INTERPOL heeft via de INTERPOL Cybercrime Expert Group (CyberEX) het rapport The Industrialization of Cybercrime uitgebracht, dat het cybercriminele ecosysteem in kaart brengt. Volgens het rapport is cybercriminaliteit een geïndustrialiseerd systeem, waarin infrastructuur, malware, phishingkits, witwasdiensten en AI-toepassingen worden gekocht, gehuurd of uitbesteed. Het rapport schetst een raamwerk met vier actielijnen voor opsporingsdiensten, gericht op het verstoren van gedeelde diensten, facilitators en afhankelijkheden in plaats van alleen het aanhouden van individuele daders. Een actielijn bundelt cyber-, financiële en open source-inlichtingen om verborgen verbanden tussen daders, campagnes en diensten bloot te leggen; een andere richt zich op het duurder maken van criminaliteit door monetisatieroutes af te knijpen. CyberEX brengt meer dan tweehonderd opsporingsexperts uit meer dan negentig lidstaten samen en wordt beheerd door het Cybercrime Directorate van INTERPOL. Het volledige rapport is gedeeld met de lidstaten en voorbehouden aan opsporingsdiensten; een publieke samenvatting is beschikbaar.

Uit recent onderzoek van de Britse inlichtingen- en veiligheidsdiensten en de AIVD blijkt dat Iraanse cyberactoren specifieke malware inzetten. Het doel hiervan is om gevoelige informatie te verzamelen over critici van het Iraanse regime die in het Westen verblijven, waaronder dissidenten, activisten en journalisten. Daarom waarschuwt de AIVD opnieuw voor dergelijke offensieve cyberoperaties. Slachtoffers van deze malware in Nederland zijn geïnformeerd.

Europol publiceerde op 26 juni 2026 de tweede editie van Decoding the EU's most threatening criminal networks, met als ondertitel The blueprint of criminal opportunism. De uitgave actualiseert de eerste analyse uit 2024, waarin 821 meest bedreigende criminele netwerken werden geïdentificeerd, aangeduid met het Engelse acroniem MTCN voor most threatening criminal networks. Van die 821 netwerken staat 76 procent niet langer op de huidige lijst, terwijl 198 netwerken zich handhaafden en 533 nieuw of nieuw geïdentificeerd zijn, waarmee het totaal op 731 uitkomt. Het rapport beschrijft de organisatie, de criminele activiteiten en de weerbaarheid van deze netwerken, en besteedt afzonderlijke aandacht aan de financieel-economische dimensie: witwassen, cryptovaluta, het misbruik van legale bedrijfsstructuren en de opkomst van crime-as-a-service. Deze blog licht de onderdelen uit die raken aan het financieel-economisch strafrecht.

De cyberdreiging voor Nederland verandert snel. Cybercrime wordt gepleegd door verschillende dadertypes: van statelijke actoren tot jonge cybercriminelen. Tegelijkertijd maakt kunstmatige intelligentie (AI) het mogelijk om cyberaanvallen sneller en op grotere schaal uit te voeren. Ook zien politie en Openbaar Ministerie (OM) een nieuwe generatie jonge, westerse cybercriminelen opkomen die zich bezighoudt met onder meer data- en cryptodiefstal. Dat blijkt uit het Cybercrimebeeld Nederland (CCBN) 2026 van de politie en het OM.