Eind augustus werd het Belgische familiebedrijf Christeyns uit Gent slachtoffer van de Russische ransomwarebende Aur0ra. Op zich helaas geen nieuws meer, ransomware raakt elke week wel een bedrijf. Wat deze aanval anders maakt: de criminelen gebruikten volgens Tweakers AI-tools zoals Cursor en Claude om hun aanval te bouwen. En dat moet ook jou als ondernemer iets zeggen.

Wat er gebeurde

De aanvallers zetten dezelfde AI-programmeertools in die ontwikkelaars dagelijks gebruiken. De AI weigerde in eerste instantie mee te werken aan duidelijk kwaadaardige verzoeken, waarop de criminelen simpelweg zeiden dat het om een simulatie ging. Zo bouwden ze met hulp van AI hun aanvalstools en wisten ze bij het bedrijf binnen te komen.

De les: de vangrails van AI-tools houden gemotiveerde criminelen niet altijd tegen. Aanvallen die vroeger dagen handwerk en specialistische kennis kostten, zijn nu sneller, goedkoper en beter geschreven dan ooit.

Waarom dit jou aangaat

Je denkt misschien: dat overkomt grote bedrijven, niet mij. Het tegendeel is waar. Juist het mkb is een aantrekkelijk doelwit, omdat de beveiliging daar vaak dunner is en er zelden iemand fulltime naar kijkt. En Gent ligt niet ver van Weert: dit speelt gewoon in onze regio, bij bedrijven zoals dat van jou. Phishingmails zijn dankzij AI bovendien foutloos Nederlands geworden, dus de klassieke tip om op taalfouten te letten werkt niet meer.

Vijf dingen die je deze week kunt regelen

1. Zet meerstapsverificatie (MFA) aan op álle accounts, ook die ene oude mailbox. Dit stopt het grootste deel van de inbraakpogingen.

2. Controleer je back-up. Niet alleen óf hij draait, maar of je hem ook echt kunt terugzetten en of er een kopie bestaat die ransomware niet kan versleutelen.

3. Laat updates automatisch installeren op elke werkplek en server. Bekende lekken zijn nog altijd de makkelijkste ingang.

4. Ruim rechten op. Wie heeft er toegang tot wat, en waarom? Hoe minder een gestolen account kan, hoe kleiner de schade.

5. Maak je team alert. Eén goed gesprek over phishing en aangepaste betaalverzoeken voorkomt meer dan menig duur systeem.

En AI zelf dan?

AI is niet de vijand, het is gereedschap. Dezelfde technologie die criminelen sneller maakt, maakt jouw team productiever en je beveiliging slimmer, mits je het bewust inricht: met de juiste rechten, duidelijke afspraken en zicht op wat er gebeurt. Precies daarom bestaan Nice Copilot en Nice Security naast elkaar.

Wil je weten hoe jouw bedrijf ervoor staat? Doe de gratis ICT-quickscan, dan lopen we je beveiliging, back-up en rechten binnen 30 minuten met je door. Eerlijk, concreet en zonder paniekverhaal.