AI maakt cybercriminaliteit slimmer en groter, waarschuwt Autoriteit Persoonsgegevens in nieuw rapport

In dit artikel:

De snelle opkomst van kunstmatige intelligentie maakt cybercriminaliteit slimmer en gevaarlijker, waarschuwt de Autoriteit Persoonsgegevens (AP) in haar jaarlijkse datalekkenrapport. In 2025 werden 39.407 datalekken gemeld, iets meer dan een jaar eerder, maar vooral het aantal lekken door cyberaanvallen baart de toezichthouder zorgen: 2.428 tegenover 1.537 in 2024. Volgens de AP komen criminelen dankzij AI makkelijker aan bruikbare phishingmails, nepwebsites en gepersonaliseerde oplichting, waardoor inloggen met gestolen gegevens en accountovernames sterk toenemen.

De toezichthouder ziet dat grote hacks niet alleen direct veel slachtoffers maken, maar ook nieuwe risico’s creëren doordat buitgemaakte persoonsgegevens later opnieuw worden misbruikt. Een voorbeeld is oplichting rond zogenaamd gratis Rituals-cadeaus, waarbij slachtoffers uiteindelijk betaalgegevens afgaven aan criminelen; die data kwamen niet uit één hack, maar uit meerdere eerder gelekte databestanden. AP-vicevoorzitter Monique Verdier benadrukt dat AI de impact van zulke aanvallen verder kan vergroten.

Bedrijven moeten volgens de AP beter basisbeveiliging toepassen, zoals multifactorauthenticatie, netwerksegmentatie en minder data bewaren. Ook raadt de waakhond aan AI juist in te zetten om zwakke plekken te vinden en slachtoffers na een hack snel te informeren, zodat verdere schade beperkt blijft.