Mischa Rick van Geelen (Alkmaar, 1999) is een Nederlandse cybersecurity-expert en ondernemer. Hij is medeauteur van de MIAUW-methodologie voor penetratietesten, die in 2026 als standaard door de Rijksoverheid is aangewezen,Rijk maakt MIAUW-methodiek standaard voor pentesten, ICT Magazine, 19 januari 2026. en oprichter van het cybersecuritybedrijf Anovum. Als tiener was hij een van de bekendste Nederlandse melders van kwetsbaarheden en werd hij in 2015 opgenomen in het door Chris van 't Hof geschreven boek Helpende Hackers over responsible disclosure in Nederland.Chris van 't Hof, Helpende Hackers – Verantwoorde onthullingen in het digitale polderlandschap, Tek Tok Uitgeverij, 2015, .
Loopbaan Van Geelen begon op jonge leeftijd met het melden van kwetsbaarheden bij Nederlandse en internationale organisaties, waaronder financiële instellingen en overheidsdiensten.Neerlands Hoop: ethisch hacker Mischa van Geelen, Nieuwe Revu, 6 oktober 2017.'Ik wil de wereld veiliger maken', NRC Handelsblad, 23 augustus 2017. In 2015 liep hij als vijftienjarige stage bij de beveiligingsafdeling van ABN AMRO, en datzelfde jaar werd zijn werk besproken in Helpende Hackers van Chris van 't Hof, een vroege Nederlandstalige publicatie over responsible disclosure. In 2017 was hij medeoprichter van NFIR B.V., een bedrijf voor digitaal forensisch onderzoek en incident response.From 13 Year Old Hacker to Cybersecurity Leader with Mischa van Geelen, Cyber Security District Podcast, 19 augustus 2025. Later richtte hij Anovum B.V. op, gevestigd bij The Hague Security Delta in Den Haag.Anovum B.V. – Partner, Security Delta (HSD). In 2025 was hij medeoprichter van AdversIQ B.V., dat zich richt op cyberdreigingsinlichtingen en supply chain-intelligence.AdversIQ Joins HSD as New Premium Partner!, Security Delta (HSD), 2025.
In 2018 ontdekte Van Geelen dat de Autoriteit Persoonsgegevens in de metadata van circa 800 gepubliceerde documenten namen van medewerkers had laten staan; jurist Arnoud Engelfriet besprak de zaak juridisch op zijn weblog.Autoriteit Persoonsgegevens lekte per ongeluk namen van personeel, NU.nl, 2018.Hoe is het een datalek om de namen van personeel in je metadata te laten staan?, Ius Mentis, 20 maart 2018. In datzelfde jaar maakte hij melding van een datalek bij Hogeschool Saxion, waarbij persoonsgegevens van studenten openbaar waren geworden.Gegevens studenten hogeschool Saxion op straat door datalek, NOS, 1 mei 2018.
In 2020 voerde Van Geelen de penetratietesten uit op de CoronaMelder-app; de resultaten werden door het Ministerie van Volksgezondheid, Welzijn en Sport aan de Tweede Kamer aangeboden.Infectieziektenbestrijding – Kamerbrief over CoronaMelder, Tweede Kamer der Staten-Generaal, 2020. Datzelfde jaar was hij betrokken bij het forensisch onderzoek naar de ransomware-aanval op de gemeente Hof van Twente, een van de eerste grote ransomwarezaken bij een Nederlandse gemeente; uit het onderzoek bleek dat de aanvallers via een zwak wachtwoord op een FTP-server waren binnengedrongen.Hof van Twente raakte door zwak wachtwoord besmet met ransomware, Security.NL, 16 maart 2021.Rapporten: Ransomwareramp bij Hof van Twente viel te voorkomen, AG Connect, 16 maart 2021.
Van Geelen werkte mee aan de ontwikkeling van MIAUW (Methodiek voor Informatiebeveiligingsonderzoek met Audit Waarde), een open-sourcestandaard voor het uitvoeren van penetratietesten, ontwikkeld onder leiding van Brenno de Winter.Tweede Kamer wil standaard-methodiek voor pentest-opdrachten, Computable, 31 december 2024. In december 2024 nam de Tweede Kamer unaniem een motie van Jesse Six Dijkstra aan die opriep tot overheidsbrede standaardisatie van pentestopdrachten op basis van een methodiek als MIAUW.Kamer wil pentestopdrachten overheidsbreed standaardiseren, iBestuur, 18 december 2024. In januari 2026 maakte de staatssecretaris van Digitalisering bekend dat het Rijk een raamovereenkomst voor pentesten sluit waarvan de eisen op MIAUW zijn gebaseerd.Rijksoverheid standaardiseert aanpak pentesten met MIAUW, Dutch IT Channel, 16 januari 2026.
In 2025 presenteerde Van Geelen op de WHY2025-conferentie onderzoek naar kwetsbaarheden in Synology Disk Station Manager.Synology Disk Station Manager (DSM) - the good, the bad and the ugly, media.ccc.de (WHY2025), 2025. In januari 2026 was hij via AdversIQ medeondertekenaar van een position paper over de gevolgen van de voorgenomen overname van hostingbedrijf Solvinity door het Amerikaanse Kyndryl voor de dienstverlening rond DigiD; het paper werd aangeboden aan de Tweede Kamer ten behoeve van een rondetafelgesprek over de casus.Position paper: Gevolgen van de Solvinity-overname voor Logius-dienstverlening, Tweede Kamer der Staten-Generaal, 27 januari 2026.Rondetafelgesprek over de gevolgen van de overname van Solvinity voor DigiD, Tweede Kamer der Staten-Generaal, 27 januari 2026.
Van Geelen is daarnaast vrijwilliger bij het Dutch Institute for Vulnerability Disclosure (DIVD)Mischa Rick van Geelen – Team, DIVD. en was eerder lid van de Digiraad van het Safer Internet Centre Nederland.Mischa Rick van Geelen, Saferinternetcentre.nl (gearchiveerd).
Externe links Anovum B.V. AdversIQ B.V.
Categorie:Nederlands ondernemer