webforum.

• Malay Mail, The Star, Free Malaysia Today (27-30/06/2026)Hack van de website van het ministerie van Volksgezondheid (MOH) via een Joomla-kwetsbaarheid; het ministerie bevestigt officieel dat geen patiëntgegevens werden blootgesteld. Geraadpleegd op 16/07/2026.
• The Star, New Straits Times (06/10/2025)Ransomware tegen het wedstrijdbeheersysteem van de Maleisische voetbalbond (FAM), ultimatum van 13 uur. Geraadpleegd op 16/07/2026.
• Cybernews (21-22/04/2026)Claim van 82 miljoen Maleisische klantendossiers van Agoda, ontkend door Agoda; de analyse van Cybernews vindt slechts een steekproef van 23 regels zonder verblijfsdatumveld. Geraadpleegd op 16/07/2026.

• El Financiero, 30/01/2026Hack van 25 federale/staatsinstellingen door de groep « Chronus »: 36,5 miljoen getroffen personen, 2,3 TB aan data.
• R3D (Red en Defensa de los Derechos Digitales)Consejería Jurídica de la Presidencia (november 2024, 200+ GB geëxfiltreerd); IMSS (augustus-september 2025, 20 miljoen gepensioneerden, verkocht voor 50.000 peso door de groep « Sc0rp10nn »); « InfernoLeaks » (april 2025, 700 GB aan Mexicaanse persoonsgegevens).

• El Financiero, R3D, ejecentral — IMSS-Bienestar / « Chronus » (30/01/2026)Gezondheidsgegevens SPPA van meer dan 3,1 miljoen begunstigden, onderdeel van een claim van 36,5 miljoen/2,3 TB; ATDT (overheidsinstantie) bagatelliseerde de ernst publiekelijk — kloof tussen claim en officiële bevestiging genoteerd. Geraadpleegd op 16/07/2026.
• Fortuna y Poder, xeu noticias — Bloedbank IMSS (mei 2026)3,4 miljoen personen blootgesteld via een IDOR-lek (manipulatie van CURP in de URL). Geraadpleegd op 16/07/2026.
• Infobae — DGETI/CBTis/CETis, UNAM (januari 2026)Minstens 14 bevestigde incidenten in de onderwijssector tegen maart 2026. Geraadpleegd op 16/07/2026.
• ShinyHunters, claim juli-oktober 2025 — AeroméxicoClaim van 30-39 miljoen dossiers, maar slechts ongeveer 2.000 klantendossiers werden bevestigd door onafhankelijke onderzoekers — opmerkelijke kloof tussen claim en bevestiging. Geraadpleegd op 16/07/2026.

• Autoriteit Persoonsgegevens (AP), Rapportage datalekken 202544.374 meldingen van datalekken in 2025 (vs 37.839 in 2024, 25.694 in 2023); 2.428 lekken veroorzaakt door cyberaanvallen in 2025, bijna een verdubbeling t.o.v. 2024.
• AddComm, ransomware-aanval mei 2024≈1,5 miljoen getroffen personen via meer dan 5.400 klantorganisaties; de AP dwong 16 organisaties om 83.000 extra slachtoffers te informeren.
• Bevolkingsonderzoek baarmoederhalskanker, 2025Hack van een extern laboratorium, aanvankelijk 485.000 en uiteindelijk ≈941.000 getroffen vrouwen (medische gegevens + BSN).
• NOS, ICT&health, Computable, NL Times — ChipSoft (groep Embargo), 07/04/2026Patiëntendossiersoftware gebruikt door meer dan de helft van de Nederlandse ziekenhuizen; hackers claimden 100 GB gestolen data; ChipSoft ontkende eerst en bevestigde pas enkele weken later; De Forensische Zorgspecialisten bevestigde ongeveer 6.000 betrokken cliënten, meer dan 60 meldingen bij de AP. Geraadpleegd op 16/07/2026.
• NOS, Security.NL — Basic-Fit, april 2026Ongeveer 200.000 Nederlandse leden betrokken (waaronder IBAN en bezoekgeschiedenis) op 1 miljoen Nederlandse leden van in totaal 5,8 miljoen wereldwijd. Geraadpleegd op 16/07/2026.
• EenVandaag, Security.NL, AGConnect — Secureholiday/CtoutvertOntdekt op 28/02/2026, uitgebuit mei-juni 2026: 41.577 Nederlandse kampeerders betrokken; gedocumenteerd geval van rechtstreeks verband tussen lek en oplichting, 14 kampeerders (waaronder 6 Nederlanders) daadwerkelijk opgelicht via phishingmails met hun echte boekingsgegevens. Geraadpleegd op 16/07/2026.

• Manila Bulletin, 22/10/2025Meer dan 4,3 miljoen Filipijnen getroffen door datalekken in K3 2025 (+73% vs vorig kwartaal).
• National Privacy Commission (NPC), officiële regelsWettelijke termijn van 72 uur om een datalek te melden.
• vpnMentor, onderzoek overgenomen door InquirerNBI/PNP/BIR (april 2023): 1.279.437 dossiers (817,54 GB) meer dan 6 weken blootgesteld.
• NPC, onderzoeksresultaten van 30/10/2025GCash/G-Xchange: een dark-webadvertentie claimde 7 tot 8 miljoen klantendossiers, maar het officiële NPC-onderzoek vond « onvoldoende basis » om een inbreuk te bevestigen — de datasteekproef kwam niet overeen met de geverifieerde structuren van GCash. Geval aangehaald als voorbeeld van nauwkeurigheid: een niet-bevestigde claim wordt niet als feit behandeld.

• HIPAA Journal, Rappler, NPC (National Privacy Commission) — PhilHealth (22/09/2023-03/10/2023)Medusa-ransomware, gegevens gepubliceerd na weigering van een losgeld van 300.000$; het officiële NPC-onderzoek bevestigt 42.089.693 blootgestelde PhilHealth-identificatienummers. Geraadpleegd op 16/07/2026.
• Mededeling Instructure — Canvas LMS (02/05/2026)Groep ShinyHunters; 5 Filipijnse universiteiten publiekelijk genoemd (DLSU, Ateneo, UST, UE, San Beda); namen/e-mails/studenteninloggegevens blootgesteld, wachtwoorden en identiteitsdocumenten expliciet niet betrokken. Geraadpleegd op 16/07/2026.
• Blackpanda, casestudy — Filipijns casinohotel (begin 2025)Anonieme dark-webmelding claimt een lek van gegevens van vermogende klanten; het forensisch onderzoek van Blackpanda bevestigt geen enkele werkelijke datadiefstal — vals alarm. Geraadpleegd op 16/07/2026.

• rp.pl (Cybersec Expo Forum 2026) / prawo.plMeer dan 22.400 meldingen van inbreuken ontvangen door de UODO in 2025 (+50% vs ongeveer 14.000 in 2024); 32 boetes voor een totaal van ongeveer 64,5 miljoen zł in 2025 (vs 20 boetes/13,9M zł in 2024).
• Cyberdefence24.pl / odoserwis.plALAB Laboratoria (november 2023): ongeveer 55.000 analyseresultaten gelekt op het darknet, tot 200.000 mogelijk getroffen patiënten.
• Cyberdefence24.plChemirol, ransomware-aanval van de groep « Payouts King » (ontdekt op 26/11/2025): PESEL-gegevens, bankrekeningen en salarissen blootgesteld, meer dan 400.000 gestolen bestanden geclaimd.

• Poolse pers — WCM Remedium (Poznań, 28/05/2026) en IKP (april 2025, bevestigd door het ministerie van Volksgezondheid)WCM Remedium: PESEL-/gezondheidsgegevens van een niet-gekwantificeerde « grote groep », gemeld aan de UODO. IKP: precies 4 bevestigde patiënten via een URL-manipulatielek — contrast tussen een niet-gekwantificeerd geval en een precies bevestigd geval. Geraadpleegd op 16/07/2026.
• POLADA (Poolse antidopingagentschap), 06/08/2024Aan Rusland gelinkte hackers, ongeveer 250 GB/50.000 bestanden, medische/antidopinggegevens van atleten; POLADA ontkende officieel elke positieve dopinguitslag en noemde de claims « nepnieuws » — UODO onderzoekt apart. Geraadpleegd op 16/07/2026.
• Poolse pers — Nowa Itaka (30/10/2025) en boekingssysteem Hotres (03/07/2026)Nowa Itaka: 10.000 door het bedrijf bevestigde gebruikers, maar de omvang zou groter kunnen zijn volgens vicepremier Gawkowski. Hotres: SQL-injectie bij meer dan 2.000 vestigingen, gegevens actief uitgebuit in realtime WhatsApp-/sms-oplichting. Geraadpleegd op 16/07/2026.

• CNPD, Relatório de Atividades 2025 (goedgekeurd 24/03/2026)472 geopende procedures voor datalekken in 2025 (+42% vs 2024, hoogste niveau sinds 2020); +41% phishinggevallen als oorzaak van inbreuken (72 gevallen).
• Renascença/Sapo/CNN Portugal, april 2026CTT: meer dan een miljoen klantendossiers van de Locky-kluisjesdienst mogelijk gestolen.
• PÚBLICO/Renascença, mei 2026SNS (Portugese zorgsysteem): gestolen inloggegevens van een arts gebruikt om landelijk toegang te krijgen tot dossiers van meer dan 100.000 gebruikers.

• Medscape Portugal, SAPO Tek, IT Insight — Centro Hospitalar de SetúbalOngeveer 37 GB aan patiënt-/personeelsgegevens (identiteiten, paspoorten, adressen, telefoonnummers) verkocht op een dark-webforum na compromittering van een ziekenhuis-e-mailaccount. Geraadpleegd op 16/07/2026.
• PÚBLICO, Malwarebytes, 4gnews — platform Canvas (mei 2026)Aanvaller claimt 275 miljoen gebruikers wereldwijd, maar geen bevestigde impact voor de twee betrokken Portugese instellingen (Universidade Europeia, IPAM) — schoolvoorbeeld van een niet-bevestigde claim. Geraadpleegd op 16/07/2026.
• PÚBLICO, Observador, ECO — Booking.com (april 2026)Namen, e-mails, telefoonnummers, boekingsgegevens blootgesteld, al gebruikt in phishing-/WhatsApp-campagnes. Geraadpleegd op 16/07/2026.

• Balkan Insight, 08/03/2024 en 12/09/2024Lek van het e-Devlet-portaal onthuld in maart 2024: gegevens van 85 miljoen Turkse burgers gratis aangeboden; bevestigd door een minister in september 2024 met een dataset van 42,18 GB met 108,5 miljoen identiteitsnummers.
• KVKK, activiteitenstatistieken 2025328 meldingen van inbreuken in 2025 (vs 289 in 2024), 90.358.500 Turkse lira aan totale boetes opgelegd in 2025.
• Mondaq.com / Güneş Partners, 2026Aktif Yatırım Bankası A.Ş. (januari 2026): kwetsbaarheid bij een externe softwareleverancier waardoor gegevens van 45.000 klanten werden blootgesteld, zware administratieve sanctie opgelegd door de KVKK.

• KVKK, officiële aankondiging + T24 — Özbeyler Sağlık ve Özel Hastane (Bodrum), 20/01/2026Ransomware trof patiënten, personeel, stagiairs, donateurs en bezoekers; gezondheidsgegevens, seksuele leven, religie en biometrische gegevens blootgesteld. KVKK-besluit tot openbaarmaking gedateerd 27/01/2026. Geraadpleegd op 16/07/2026.
• KVKK, besluit nr. 2025/573 (20/03/2026) — Bilfen Eğitim KurumlarıLek ontdekt op 12/03/2025 via een WhatsApp-bericht van de aanvallers; 24.061 betrokken personen (leerlingen, ouders, personeel). Geraadpleegd op 16/07/2026.
• Turizm Gazetesi, Sekoia Threat Detection & Research (06/11/2025)Overname van Booking.com-extranetaccounts van Turkse hotels om bankgegevens van klanten te phishen (malware PureRAT, actieve campagne sinds april 2025); gecompromitteerde hotelinloggegevens doorverkocht tussen 5$ en 5.000$ op criminele forums. Geraadpleegd op 16/07/2026.

• BKA, Bundeslagebild / Polizeiliche Kriminalstatistik (PKS) 2025Eerste jaar van systematische nationale monitoring van de Enkeltrick, de Schockanruf en nep-agenten. Geraadpleegd op 16/07/2026.
• LKA Niedersachsen, gegevens 20251.658 gevallen van callcenterfraude, ongeveer 8,45M€ + 2,5M€ schade. Geraadpleegd op 16/07/2026.
• Minister van Binnenlandse Zaken van Rijnland-Palts, Michael Ebling, januari 20261,44M€ schade door nep-agenten in de eerste helft van 2025, al hoger dan het totaal van 2024. Geraadpleegd op 16/07/2026.
• BKA, persbericht april 2025Senioren geïdentificeerd als prioritaire doelgroep; geschat meldingspercentage van slechts ongeveer 20%. Geraadpleegd op 16/07/2026.

• Poder360Brazilië aan de top van de wereldwijde ranglijst van op het dark web blootgestelde gegevens, van 2 tot 7 miljard dossiers (+250% op één jaar). Geraadpleegd op 16/07/2026.
• Serasa Experian, indicatoren 2025-202651% van de Brazilianen al slachtoffer; een nieuwe digitale fraudepoging elke 13 minuten; +36,6% pogingen tot rekeningopeningsfraude in K1 2026. Geraadpleegd op 16/07/2026.
• Seade/Agência Brasil, seniorenstudie82% van de ouderen in São Paulo geviseerd door een oplichtingspoging; meer dan 72.000 gemelde gevallen van fraude gericht op senioren bij Disque 100 in 2024. Geraadpleegd op 16/07/2026.

• Resecurity — smishingcampagne die zich voordeed als politie van Dubai (piek december 2024)50.000 tot 100.000 berichten/dag, 144+ gedocumenteerde kwaadaardige domeinen. Geraadpleegd op 16/07/2026.
• GASA × Trend Micro, 27/01/2026 (n=1.000 inwoners van de Emiraten)1 op de 3 personen verloor geld door oplichting binnen 12 maanden; gemiddeld eens per 3 dagen een poging. Geraadpleegd op 16/07/2026.
• National Financial Ombudsman Scheme (Emiraten)Klachten over digitale bankfraude +73% op jaarbasis (1.436 → 2.483, januari-mei 2024 vs 2025); virtuele kaarten belangrijkste doelwit. Geraadpleegd op 16/07/2026.
• Khaleej Times, getuigenissen (2023 en mei 2025)Verhaal van een journalist geviseerd door een nep-oproep van de politie van Dubai; geval van een slachtoffer van fraude via Gulf First Commercial Brokers. Geraadpleegd op 16/07/2026.

• INCIBE, Balance de Ciberseguridad 2025Vishing +442% in Spanje in 2025; 122.223 behandelde incidenten (+26%); 142.767 raadplegingen bij de hulplijn (+44,9%, waarvan 28% phishing/vishing/smishing). Geraadpleegd op 16/07/2026.
• Ministerio del Interior, Balance de Criminalidad 2025429.677 computerfraudegevallen / 383.285 slachtoffers; gemiddeld verlies van 577€ per slachtoffer; 146.737 slachtoffers van bankkaartfraude, leeftijdsgroep 51-65 jaar het meest getroffen. Geraadpleegd op 16/07/2026.
• Kaspersky, aangehaald door Moncloa.com69% van de slachtoffers meldt het incident nooit. Geraadpleegd op 16/07/2026.
• El Correo Gallego (operatie Lacame/Teo), El Debate (Balearen), Noticias MenorcaDrie echte gedocumenteerde gevallen van oplichting via videogesprek/nep-adviseur in Spanje, gebruikt als gebronde illustraties bij gebrek aan een direct citeerbare getuigenis via de OCU. Geraadpleegd op 16/07/2026.

• FTC, Consumer Sentinel Network3,5 miljard $ verloren door identiteitsfraude in 2025 (bijna ×3 sinds 2020); 920 miljoen $ voor identiteitsfraude met overheidsinstanties (vs 789M$ in 2024); ×4 meldingen van verliezen van 10.000$+ bij senioren tussen 2020-2024, ×8 voor verliezen van 100.000$+. Geraadpleegd op 16/07/2026.
• FBI, Internet Crime Complaint Center (IC3), jaarverslag 20257,75 miljard $ verlies bij meer dan 201.000 slachtoffers van 60 jaar en ouder (+59% op jaarbasis), gemiddeld verlies van 38.000$+; 32.400 klachten over identiteitsfraude met overheidsinstanties (798M$), waarvan meer dan 8.600 van senioren. Geraadpleegd op 16/07/2026.
• AARP, Fraud Watch NetworkEchte getuigenis van Judith Boivin, slachtoffer van een oplichting met een nep-FBI-agent, 595.000,98$ verloren. Geraadpleegd op 16/07/2026.

• Cybermalveillance.gouv.fr, activiteitenverslag 2025 (gepubliceerd maart 2026)Fraude met nep-bankadviseur +159% (nieuwe varianten: nep-blokkeringsnummers, gebruik van WhatsApp); overschrijvingsfraude +170% (uitgebreid naar elektronische facturatie en loonverwerking); phishing +70% (108.000 hulpaanvragen); 504.000+ hulpaanvragen in 2025 (+20%), meer dan 5 miljoen cumulatief over twee opeenvolgende jaren. Geraadpleegd op 16/07/2026.
• Que Choisir, « Arnaque au faux conseiller bancaire — quand les escrocs connaissent tout de vous », 2026Twee slachtoffergetuigenissen die de personalisatie van scenario's documenteren (naam, adres, bankfiliaal bekend bij de oplichter); gemiddeld verduisterd bedrag via overschrijving van 3.000€ per slachtoffer; uitspraak van de rechtbank van Parijs van 12/05/2026 die twee slachtoffers in het ongelijk stelde wegens gebrek aan bewijs over de authenticiteit van het getoonde nummer. Geraadpleegd op 16/07/2026.
• developpez.com, aangehaald een studie over de prijszetting van gestolen data op het dark webEen volledig pakket identiteitsgegevens (« fullz »: naam, adres, sofinummer, rijbewijs) kan rond 35$ verhandeld worden. Nauwkeurigheidsnota: de vastgestelde prijzen variëren volgens de bronnen enorm (van enkele centen tot honderden euro's, afhankelijk van het gegevenstype en de geraadpleegde bron) — op de pagina behandeld als illustratie van een marktprincipe, niet als een vaste en betrouwbare prijs. Geraadpleegd op 16/07/2026.
• Trend Micro · MetaCompliance, dossiers over social engineeringSocial engineering buit menselijke psychologie uit eerder dan een technisch lek; aanvallen worden in lagen opgebouwd met toenemende waargenomen legitimiteit; 74% van de datalekken omvat een menselijke factor. Geraadpleegd op 16/07/2026.
• Ifop voor de Fondation April, studie maart 202323% van de Fransen van 60 jaar en ouder verklaart ooit slachtoffer te zijn geweest van een digitale oplichtingspoging; 60% van de klachten voor oplichting/misbruik van zwakheid in Frankrijk betreft ouderen. Geraadpleegd op 16/07/2026.

• IASC (Indonesia Anti-Scam Center)608.000+ gemelde gevallen, 9,3 biljoen IDR cumulatief verlies, gemiddeld verlies van 17 miljoen IDR per slachtoffer. Geraadpleegd op 16/07/2026.
• Bareskrim Polri+30% gevallen in K1 2026; 52,96% van de slachtoffers is vrouw. Geraadpleegd op 16/07/2026.
• KasperskyStartprijs ~0,5$ (≈7.000 IDR) voor Indonesische persoonsgegevens op ondergrondse markten; sterk variabele prijzen naargelang de bron. Geraadpleegd op 16/07/2026.
• Indonesische pers, gedocumenteerde gevallen (BCA Tasikmalaya, Ambon, Palembang)Drie concrete gedateerde oplichtingsgevallen: 160 miljoen IDR (BCA Tasikmalaya), 60,2 miljoen IDR (overheidsmedewerker in Ambon), 17,7 miljoen IDR (pakketoplichting in Palembang). Geraadpleegd op 16/07/2026.

• Polizia Postale, eindejaarsbalans 2025137 miljoen € illegale winst (+20%), 27.085 gevallen, 81,6M€ gestolen in K1 2025 vs 57,5M€ het jaar ervoor; gedocumenteerd gebruik van AI-gekloonde stemmen bij identiteitsfraude. Geraadpleegd op 16/07/2026.
• NordVPN/NordStellar, studie gepubliceerd op 21/04/2026Verkoopprijs op het dark web van een volledige Italiaanse identiteit (« fullz ») rond 90$. Geraadpleegd op 16/07/2026.
• Open.online, 14/07/2026Echte getuigenis: identiteitsfraude met het Mediobanca Premier-nummer, oproep van vijf uur, rekening leeggehaald voor ongeveer 1.000€ (incident van 16/06/2026). Geraadpleegd op 16/07/2026.
• Eurispes, 37e Rapporto Italia 202542.890 slachtoffers ouder dan 65 in 2024 (+15,58%); 7,3% van de 64-plussers slachtoffer (tot 9,9% in het noordwesten); 53% van de oplichting bestaat uit directe geldverzoeken. Geraadpleegd op 16/07/2026.

• 弁護士JPニュース (12/10/2024)Citaat van een onderzoeker: verse/ongebruikte slachtofferlijsten verkocht voor ~10.000¥, al gebruikte lijsten 300-500¥ — cijfer uit één rapport, niet universeel. Geraadpleegd op 16/07/2026.
• Japanse nationale politie (NPA/警察庁)27.832 gevallen / 142,3 miljard ¥ (2025) tegenover 21.043 / 71,88 miljard ¥ (2024); nep-politiefraude 11.014 gevallen / 100,5 miljard ¥; 51,3% van de gevallen en 59,2% van de verliezen betreft 65-plussers. Geraadpleegd op 16/07/2026.
• Prefecturale politie van Miyagi, via Mainichi Shimbun (18/06/2026)49 gevallen / ~359,59 miljoen ¥ (januari-mei 2026), sterke stijging op jaarbasis; prefecturale campagne « STOP！名簿流出 » over datahygiëne. Geraadpleegd op 16/07/2026.
• Mainichi Shimbun (18/06/2026), Yomiuri ShimbunGetuigenis van een slachtoffer uit Sendai opgelicht voor 1.000.000¥ via een reeks oproepen (nep-overheidsdienst → nep-politie → videogesprek met nep-badge); getuigenis van een oudere slachtoffer uit Kyoto. Geraadpleegd op 16/07/2026.

• Maleisisch ministerie van Binnenlandse Zaken, via Malay Mail (24/06/2026)Verliezen door identiteitsfraude (bank/politie/overheidsmedewerker): 497,12 miljoen RM (2024) → 802,47 miljoen RM (2025), ofwel +61%. Totale verliezen door online oplichting: 2,97 miljard RM (2025) tegenover 1,57 miljard RM (2024). Geraadpleegd op 16/07/2026.
• Bukit Aman CCID (december 2025), NST (februari 2025)28.698 gevallen van telecomfraude / 715 miljoen RM; 146.167 oproepen ontvangen door het NSRC-997. Geraadpleegd op 16/07/2026.
• GASALeeftijdsgroep 21-30 jaar het meest getroffen; 62% van de slachtoffers rapporteert psychische nood. Geraadpleegd op 16/07/2026.
• The Vibes, Bernama/The StarGedocumenteerde echte verhalen van identiteitsfraudegevallen in Maleisië. Geraadpleegd op 16/07/2026.

• CONDUSEF, gegevens januari-mei 2026+11,4% klachten over digitale bankfraude; +17,3% bij 60-69-jarigen, die 32,2% van de klachten vertegenwoordigen (ongeveer 1 op de 3 slachtoffers van digitale fraude is inmiddels senior). Geraadpleegd op 16/07/2026.
• CONDUSEF, eerste helft van 2025Meer dan 2,4 miljoen gevallen van bankfraude, +24,6% identiteitsfraude, 634 miljoen peso. Geraadpleegd op 16/07/2026.

• Fraudehelpdesk / NVB (Nederlandse Vereniging van Banken), jaarcijfers 202525,8M€ schade door fraude met nep-bankadviseur in 2025 (+3M€ vs 2024), 5.900 slachtoffers; 70% van de online oplichting begint op sociale media; meer dan 100.000 meldingen in 2025 (+69%). Geraadpleegd op 16/07/2026.
• RTV Noord, 2024Echte getuigenis van Henk (83 jaar), 10.000€ verloren door oplichting met een nep-adviseur. Geraadpleegd op 16/07/2026.
• ANBO-PCOB, februari 2025, Fraudehelpdesk-gegevens80% van de slachtoffers van fraude met nep-bankadviseur is ouder dan 70; meldingspercentage van 82%. Geraadpleegd op 16/07/2026.

• BSP (Banko Sentral ng Pilipinas), via Philstar/BusinessWorld (februari 2026)76% van de verliezen door cyberfraude in 2025 op de Filipijnen komt voort uit social engineering, accountovername en identiteitsfraude. Geraadpleegd op 16/07/2026.
• BSP, via Inquirer5,82 miljard ₱ verlies door cyberincidenten in 2024 bij begeleide instellingen. Geraadpleegd op 16/07/2026.
• Whoscall+78,4% frauduleuze oproepen op jaarbasis, 62.390 gedetecteerde oproepen in één kwartaal. Geraadpleegd op 16/07/2026.
• GASA, « State of Scams in the Philippines 2025 »52% van de Filipijnen minstens één keer opgelicht, 77% geconfronteerd met een poging, gemiddeld verlies van 11.896 ₱ over 12 maanden. Geraadpleegd op 16/07/2026.
• KAMI.com.ph (juli 2026), PCIJ.org (juni 2026)Echte gedateerde getuigenissen: slachtoffer uit Mangaldan (Pangasinan) opgelicht voor 230.000 ₱ door voice phishing; familie slachtoffer van smishing dat zich voordeed als BDO, ~250.000 ₱ verloren. Geraadpleegd op 16/07/2026.

Nauwkeurigheidsnota: Het Bedreigingslaboratorium (hub /laboratoire/) is een lopend redactioneel project — er zullen geleidelijk meer dossiers worden toegevoegd, elk met een eigen gebronde sectie hier. Het gedetailleerde financiële luik van crypto-oplichting (rug pull, pig butchering, nepwisselplatform) valt in dit stadium bewust buiten dit overzicht, gereserveerd voor een apart project.

• CBZC (Centralne Biuro Zwalczania Cyberprzestępczości), rapport 20251.374 personen in staat van beschuldiging gesteld (+30% op jaarbasis), 80 miljoen PLN in beslag genomen. Geraadpleegd op 16/07/2026.
• Poolse politie, « na legendę »-gegevens (januari-april 2026)2.805 gevallen (+300 op jaarbasis), ongeveer 160 miljoen PLN verlies over 2025. Geraadpleegd op 16/07/2026.
• Bank Pocztowy / SW Research, eind 2025 (n=1.032)46% van de ondervraagde senioren werd benaderd door oplichters, 12% onderging een geslaagde poging. Geraadpleegd op 16/07/2026.

• GNR, gegevens K1 2026 en balans 2025Ongeveer 300 gevallen van « nep-ambtenaar »-oplichting in K1 2026 (1.092 over heel 2025 vs 974 in 2024); slagingspercentage van 75% voor bankidentiteitsfraude, 86% voor identiteitsfraude met gezag (GNR/PSP/PJ). Geraadpleegd op 16/07/2026.
• PGR, Gabinete Cibercrime, 2025695 klachten over phishing en 303 over frauduleuze oproepen in 2025. Geraadpleegd op 16/07/2026.
• DGPJ/GNR, 2020-2025Slachtoffers van 65 jaar en ouder gestegen met 30,5% (33.850 → 44.161); 42.873 geïsoleerde ouderen gemeld door de GNR in 2024. Geraadpleegd op 16/07/2026.

• ŞikayetvarKlachten over « rechtszaak/executie-sms »-oplichting: 75 in 2023, 855 in 2024, 8.798 in de eerste 9 maanden van 2025 (+929%). Geraadpleegd op 16/07/2026.
• TÜİK, slachtofferonderzoek 20253,5% slachtoffer van cybercriminaliteit, 2,8% van consumentenfraude (≈1,9 miljoen personen). Geraadpleegd op 16/07/2026.
• Turkse pers (Sabah, Hürriyet, Takvim, Bursa Hakimiyet), juli 2026Gedocumenteerd echt geval in Bursa: een echtpaar van 70 jaar beroofd van ongeveer 100 miljoen TL over 2,5 maanden door oplichting met een nep-agent. Geraadpleegd op 16/07/2026.

• TRM Labs, Wikipedia « $Libra cryptocurrency scandal » (febr. 2025)Ineenstorting van de $LIBRA-token, kapitalisatie van 4,5 mrd $ in 40 minuten, ~107M$ opgenomen door insiders vóór een crash van ~85%. Geraadpleegd op 16/07/2026.
• Verbraucherzentrale, gids « So erkennen Sie unseriöse Online-Tradingplattformen »Mechaniek van financiële pig butchering (gemanipuleerde tradinginterface, testopname, echte opname geblokkeerd). Geraadpleegd op 16/07/2026.
• BaFin, pagina « Betrug mit dem Namen der BaFin » + gedateerde waarschuwingen (« Krypto Holdings Ltd. » dec. 2025, « Zentrum Krypto GmbH » okt. 2025)Misbruik van de naam van de Duitse financiële toezichthouder door nepplatforms. Geraadpleegd op 16/07/2026.
• Zentralstelle Cybercrime Bayern (ZCB), persbericht van het Beierse ministerie van Justitie (20/03/2024)370 gevallen / ~330 platforms / ~29M€ schade sinds 2021, gemiddelde schade ~80.000€/slachtoffer. Geraadpleegd op 16/07/2026.
• BKA, persbericht van 07/05/2025Ontmanteling van de cryptowisselservice « eXch » (inval op 30/04/2025), 34M€ in beslag genomen, ~1,9 mrd $ totaalvolume, gekoppeld aan het witwassen van een deel van de Bybit-hack. Geraadpleegd op 16/07/2026.

• TRM Labs, « The $LIBRA Affair » (febr. 2025); CoinDesk (april 2026)Ineenstorting van de $LIBRA-token (Argentinië): kapitalisatie van 4,56 mrd $, ~251M$ verloren over ~114.000 wallets, 107M$+ opgenomen door insiders. Geraadpleegd op 16/07/2026.
• FBI, « Cryptocurrency Investment Fraud » / Operation Level UpMechaniek van financiële pig butchering (vervalst platform, testopname, echte opname geblokkeerd). Geraadpleegd op 16/07/2026.
• CVM, Ato Declaratório nr. 23.539 (juni 2025); CVM/ANBIMA, educatieve simulatie (mei 2024)Schorsing van Digital Smart LLC/BULLEX (330+ klachten op Reclame Aqui); simulatie van een nepbroker: 104.000 unieke bezoekers, 48% klikte op de beleggingslinks. Geraadpleegd op 16/07/2026.
• Polícia Federal, Operação Fantasos (april 2025)1,6 mrd R$ bevroren, Trade Coin Club-schema, ~100.000 slachtoffers wereldwijd, verdachte gearresteerd in Zwitserland (Douver Torres Braga). Geraadpleegd op 16/07/2026.

• Chainalysis, 2026 Crypto Crime Report; crypto.news, CoinLawIneenstorting van de Mantra-token (OM), 13/04/2025: 43,6M tokens verplaatst over 17 wallets, val van 94%, ~5,52 mrd $ marktwaarde weggevaagd (nog altijd onderzocht als mogelijke rug pull). Geraadpleegd op 16/07/2026.
• VARA, publieke waarschuwing (maart 2025); SCA via Khaleej TimesNiet-toegestane entiteiten die het tokenisatie-pilotproject vastgoed van het Dubai Land Department imiteren; herhaalde identiteitsfraude met gelicentieerde bedrijven. Geraadpleegd op 16/07/2026.
• VARA (okt. 2025); DOJ, gezamenlijk persbericht Dubai Police/FBI/China (2025)19 niet-gelicentieerde bedrijven bestraft, boetes van 100.000 tot 600.000 AED (~27.000-163.000$); gezamenlijke operatie: 276 arrestaties, 9 oplichtingscentra ontmanteld (Ko Thet Company, Sanduo Group, Giant Company), ~562M$ aan potentiële verliezen voorkomen (Finance Magnates). Geraadpleegd op 16/07/2026.

• Coincub, « Biggest Crypto Rug Pulls » (2025)~6 mrd $ wereldwijde verliezen in 2025; zaak Mantra (OM), ineenstorting van april 2025 (val >90%), waarbij de kwalificatie als rug pull door het project wordt betwist — met redactionele voorzichtigheid behandeld. Geraadpleegd op 16/07/2026.
• Guardia Civil, persbericht — operatie « Madeira Invest Club »260M€ / 3.000+ slachtoffers, mechanisme expliciet door de Guardia Civil zelf aangeduid als « pig butchering ». Geraadpleegd op 16/07/2026.
• CNMV, lijst met « Advertencias » (niet-toegestane entiteiten) via Pressdigital.es16 entiteiten vermeld in okt. 2025, daarna 12 en 24 dec. 2025, 13 en 21 feb. 2026; MiCA-vergunningsplicht vanaf 01/07/2026. Geraadpleegd op 16/07/2026.
• Ministerio del Interior — operatie « Coinblack-Wendimine »19M€ / 208 slachtoffers, misleidende door AI gegenereerde advertenties. Geraadpleegd op 16/07/2026.
• Grensoverschrijdende operatie Spanje/Portugal/Bulgarije/Roemenië, sept. 2025102.908.705€ in totaal, waarvan 12,2M€ van Spaanse slachtoffers. Geraadpleegd op 16/07/2026.

• Chainalysis, 2025 Crypto Crime ReportVerliezen door rug pulls: 5,06 mrd $ (piek 2021) → 1,3M$ (2022) → 94,8M$ (2024). Geraadpleegd op 16/07/2026.
• DOJ, USAO Central District of California, aanklacht van 20/12/2024 (zaak 2:24-cr-00756)9 frauduleuze NFT-projecten (« Vault of Gems », « MoonPortal »), 22M$+ verduisterd — de grootste NFT-zaak ooit vervolgd door het DOJ. Geraadpleegd op 16/07/2026.
• FBI IC3, 2024 Internet Crime Report5,8 mrd $ cryptobeleggingsfraude, grootste subcategorie van financiële cybercriminaliteit; Operatie Level Up: 8.103 slachtoffers proactief benaderd, 511,5M$ aan verliezen voorkomen. Geraadpleegd op 16/07/2026.
• SEC, persbericht 2025-144 (22/12/2025); CFTC, beleggerswaarschuwingMorocoin Tech Corp., Berge Blockchain Technology, Cirkor Inc. + 4 WhatsApp-« investeringsclubs », 14M$ verduisterd via nep-overheidslicenties. Geraadpleegd op 16/07/2026.
• FBI IC3 (9,3 mrd $ totaal 2024, +66% op jaarbasis); FTC Data Spotlight, sept. 20242,8 mrd $ verlies bij beleggers van 60 jaar en ouder; mediane verlies van 5.400$ via Bitcoin-automaten (H1 2024). Geraadpleegd op 16/07/2026.

• The Block, Cointelegraph, TRM Labs (februari 2025)Ineenstorting van de $LIBRA-token (Argentinië): piek van 4,56 miljard $ marktkapitalisatie, daling van 94% in elf uur, acht wallets die ~107 miljoen $ opnamen. Geraadpleegd op 16/07/2026.
• FBI IC3, jaarverslag 2025; Chainalysis, Crypto Crime Report 2026Mechaniek van « pig butchering » in de financiële sector (vervalst platform, testopname, echte opname geblokkeerd). Geraadpleegd op 16/07/2026.
• Journal du Coin (2025)Phishinggolf waarbij Coinbase-support wordt geïmiteerd. Geraadpleegd op 16/07/2026.
• AMF (Autorité des marchés financiers), persbericht van 22/04/202623 nieuwe namen toegevoegd aan de zwarte lijst van niet-toegestane cryptoplatforms sinds begin 2026. Geraadpleegd op 16/07/2026.
• Cybermalveillance.gouv.fr, activiteitenverslag 2025 (gepubliceerd op 26/03/2026)+277% meldingen van « valse financiële belegging » bij particulieren. Geraadpleegd op 16/07/2026.
• Moneyvox (oktober 2025), AMF (zwarte lijst, 22/09/2025)Zaak AccGn: nep AI-tradingplatform, ~125 slachtoffers, collectieve klacht bij het nationaal financieel parket (20/10/2025) voor 18M€+ aan cryptostromen. Geraadpleegd op 16/07/2026.

• Chainalysis 2025; Solidus Labs2,8 mrd $ wereldwijde verliezen door rug pulls; 93% van de Raydium-liquiditeitspools vertoonde rug-pull-/pump-and-dumpsignalen. Geraadpleegd op 16/07/2026.
• DOJ EDNY — zaak Aurelien Michel, « Mutant Ape Planet » (vonnis van 01/11/2024)1,4M$ verbeurdverklaring op een schema van ~2,9M$. Geraadpleegd op 16/07/2026.
• OJK / Satgas PASTI, persberichten 2025; Indodax, antiphishingcampagne 2026Nep-« robottrading »-platforms; 74 illegale aanbiedingen die gelicentieerde entiteiten dupliceren (juni 2025). Geraadpleegd op 16/07/2026.
• OJK (dec. 2025); Satgas PASTI (cumulatief tot 31/05/2025)20,19M cryptogebruikers, 482,23 T Rp volume in 2025; 13.228 entiteiten gestopt sinds 2017, waarvan 1.811 illegale beleggingen. Geraadpleegd op 16/07/2026.
• Bareskrim Polri, via Detik.com (arrestatie op 22/03/2022)Zaak Fahrenheit (PT FSP Akademi Pro), Ponzi-schema robottrading, operator Hendry Susanto. Geraadpleegd op 16/07/2026.

• Cryptopers, april 2025; Chainalysis, 2026 Crypto Crime Report; Solidus Labs (analyse Pump.fun, jan. 2024-maart 2025)Ineenstorting van de MANTRA-token (OM) op 13/04/2025 (met redactionele voorzichtigheid behandeld, niet bevestigd als rug pull); 7M+ tokens gelanceerd op Pump.fun, 98,6% verloor alle liquiditeit. Geraadpleegd op 16/07/2026.
• Polizia Postale / Polizia di Stato, officiële pagina « Falso trading online »Mechaniek van financiële pig butchering; Chainalysis: gemiddeld oplichtingsbedrag gestegen van 782$ naar 2.764$ (2024→2025). Geraadpleegd op 16/07/2026.
• CONSOB, actie van 16/10/2025; precedent van 12/12/202417 sites geblokkeerd wegens gebruik van deepfakes van Italiaanse politici (Meloni, Salvini, Schlein, Calenda) om niet-toegestane cryptoplatforms te promoten. Geraadpleegd op 16/07/2026.
• CONSOB (directe raadpleging consob.it, 10/07/2026); Polizia Postale via MilanoFinanza219 crypto-sites geblokkeerd van in totaal 1.769; 116M€ verloren via nep-trading jan-aug 2025 (+15% op jaarbasis, 81% van de fraudeverliezen in die periode). Geraadpleegd op 16/07/2026.

• Chainalysis, 2025 Crypto Crime ReportVerliezen door rug pulls 2024: ~94,8M$ (piek 2021: ~5,06 mrd $); 3,59% van de in 2024 uitgegeven tokens (74.037) vertoonde rug-pull-gedrag; Pump.fun: 98,6% van de 7M+ tokens gelanceerd (jan. 2024-maart 2025) verloor alle liquiditeit. Geraadpleegd op 16/07/2026.
• NPA, SOS47-pagina over « SNS型投資詐欺 » (beleggingsfraude via sociale media)Mechaniek: DM → chatgroep → nep-winsten getoond → nep-tradingapp → verzoek om « borg/belasting » dat de opname blokkeert. Geraadpleegd op 16/07/2026.
• bitFlyer, Coincheck (officiële phishingwaarschuwingen); FSA, waarschuwingslijst (nov. 2024)Gemelde niet-geregistreerde crypto-operators: KuCoin, bitcastle LLC, Bybit Fintech Limited, MEXC Global, Bitget Limited. Geraadpleegd op 16/07/2026.
• NPA, bevestigd rapport van 22/05/2026 (令和7年)Beleggingsfraude via sociale media: 127,47 mrd ¥ verlies in 2025 (+46,3% op jaarbasis), 9.538 gevallen (+48,7%); gemiddeld gecombineerd verlies belegging+romance: 12,133M¥/geval. Geraadpleegd op 16/07/2026.

• Memecoin $HAWK (dec. 2024); Chainalysis 2025 (ineenstorting Mantra/OM)~490M$ initiële kapitalisatie, val van 90%+ binnen enkele uren door insiderverkoop. Geraadpleegd op 16/07/2026.
• Bukit Aman JSJK, publieke waarschuwingen 2024-2025Mechaniek van financiële pig butchering (vervalst platform, testopname). Geraadpleegd op 16/07/2026.
• SC Malaysia, Investor Alert List; The Block (zaak Bybit, activiteitsstop eind 2024)Gekloonde/niet-geregistreerde platforms; Bybit geschorst wegens ontbrekende DAX-registratie, in april 2026 van de lijst gehaald na conformering. Geraadpleegd op 16/07/2026.
• Bukit Aman CCID via Malay Mail (dec. 2025; 09/02/2025)1,37 mrd RM aan beleggingsfraude (waaronder crypto); zaak UVKXE: 33M RM, 44 meldingen, één slachtoffer verloor 2,56M RM. Geraadpleegd op 16/07/2026.

• Chainalysis, cryptocrimerapport 20252.800M$ wereldwijde verliezen 2025, 68% van de cryptofraude in K1 2025; zaak MetaYield Farm (290M$, febr. 2025). Geraadpleegd op 16/07/2026.
• Oktaris (Mexicaans digitaal expertisebureau), sept. 2025Gedocumenteerde zaak « Cobe-Coins »: storting van 2.000 MXN, vals saldo van 2.800 USDT getoond, daarna een verzoek om 3.800 MXN om de opname te « deblokkeren ». Geraadpleegd op 16/07/2026.
• Bitso, hulpcentrum (gedocumenteerde phishingcampagnes); CNBV, Ley Fintech-registerIdentiteitsfraude met Bitso via nepwedstrijden; registratieplicht voor fintech-instellingen. Geraadpleegd op 16/07/2026.
• SSC Ciudad de México, Policía Cibernética, persbericht COM2691 (18/09/2025); CONDUSEF, gids « ¿Piensas invertir en criptomonedas? »Waarschuwingen over frauduleuze beleggingsapps en verificatie van CNBV-registratie. Geraadpleegd op 16/07/2026.

• Chainalysis, 2025 Crypto Crime ReportWereldwijde verliezen door rug pulls: 2,8 mrd $+ in 2025 (tegenover 94,8M$ in 2024); zaak Thodex (Turkije, oprichter gevlucht met ~2 mrd $, veroordeeld in 2023). Geraadpleegd op 16/07/2026.
• FBI IC3, waarschuwing Cryptocurrency Investment Fraud; FinCEN, Pig Butchering Alert (2023)Mechaniek van financiële pig butchering (vervalst platform, testopname, echte opname geblokkeerd door valse « kosten/belasting »). Geraadpleegd op 16/07/2026.
• AFM, openbaar register van waarschuwingen (genoemde zaken: axessinvest, 2bfx trading); persbericht van 10/2025Platforms die de identiteit van vergunninghouders klonen; fraude via chatgroepen. Geraadpleegd op 16/07/2026.
• Fraudehelpdesk, « Terugblik 2025 »; AFM, « De onzichtbare omvang van beleggingsfraude in Nederland »29M€ cryptoverlies jan-okt 2025 (tegenover 25M€ over heel 2024, +65% slachtoffers); werkelijke schade geschat op 750M€/jaar tegenover 75M€ door de politie geregistreerd (2024). Geraadpleegd op 16/07/2026.
• Openbaar Ministerie Noord-Nederland, persbericht van 09/12/2025Cryptofraudenetwerk in Groningen/Appingedam dat zich voordeed als Bitvavo-medewerkers, 800.000€+ in beslag genomen. Geraadpleegd op 16/07/2026.

• Solidus Labs, « 2025 Rug Pull Report »98,6% van de 7M+ Pump.fun-tokens (jan. 2024-maart 2025) geclassificeerd als rug pull/pump-and-dump; ineenstorting Mantra (OM, 13/04/2025) met redactionele voorzichtigheid gepresenteerd (kwalificatie betwist door het projectteam). Geraadpleegd op 16/07/2026.
• PNP Anti-Cybercrime Group, bulletinMechaniek van financiële pig butchering (vervalst dashboard, testopname, opname geblokkeerd door eindeloze kosten). Geraadpleegd op 16/07/2026.
• SEC Philippines, publieke waarschuwingslijst (aug. 2025); SEC EIPD, Riscoin-bevel (14/05/2026)10 niet-geregistreerde platforms met naam genoemd; zaak van frauduleuze copy-trading Riscoin. Geraadpleegd op 16/07/2026.
• US Treasury OFAC, persbericht van 29/05/2025; PNP-ACG (Gen. Nartatez)Sanctie tegen Funnull Technology Inc. (infrastructuur gevestigd op de Filipijnen), 200M$+ verlies van Amerikaanse slachtoffers; 311 beleggingsfraudezaken in 2025, waarvan 12 specifiek crypto. Geraadpleegd op 16/07/2026.

• Galaxy Research (febr. 2025); Solidus Labs, Rug Pull ReportLIBRA-token (Argentinië): ~99M$ liquiditeit opgenomen, 250M$+ beleggersverlies; 98,6% van de 7M+ tokens gelanceerd op Pump.fun sinds 2024 vertoonde manipulatie-/rug-pull-signalen. Geraadpleegd op 16/07/2026.
• ChainalysisGemiddeld oplichtingsbedrag +253% op jaarbasis (2024→2025); wereldwijde verliezen door cryptobeleggingsfraude: 3,96 mrd $ (2023) → 5,8 mrd $ (2024) → 7,2 mrd $+ (2025). Geraadpleegd op 16/07/2026.
• UOKiK, KNF (waarschuwingslijst), rp.pl, Telepolis.plZaak Kanga Exchange: valse claim van KNF-vergunning, UOKiK-besluit van dec. 2024 (in beroep), onderzoek door het parket van Warschau. Geraadpleegd op 16/07/2026.
• CBZC (Policja), dossieroverzicht 2025-2026537M zł cumulatief verlies (CBZC-dossiers 2025); 75M zł (netwerk Agricole Trade/Partner Groupe/Global Maxis, 1.500+ slachtoffers); 60M zł (netwerk met 6 merken); 3,5M zł (groep uit Poznań, ~2.000 slachtoffers). Geraadpleegd op 16/07/2026.

• Chainalysis, « The 2025 Crypto Crime Report »Verliezen door rug pulls: 1,3M$ (2022) → 94,8M$ (2024), 3,59% van de in 2024 gelanceerde tokens vertoonde rug-pull-gedrag; zaak Mantra (OM), april 2025, val >90% op één dag (met redactionele voorzichtigheid behandeld). Geraadpleegd op 16/07/2026.
• Público, 08/10/2025 — onderzoek PJ1.500 slachtoffers, ~4.000 verhullende geldtransacties, 8 bankrekeningen, ~1,5M€. Geraadpleegd op 16/07/2026.
• CMVM, waarschuwingslijst van 21/10/2025 (« EG Investment Group », « XUEX »)Niet-toegestane entiteiten; MiCA-verordening van kracht per 01/07/2026 (Observador, 29/06/2026). Geraadpleegd op 16/07/2026.
• Linha Internet Segura 2025, via Público/RR (10/02/2026)60 crypto-/beleggingszaken op 949 meldingen in totaal, +39% op jaarbasis. Geraadpleegd op 16/07/2026.
• Transnationale operatie, Público/Observador (23-24/09/2025)Verliezen van Portugese slachtoffers >1M€ in een grensoverschrijdende operatie. Geraadpleegd op 16/07/2026.

• Euronews Türkçe (08/09/2023), Anadolu Ajansı, BloombergHT, Medyascope (01/11/2025)Ineenstorting van het Thodex-platform (april 2021): ~391.000 getroffen gebruikers, oprichter gevlucht met een bedrag dat door de Turkse pers meestal op ~2 mrd $ wordt geschat (schattingen variëren per bron), in 2023 veroordeeld tot meer dan 11.000 jaar cel + 26,615 mrd TL aan boetes, in november 2025 dood aangetroffen in de gevangenis. Geraadpleegd op 16/07/2026.
• Anadolu Ajansı, gerechtelijke berichtgeving (2025)Zaak « Oceans Enterprise Smart Trade Coin Go »: 387 slachtoffers, ~14.948.978$ totaalverlies. Geraadpleegd op 16/07/2026.
• Juridische compilaties/gebruikersklachten (2025); SPK, Wet nr. 7518 (27/06/2024)Nep-platform « Clodex » (gesloten april 2025, onder het voorwendsel van « technisch onderhoud »); SPK-vergunningskader (BTCTurk, Paribu, Binance TR gelicentieerd). Geraadpleegd op 16/07/2026.
• We Are Social & Meltwater, Digital 2025 (juli); SPK, bulletins 2024/56-2025/725,6% van de internetgebruikers 16+ in Turkije bezit crypto, hoogste percentage ter wereld; 300+ niet-toegestane cryptodienstensites geblokkeerd door SPK. Geraadpleegd op 16/07/2026.