Cyberhelden 71 - Een Rus of een Amerikaan in je router. Wat heb je liever?

About this episode

The episode discusses state and commercial exploitation of digital infrastructure, focusing on recent cyber operations and privacy issues.

Twee grote verhalen, één rode draad: de infrastructuur die je dagelijks gebruikt wordt tegen je ingezet — door staten én door commerciële partijen die aan staten verkopen. Deel 1 – APT28 FrostArmada: De FBI ontmantelt een Russische GRU-operatie (Operatie Masquerade) waarbij 18.000 SOHO-routers in 120 landen — MikroTik en TP-Link — zonder malware werden overgenomen. DNS-instellingen omgezet, en Microsoft 365 OAuth-tokens gestolen via een adversary-in-the-middle aanval. Court-authorized reset door de FBI. Historische parallel: MIVD/Cyclops Blink 2022 op Nederlandse routers. Deel 2 – Webloc/Penlink: Citizen Lab legt bloot hoe het Israëlische bedrijf Penlink via advertentiedata van 500 miljoen mobiele devices real-time locatie, Wi-Fi-netwerken, app-inventaris en gedragsprofielen verkoopt aan ICE, NYPD, het Amerikaanse leger en anderen — zonder rechterlijke toets. Inclusief uitleg van de RTB-bidstream en SDK-sourcing. Nieuwtjes: Cyberbeveiligingswet door de Tweede Kamer, Privacy Adviseur Binnenlandse Zaken over de Solvinity/Kyndryl/DigiD-overname, prompt injection via GitHub-comments in AI coding agents. BRONNEN Deel 1, APT28 FrostArmada > KrebsOnSecurity, “Russia hacked routers to…

People in this episode

Host: Ronald Prins

Topics covered

• cybersecurity
• state-sponsored attacks
• commercial data exploitation
• router security
• privacy concerns
• digital infrastructure

Keywords

• APT28
• FrostArmada
• router hacking
• advertising data
• real-time location tracking
• privacy legislation
• cybersecurity news

Mentioned in this episode

Organizations: FBI, GRU, MIVD, Citizen Lab, Penlink, ICE, NYPD, Microsoft

Products: Microsoft 365, TP-Link, MikroTik

Places: Nederland

More episodes of Cyberhelden

• Cyberhelden 76 - Gewurm, wormen, en zwart water · June 11, 2026 · 53 min
• Cyberhelden 75 - DigiD, residential proxies en AI die aanvallen niet magisch maakt · June 4, 2026 · 47 min
• Cyberhelden 74 - Criminelen, Cloudflare, consultants en piepers · May 28, 2026 · 48 min
• Cyberhelden 73 - Linux Exploits, Five-Eyes AI Advisory en de breach op Trellix · May 21, 2026 · 41 min
• Cyberhelden 72 - 100 miljoen in ruil voor soevereiniteit, 48 jaarverslagen, en HELE kleine getallen · May 5, 2026 · 1h 0m
• Cyberhelden 70 - GenAI en Cybersecurity: hype, hoop en heilige huisjes · April 16, 2026 · 58 min