Value360 Telecom & ICT Nieuwsmonitor — 31 maart 2026
🔥 Belangrijkste nieuwsitems
1. Ministerie van Financiën gehackt: 1.600 overheidsinstanties getroffen
Op 23 maart 2026 ontdekte het ministerie van Financiën ongeautoriseerde toegang tot systemen voor primaire processen. Als veiligheidsmaatregel werden meerdere systemen geblokkeerd, waardoor circa 1.600 overheidsinstanties die gebruik maken van schatkistbankieren tijdelijk geen digitaal inzage hadden in hun saldo’s. De Belastingdienst, Douane en Dienst Toeslagen waren niet geraakt. Het NCSC onderzoekt de aanval; de dader(s) zijn nog onbekend — zowel ransomwaregroepen als staatshackers worden overwogen.
🔗 NOS.nl | Security.NL
2. OpenAI lanceert GPT-5.4: het krachtigste professionele AI-model tot nu toe
Op 5 maart 2026 lanceerde OpenAI GPT-5.4, beschikbaar als standaard-, Thinking- en Pro-variant. Het model beschikt over een contextvenster van 1 miljoen tokens, autonome computerbediening en scoorde 83% op de GDPval-benchmark voor kenniswerktaken — een record. Factuurfouten namen met 33% af ten opzichte van GPT-5.2. Het model is toegankelijk via ChatGPT Plus, Team, Pro en de API.
🔗 TechCrunch | OpenAI
3. Trivy supply-chain aanval infecteert 1.000+ cloudomgevingen
Meer dan duizend cloudomgevingen zijn besmet geraakt via een supply-chain aanval op de populaire beveiligingstool Trivy. Criminelen, soms samenwerkend met beruchte afpersgroepen als Lapsus$, plaatsten malware die inloggegevens steelt. De aanval onderstreept de kwetsbaarheid van DevOps-toolchains en is een directe waarschuwing voor bedrijven die CI/CD-pipelines draaien in de cloud.
4. Cybercriminaliteit steeg 245% door Iran-conflict
Sinds het uitbreken van het Iran-conflict is cybercriminaliteit wereldwijd met 245% gestegen. Pro-Iraanse hacktivisten breiden hun aanvalsoppervlak uit naar Europese en NAVO-infrastructuur. Stemfishing (vishing) is inmiddels de meest gebruikte initiële toegangsmethode bij cloud-inbraken, aldus RSAC 2026. Organisaties worden gewaarschuwd extra alert te zijn op social engineering via telefonische kanalen.
5. ACM: Odido overtreft KPN en VodafoneZiggo samen in mobiel dataverbruik
Uit de ACM Telecommonitor blijkt dat Odido-klanten in Q4 2025 meer mobiele data verbruikten dan KPN en VodafoneZiggo samen. Het totale mobiele dataverbruik in Nederland bereikte een nieuw record van 829 miljoen gigabyte — ruim 1% meer dan het kwartaal daarvoor. In netwerkkwaliteit staat KPN nog steeds op één met een miniem voordeel van 0,7 punten op Odido.
🔗 ACM.nl | Telecompaper
6. ING snijdt 1.250 banen door AI en verdere digitalisering
ING Bank gaat wereldwijd 1.250 fte schrappen als gevolg van verdere AI-implementatie en digitalisering. Dit past in een bredere Nederlandse trend: de ICT-sector groeide met 44% in banengroei in Q4 2025, terwijl traditionele sectoren juist inkrimpen door automatisering. ABN AMRO verwacht 4% groei in de tech-, media- en telecomsector in 2026.
7. Microsoft verdubbelt inzet op eigen AI-modellen
CEO Satya Nadella kondigde aan dat Microsoft zijn eigen AI-modellen steviger gaat uitbouwen, los van de bestaande samenwerking met OpenAI. Hij stelde: “We verdubbelen onze inzet op de superintelligentiemissie met talent en rekenkracht om modellen te bouwen die echt productimpact hebben.” Dit markeert een strategische verschuiving waarbij Microsoft minder afhankelijk wil worden van externe AI-leveranciers.
🔗 Fortune
8. HackerOne datalek: gegevens van 2,7 miljoen mensen gestolen
Bugbountyplatform HackerOne heeft medewerkers geïnformeerd over een datalek waarbij gegevens van 2,7 miljoen personen zijn buitgemaakt. HackerOne is een van de grootste platforms voor ethisch hacken en verantwoorde kwetsbaarheidsmelding. Een lek bij zo’n platform is extra gevoelig omdat het vertrouwelijke kwetsbaarheidsrapporten bevat van duizenden organisaties wereldwijd.
9. Kritieke PTC-kwetsbaarheid (CVSS 10.0): politie bezoekt bedrijven
De Duitse politie bracht persoonlijk bezoeken aan bedrijven om te waarschuwen voor CVE-2026-4681, een kritieke kwetsbaarheid (maximale CVSS-score van 10.0) in PTC Windchill PDMLink en FlexPLM. De fout maakt remote code execution mogelijk door niet-geauthenticeerde aanvallers. Industriële bedrijven die PLM-software gebruiken worden dringend geadviseerd direct te patchen.
10. Nvidia GTC: Amazon koopt 1 miljoen GPU’s ondanks koersdaling
Op Nvidia’s GTC-conferentie hield CEO Jensen Huang een 2,5 uur durende keynote, maar Wall Street reageerde teleurgesteld en de koers daalde. Toch werd een opmerkelijke deal bevestigd: Amazon koopt 1 miljoen Nvidia-GPU’s voor AWS vóór eind 2027. Dit onderstreept de onverminderde vraag naar AI-rekenkracht, ook al zijn er zorgen over een mogelijke AI-bubbel.
⚠️ Opvallende trends of waarschuwingen
- Overheidssystemen kwetsbaar: De hack op het Ministerie van Financiën toont aan dat ook Nederlandse overheidsinstellingen doelwit zijn van serieuze cyberaanvallen.
- Supply-chain aanvallen nemen toe: De Trivy-aanval herinnert ons eraan dat ook development-tools en open source beveiligingssoftware een aanvalsvector zijn.
- Vishing (stem-phishing) stijgt sterk: Telefonische social engineering is nu de #1 cloud-inbraakroute. Organisaties zonder MFA en bewustwordingstraining lopen groot risico.
- AI versnelt baanverlies in financiële sector: ING’s aankondiging is een voorbode van bredere personeelsreducties door generatieve AI en agentic workflows.
- Cybercriminaliteit Iran-gerelateerd: 245% stijging — telecom- en infrastructuurbeheerders moeten hun dreigingsmodellen bijwerken.
🔥 Nieuwe producten, updates of storingen
- OpenAI GPT-5.4 — Gelanceerd 5 maart 2026. 1M token context, autonome computer use. Beschikbaar voor Plus/Pro/Team en API.
- Apple Siri met Google Gemini — Volledig nieuw AI-aangedreven Siri op basis van Gemini (1,2 biljoen parameters), draaiend op Apple Private Cloud Compute.
- Google MCP-servers — Google lanceert eigen managed MCP-servers om AI-agents te koppelen aan zijn producten.
- Odido “Outstanding” netwerkscore — Odido scoort 981/1000 in Umlaut-beoordeling en ontvangt als eerste Nederlandse provider de “Outstanding”-rating.
- KPN & VodafoneZiggo lid van NLconnect — Beide operators sloten zich aan bij brancheorganisatie NLconnect.
🤖🔐 AI & Cybersecurity highlight van de dag
De hack op het Ministerie van Financiën is de cybersecurity-gebeurtenis van de dag. Wat begon als ongeautoriseerde toegang op 23 maart heeft grote gevolgen: circa 1.600 overheidsinstanties konden dagen lang niet bij hun schatkistbankierensaldi. De dader is nog onbekend — het NCSC onderzoekt zowel ransomwaregroepen als statelijke actoren. Aanbeveling: implementeer Zero Trust-architectuur, zorg voor netwerksegmentatie en test regelmatig incident response-procedures. Preventie is altijd goedkoper dan herstel.
Monitor gegenereerd op 31 maart 2026 | Bronnen: NOS.nl, Security.NL, Computable.nl, Telecompaper, The Register, TechCrunch, Fortune, ACM.nl, BNR, Rijksoverheid.nl