The S-Unit breidt pentesting en red teaming uit met infostealer-data via Passguard

UTRECHT, 1 september 2026. Offensive security-specialist The S-Unit en infostealer-specialist Passguard zijn een strategisch partnerschap aangegaan. Door de infostealer intelligence van Passguard te integreren in onder meer pentests en red teaming, kan The S-Unit nu ook aanvalsscenario's testen waarin initial access wordt verkregen via inloggegevens en session tokens die door infostealers zijn gestolen.

Infostealers: een groeiend risico voor initial access

Gestolen inloggegevens spelen een grote rol bij cyberaanvallen. Volgens de IBM X-Force Threat Intelligence Index 2025 gebruikten aanvallers in 30% van de geanalyseerde incident response-cases geldige inloggegevens voor initial access.

Infostealers zijn een van de manieren waarop deze gegevens bij aanvallers terechtkomen. De malware steelt onder meer inloggegevens, cookies en actieve session tokens. Die informatie wordt vervolgens gebundeld in zogeheten infostealer-logs en kan worden verhandeld via onder meer marktplaatsen op het dark web en andere criminele netwerken. Aanvallers kunnen de gestolen gegevens daarna gebruiken om toegang te krijgen tot bedrijfsomgevingen.

Marko van Zwam, Managing Director van The S-Unit, licht toe: "Initial access voorkomen is een cruciale stap in cybersecurity. Aanvallers maken steeds vaker gebruik van toegang die via infostealers is gestolen. Met de intelligence van Passguard kunnen we deze vorm van initial access nu ook gecontroleerd valideren en simuleren."

Infostealer-data als onderdeel van offensive security

Als onderdeel van het partnerschap voegt The S-Unit Infostealer Credential Testing toe aan zijn offensive security-dienstverlening. Daarmee kun je onderzoeken of toegang tot een organisatie door infostealers is gestolen, en wat een aanvaller daar in de praktijk mee zou kunnen bereiken.

Tom Leijte, CEO van Passguard: "Als je denkt als een aanvaller, moet je ook kunnen werken met de toegang die een aanvaller daadwerkelijk heeft. Gestolen inloggegevens en sessies horen daar steeds vaker bij. Door onze intelligence te combineren met de offensive security-expertise van The S-Unit, kunnen zij die realiteit nu meenemen in pentests en red teaming."

Een ethische aanpak als fundament

Ook de ethische aanpak van beide partijen speelt een belangrijke rol in het partnerschap. Nick Bruinsma, Lead Red Teamer bij The S-Unit: "Passguard werkt op een volledig ethische basis die aansluit bij onze eigen strikte grenzen. Zo kunnen we organisaties helpen dit risico te beperken zonder concessies te doen aan onze ethische normen."

Over The S-Unit

The S-Unit is een Nederlands cybersecuritybedrijf dat gespecialiseerd is in offensive security. Sinds 2014 helpt het team van meer dan 25 gecertificeerde securityspecialisten organisaties hun digitale weerbaarheid te versterken, met onder meer pentests, red teaming, social engineering, strategisch securityadvies en trainingen. Meer informatie: https://the-s-unit.nl/.

Over Passguard

Passguard is een Nederlands dark web monitoring-platform dat gespecialiseerd is in infostealer-malware. Het bedrijf monitort in realtime op gestolen inloggegevens, cookies en actieve session tokens, zodat organisaties vroegtijdig inzicht krijgen in gecompromitteerde toegang. Passguard werkt wereldwijd met honderden organisaties, waaronder AFAS Software, Damen Shipyards en Royal FloraHolland. Meer informatie: passguard.com.