Al meer datalekken in 2026 dan in heel 2025, experts verwachten verdere stijging door AI

Minstens 47 bedrijven en instellingen in België zijn sinds begin 2026 getroffen door een datalek, volgens L’Echo en Fox&Fish Cyberdefense: de zakenkrant deed eigen onderzoek op het dark web, gecombineerd met monitoring door het cybersecuritybedrijf. Het Centrum voor Cybersecurity België, de federale dienst die bedrijven en overheden tegen cyberaanvallen moet beschermen, zou dat beeld bevestigen. Dat aantal van de eerste tien maanden van 2026 ligt al hoger dan het totaal van heel 2025. Toen ging het over het hele jaar om 40 getroffen entiteiten, tegenover nu al 47.

Bij zo’n datalek vallen persoonsgegevens in handen van mensen die daar geen toegang tot zouden mogen hebben, meestal na een digitale inbraak bij een bedrijf of instelling. Bedrijven en instellingen in België zijn wettelijk verplicht zo’n datalek te melden bij de Gegevensbeschermingsautoriteit. Onder de getroffen organisaties zitten onder meer gemeentebesturen, ziekenhuizen, reisbureaus en andere bedrijven. Dat soort organisaties beheert doorgaans grote hoeveelheden persoonsgegevens, van identiteitsgegevens tot medische dossiers, wat ze aantrekkelijk maakt voor criminelen. In totaal gaat het naar schatting om honderdduizenden Belgen wier persoonsgegevens zijn uitgelekt. De uitgelekte gegevens omvatten onder meer namen, geboortedata, rekeningnummers, telefoonnummers, adressen en familiefoto’s. Criminelen combineren die gegevens om slachtoffers gerichter te benaderen met phishing. Dat is een vorm van online fraude waarbij criminelen zich voordoen als een betrouwbare afzender, zoals een bank of webshop, om gegevens of geld afhandig te maken. Wie zo’n bericht ontvangt, kan het dus niet meer alleen herkennen aan een onbekende afzender of slechte taal: de persoonlijke details maken het geloofwaardiger.

De gestolen datasets worden op het dark web verhandeld voor enkele honderden euro’s per set. Het dark web is een afgeschermd deel van het internet dat niet via een gewone zoekmachine te vinden is en meestal alleen met gespecialiseerde software te bereiken is. Het wordt vaak gebruikt voor illegale handel, van drugs en wapens tot gestolen data. Die relatief lage prijs maakt de gegevens toegankelijk voor veel kopers. Fox&Fish Cyberdefense is een Belgisch cybersecuritybedrijf dat de digitale dreiging voor bedrijven en instellingen in kaart brengt. Mathias Vissers, medeoprichter van Fox&Fish Cyberdefense, waarschuwt dat criminelen door het gebruik van kunstmatige intelligentie de komende maanden veel meer datalekken en hacks zullen veroorzaken. Bedrijven moeten zich volgens hem voorbereiden op die schok.

Het CCB brengt regelmatig een eigen rapport uit over de stand van de digitale dreiging in België. Het meest recente rapport, genaamd Stormy Weather, komt tot een vergelijkbare conclusie over de stijgende cyberdreiging. Tussen 1 januari en 28 september 2026 registreerde de dienst al 588 meldingen van cyberincidenten. Dat is meer dan de 556 meldingen van heel 2025 en de 372 van 2024. Kunstmatige intelligentie versnelt die aanvallen, blijkt uit het rapport. Aanvallers gebruiken AI-modellen om broncode en machinecode te analyseren en kwetsbaarheden sneller op te sporen. Cybersecurityonderzoeker Pieter Philippaerts van de KU Leuven zegt dat diezelfde technologie ook geavanceerdere operaties en overtuigendere phishingmails mogelijk maakt.

Vissers verwacht dat het aantal datalekken in de komende maanden verder oploopt door datzelfde gebruik van AI door criminelen.