Toezichthouder waarschuwt: 'AI maakt aanvallen van cybercriminelen sneller, gevaarlijker en grootschaliger'

In dit artikel:

Bij de Autoriteit Persoonsgegevens (AP) kwamen in 2025 bijna 2.500 meldingen binnen van datalekken door cyberaanvallen, bijna duizend meer dan in 2024. Vooral opvallend was het grote lek bij laboratorium Clinical Diagnostics, waar vrouwen die deelnamen aan een bevolkingsonderzoek naar baarmoederhalskanker later ontdekten dat hun medische gegevens waren gestolen. De toezichthouder noemt de ontwikkeling zorgwekkend, omdat één aanval soms direct miljoenen mensen kan raken.

In driekwart van de gevallen kregen criminelen toegang via bedrijfs- of mailaccounts van medewerkers, vaak na phishing met overtuigend nagemaakte e-mails en nepwebsites. Het aantal meldingen van gestolen accounts steeg fors: van ongeveer 600 naar ruim 1.700. Ook ransomware blijft een probleem, waarbij hackers data buitmaken en losgeld eisen; dat gebeurde vorig jaar 136 keer, iets vaker dan in 2024.

Volgens de AP gaat het totale aantal datalekmeldingen inmiddels richting 40.000 per jaar, al gaat het daarbij vaak om menselijke fouten zoals verkeerd verzonden e-mails of verloren post. De toezichthouder waarschuwt dat 2026 opnieuw een jaar van grote risico’s lijkt te worden, mede door AI. Die technologie helpt criminelen om zwakke plekken sneller te vinden en phishingberichten veel geloofwaardiger te maken. Een ander groot voorbeeld was het lek bij Odido, waarbij meer dan zes miljoen mensen werden getroffen.