De 'Nigeriaanse prins' bestaat niet meer: cybercriminelen gaan door AI steeds vernuftiger te werk

In dit artikel:

Cybercriminelen veroorzaakten in 2025 een duidelijke toename van ernstige datalekken in Nederland. De Autoriteit Persoonsgegevens (AP) ontving 2428 meldingen van datalekken door cyberaanvallen, bijna duizend meer dan in 2024. Vooral het datalek bij laboratorium Clinical Diagnostics, waar gegevens van deelnemers aan het bevolkingsonderzoek naar baarmoederhalskanker werden buitgemaakt, sprong eruit. Volgens de AP kan één aanval enorme gevolgen hebben: soms raken er miljoenen mensen bij betrokken, met risico op fraude, chantage en verlies van vertrouwen in zorg en andere instellingen.

Opvallend is dat criminelen in driekwart van de gevallen binnendringen via bedrijfs- en mailaccounts van medewerkers. Vaak gebeurt dat met zeer realistische nepmails of phishinglinks. Het aantal gestolen accounts steeg van ongeveer 600 in 2024 naar ruim 1700 vorig jaar. Ook ransomware blijft een probleem: daarbij stelen hackers data en eisen losgeld, met als dreiging dat de informatie anders op het darkweb verschijnt.

Hoewel het totale aantal gemelde datalekken in 2025 bijna 40.000 bedroeg, ging het daarbij meestal om minder spectaculaire fouten zoals verkeerd verstuurde e-mails of verloren post. De AP waarschuwt dat de dreiging in 2026 verder toeneemt, mede door kunstmatige intelligentie. AI helpt hackers om zwakke plekken sneller te vinden en overtuigender nepberichten te maken. Daardoor worden aanvallen volgens toezichthouder Nienke Kolthof sneller, gevaarlijker en groter van schaal.