62% van Indiase bedrijven zegt dat AI ransomware erger heeft gemaakt

AI maakt ransomware effectiever, zeggen Indiase organisaties

Een nieuw brancherapport geciteerd door Express Computer stelt dat 62% van de Indiase organisaties die getroffen zijn door ransomware gelooft dat kunstmatige intelligentie deze aanvallen effectiever heeft gemaakt. Deze bevinding komt op een moment dat beveiligingsteams in het hele land jarenlang hebben gewerkt aan het versterken van verdedigingslinies, het patchen van systemen, het trainen van personeel en het investeren in detectietools, terwijl aanvallers zich sneller lijken aan te passen dan verwacht.

De reden dat AI steeds weer opduikt in ransomware-gesprekken is geen mysterie. Hulpmiddelen die verkenning kunnen automatiseren, overtuigende phishinginhoud kunnen genereren of aanvallers kunnen helpen zich sneller door een netwerk te bewegen, verminderen de tijd en vaardigheid die nodig zijn voor een succesvolle indringing. Voor organisaties die zich tegen ransomware proberen te verdedigen, is die verschuiving belangrijk omdat het niet alleen de verfijning van de dreiging verandert, maar ook het tempo ervan.

De valkuil van dubbele afpersing: wanneer betalen niet het einde is

Het wellicht meest veelzeggende detail in het rapport gaat helemaal niet over AI. Van de organisaties die losgeld betaalden, kreeg bijna de helft (48%) daarna te maken met een tweede afpersingseis. Deze statistiek herdefinieert wat ransomware in 2025 werkelijk is. Het is niet langer een eenmalige transactie waarbij een slachtoffer betaalt en de beproeving eindigt. In plaats daarvan is het een voortdurende onderhandeling geworden waarin aanvallers tegelijkertijd verschillende pressiemiddelen in handen hebben: aanhoudende versleuteling van systemen, kopieën van gestolen gegevens en de permanente dreiging die gegevens openbaar te maken.

Deze gelaagde pressie is wat beveiligingsonderzoekers vaak dubbele of driedubbele afpersing noemen, en het verklaart waarom het betalen van losgeld geen garantie meer biedt op een oplossing. Zelfs nadat een betaling is verwerkt, bestaan de gestolen gegevens nog steeds ergens, en behouden aanvallers de mogelijkheid om deze opnieuw te gelde te maken, ofwel door meer geld te eisen ofwel door ze simpelweg te verkopen.

Waarom dit van belang is voor persoonlijke en klantprivacy

De privacy-implicaties hiervan reiken veel verder dan de getroffen organisatie zelf. Wanneer ransomwaregroepen gegevens stelen voordat ze systemen versleutelen, worden de mensen wier informatie in die databases staat – klanten, werknemers, patiënten – onderpand in een onderhandeling waar ze geen deel aan hebben. Recente incidenten buiten India illustreren hoe dit zich voltrekt. In Europa doken gestolen klantgegevens van telecomaanbieders op te koop op darkweb-forums, zoals te zien was toen klantgegevens van Iliad Italia te koop werden aangeboden op het darkweb, of ronduit opgeëist door afpersingsgroepen, zoals in het geval waarin ShinyHunters een datalek bij Odido claimde dat 21 miljoen records trof.

Die zaken laten ook zien hoe de gevolgen van een datalek in de loop van de tijd kunnen escaleren. Eén enkel Odido-incident leidde bijvoorbeeld tot een datalek dat 6,2 miljoen records trof en kreeg later een class-action-reactie die binnen 24 uur meer dan 200.000 steunbetuigingen verzamelde. Het patroon is consistent: zodra gegevens de controle van een organisatie verlaten, kunnen ze weer opduiken in rechtszaken, darkweb-advertenties of herhaalde afpersingspogingen lang nadat de eerste krantenkoppen zijn verdwenen. De Indiase bevindingen suggereren dat ditzelfde mechanisme – een tweede afpersingseis na betaald losgeld – een bepalend kenmerk van ransomware wordt en niet langer een uitzondering is.

Wat dit voor u betekent

Als u een werknemer, klant of gebruiker bent van wie de gegevens bij een organisatie liggen die door een ransomware-aanval wordt getroffen, beperkt het praktische risico zich niet tot de vraag of dat bedrijf losgeld betaalt. Het gaat erom of uw persoonlijke gegevens zijn gekopieerd vóór de versleuteling, en wat er daarna mee gebeurt. Zelfs organisaties die snel reageren en betalen om een incident op te lossen, kunnen later meemaken dat die gegevens alsnog circuleren.

Voor bedrijven is de les van de AI-invalshoek even direct: snellere, meer geautomatiseerde aanvallen betekenen minder tijd tussen de eerste indringing en de volledige impact. Ervan uitgaan dat er een voorspelbaar tijdsvenster is om een indringing te detecteren en te stoppen, wordt steeds riskanter.

Concrete aandachtspunten

Voor individuen: houd rekeningen die aan diensten zijn gekoppeld in de gaten op ongebruikelijke activiteit, gebruik unieke wachtwoorden voor verschillende accounts en neem meldingen over datalekken serieus in plaats van ze als routine af te doen.

Voor organisaties: ga ervan uit dat elk ransomware-incident diefstal van gegevens kan omvatten, niet alleen versleuteling, en bouw reactieplannen rond die aanname. Test regelmatig back-up- en herstelprocessen, zodat het betalen van losgeld nooit de enige optie op tafel is, en zie AI-gestuurde dreigingen als een reden om detectie en respons te versnellen in plaats van als reden voor paniek.

De evolutie van ransomware naar een meerfasig afpersingsproces, versneld door AI-tools, betekent dat zowel verdedigers als de mensen van wie de gegevens op het spel staan, verder moeten denken dan het moment van de aanval. Op de hoogte blijven van hoe deze incidenten zich ontvouwen en wat er daarna met gestolen gegevens gebeurt, blijft een van de meest effectieve manieren om voorbereid te blijven.