Verscherpte risico’s op phishing door kunstmatige intelligentie
De Autoriteit Persoonsgegevens (AP) stelt vast dat de snelle vooruitgang in kunstmatige intelligentie (AI) de risico’s van phishing en cyberaanvallen vergroot. De overheidstoezichthouder dringt er bij organisaties op aan om onmiddellijk actie te ondernemen voor betere digitale veiligheid. Alleen met adequate maatregelen kunnen zij hun gegevens beschermen tegen steeds geavanceerdere vormen van cybercriminaliteit.
Toename van accountovernames en phishingaanvallen
In het afgelopen jaar registreerde de AP een aanzienlijke stijging van ‘account takeovers’, van 607 in 2024 tot 1742 vorig jaar. Phishingaanvallen zijn niet langer enkel het resultaat van datalekken; ze vormen ook een steeds groter risico. Bij phishing sturen criminelen authentiek ogende e-mails naar slachtoffers, met neplinks die kunnen leiden tot de overname van werknemersaccounts. Dit vormt de basis voor grotere cyberaanvallen.
Oproep tot verbeterde digitale bescherming
Criminelen benutten AI om nepberichten steeds realistischer te maken. Door gegevens uit eerdere datalekken te gebruiken, kunnen ze persoonlijke en doeltreffende phishingmails samenstellen. Ondanks de mogelijkheden van AI om kwetsbaarheden te verhelpen, kunnen kwaadwillenden dezelfde technologie gebruiken om deze zwaktes te identificeren en misbruiken. De AP benadrukt dat het cruciaal is voor organisaties om hun digitale bescherming te optimaliseren. Ze pleit voor het ontwikkelen van een algemeen beleid rond cyberveiligheid en adviseert om gegevens niet centraal op te slaan.
Datalekken blijven een groot probleem
Vorig jaar ontving de AP 39.407 meldingen van datalekken, een stijging, zij het minder snel dan in 2024, toen er 37.839 meldingen binnenkwamen. Deze toename volgt op een wijziging die organisaties in staat stelt meerdere datalekken tegelijk te rapporteren. Datalekken leiden volgens de AP tot onrust en problemen in de samenleving, zoals wantrouwen jegens digitale diensten van bedrijven en overheden. Dit werd onder meer zichtbaar bij een incident met het bevolkingsonderzoek naar baarmoederhalskanker dat mensen deed twijfelen om opnieuw deel te nemen.