Volgens cijfers van Search Lab behoort Nederland tot de top vijf meest aangevallen landen in Europa, op het gebied van cyberaanvallen. In 83% van de gevallen zijn de hackers uit op geld. Neem bijvoorbeeld de hackersgroep ShinyHunters, die begin 2026 het Nederlandse bedrijf Odido heeft gehackt. De groep heeft gedreigd om de gegevens van klanten online te publiceren als Odido het losgeld niet zou betalen. Maar ook deze maand zijn er weer drie grote bedrijven gehackt, waaronder Flink, DA en Polarsteps. Is de beveiliging nog te slecht of worden de hackers juist steeds beter? En wat doen bedrijven tegen de hackers?
Waarom worden er steeds grote bedrijven gehackt?
Volgens zelfstandig informatiebeveiligings- en privacyexpert Brenno de Winter is de voornaamste reden geld. Maar er kunnen volgens hem ook andere intenties achter zitten. ‘’Ik had een keer een klant aan de telefoon en daar leek veel informatie gestolen, maar als je ging kijken naar het bedrijf dat erachter zat, dan denk je: wat hebben zij nou voor interessante informatie?’’ Het is volgens de Winter dus lastig te achterhalen wat de diepere gedachte daarachter is.
Worden hackers steeds beter?
Volgens de Winter is het lastig te zeggen of het nu vaker gebeurt dan vroeger. ‘’We hebben nu meer aandacht voor deze onderwerpen en we zien het ook dus meer, maar ik vind het moeilijk om te zeggen of het dan ook meer gebeurt.” Hij vertelt dat door de opkomst van AI, hackers steeds meer dingen automatisch kunnen doen. ‘’Je automatiseert eigenlijk wat je vroeger met de hand deed, en dat is wel echt een game changer.’’ AI maakt het volgens de Winter voor hackers veel makkelijker en sneller.
Hoe voorkomen we het?
De Winter vertelt dat bedrijven veel mogelijkheden hebben om de risico’s te verkleinen. ‘’Je kunt je netwerk beter inrichten, je personeel goed trainen, of bepaalde gegevens gewoon niet verwerken.’’ Volgens de Winter doen bedrijven dat nu veel te weinig. Hij zegt ook dat hij het mooi vindt dat het verhaal van de ShinyHunters nu naar buiten is gekomen. ‘’Dat je een keer kan horen, zo gaat dat dus.’’ Volgens de Winter moeten bedrijven zich gaan realiseren dat ze er iets aan moeten gaan doen, en dat doen ze volgens hem nu nog heel weinig. ‘’Bedrijven moeten op een ochtend wakker worden en zeggen: en nu wil ik dat we het gewoon veilig gaan doen’’
De Winter vindt dat er meer controle moet komen op de kwetsbaarheid van bedrijven op het gebied van cybersecurity. Volgens hem moeten bedrijven meer verantwoordelijkheid krijgen voor hun beveiliging ‘’Daarom ben ik blij dat Odido nu is aangeklaagd en dat ze een hoge boete krijgen, want dat is namelijk de enige taal die managers verstaan’’
