AI maakt phishing makkelijker en veroorzaakt meer datalekken

In dit artikel:

Nederlandse organisaties krijgen steeds vaker te maken met datalekken doordat criminelen accounts overnemen, en de Autoriteit Persoonsgegevens (AP) ziet daarbij een duidelijke rol voor kunstmatige intelligentie. Uit het jaarlijkse rapport blijkt dat de toezichthouder vorig jaar 39.407 datalekmeldingen ontving; dat cijfer ligt lager dan eerder genoemd, waarschijnlijk omdat dubbele meldingen zijn verwijderd. Het grootste deel van de meldingen, ruim 25.000, ging nog altijd over verkeerd bezorgde post, iets wat vooral voorkomt bij grote verzenders zoals de Belastingdienst en het UWV.

De opvallendste ontwikkeling is de forse groei van accountovernames: in 2024 ging het om 1.742 datalekken, bijna drie keer zoveel als een jaar eerder. Criminelen gebruiken volgens de AP AI om phishingmails slimmer en overtuigender te maken, met persoonlijke details en teksten die sterk lijken op berichten van bekende organisaties of personen. Daardoor worden mensen makkelijker verleid hun inloggegevens prijs te geven. De toezichthouder roept bedrijven op hun beveiliging tegen phishing en accountmisbruik te versterken.