Een AI-chat datalek heeft meer dan 18 miljoen bestanden blootgelegd bij een AI-aggregator, volgens een rapport van TechRadar, en het lek bevat naar verluidt enkele zeer beschamende chatrecords. De tot nu toe beschikbare details zijn beperkt, maar het verhaal wijst op een probleem dat zich blijft herhalen: wat mensen in AI-tools typen, belandt vaak op servers waarvan ze nog nooit hebben gehoord, en die servers zijn niet altijd goed beveiligd.

Dit bericht houdt zich aan wat er is gerapporteerd en legt uit wat het betekent voor alledaagse gebruikers.

Wat er werd blootgelegd in het lek van de AI-aggregator

Het kopcijfer is meer dan 18 miljoen blootgelegde bestanden bij een AI-aggregator, een soort dienst die gebruikers toegang geeft tot meerdere AI-modellen of -tools via één interface. De berichtgeving van TechRadar zegt dat het blootgelegde materiaal chatrecords bevat, waarvan sommige als zeer beschamend worden omschreven.

Het fragment van het artikel dat we hebben bekeken, vermeldt niet hoe de gegevens werden blootgelegd, hoe lang ze toegankelijk waren, of iemand anders dan de onderzoekers die ze vonden ze heeft bekeken. We gaan niet gokken naar die details. Als er meer informatie wordt gepubliceerd, zijn dat de vragen die het meest van belang zijn.

Dezelfde TechRadar-pagina linkt ook naar een afzonderlijk verhaal over een AI-ontwikkelingsbedrijf waarvan het lek naar verluidt bijna 14 miljoen records heeft blootgelegd. Dat is een ander incident, maar twee grote AI-gerelateerde blootstellingen naast elkaar zien, toont hoeveel gegevens deze diensten verzamelen.

Waarom AI-chatlogs zo gevoelig zijn

Mensen behandelen AI-chattools anders dan zoekmachines of sociale media. Een chatvenster voelt privé, conversationeel en vergevingsgezind. Gebruikers vragen naar gezondheidssymptomen, relatieproblemen, juridische zorgen, geldproblemen en werkdocumenten die ze nooit openbaar zouden plaatsen.

Die gewoonte is wat een lek van chatrecords zo ernstig maakt. Een paar redenen:

  • Chats zijn in gewone taal geschreven. Anders dan een lijst met e-mailadressen kan een transcript context, namen en persoonlijke gegevens op één plek bevatten.
  • Bestanden voegen een extra laag toe. Veel AI-tools laten je documenten, afbeeldingen of spreadsheets uploaden. Als die zich onder de blootgelegde bestanden bevinden, kunnen ze veel meer bevatten dan alleen de chattekst.
  • Aggregators voegen een tussenpersoon toe. Wanneer je een dienst gebruikt die je prompts doorstuurt naar meerdere AI-modellen, kunnen je gegevens door de aggregator worden opgeslagen naast de onderliggende modelprovider. Dat is nog een plek waar een fout kan gebeuren.
  • Beschaming is echte schade. Zelfs wanneer er geen wachtwoord of kaartnummer bij betrokken is, kunnen blootgelegde privégesprekken relaties, carrières en reputaties schaden, en ze kunnen worden gebruikt voor social engineering of afpersingspogingen.

Wat een VPN wel en niet kan beschermen

Het is de moeite waard hier direct te zijn, omdat lekverhalen vaak tot verward advies leiden. Een VPN versleutelt het verkeer tussen je apparaat en de VPN-server. Dat helpt op onbetrouwbare netwerken zoals openbare wifi, en het verbergt je IP-adres voor de sites die je bezoekt.

Wat een VPN niet doet, is gegevens beschermen zodra ze aan een bedrijf zijn geleverd en op de servers van dat bedrijf zijn opgeslagen. Als een AI-aggregator je chatgeschiedenis bewaart in een database die verkeerd is geconfigureerd of slecht beveiligd is, maakt je VPN daar geen deel van uit. De gegevens werden willens en wetens naar de dienst gestuurd, en de blootstelling gebeurde aan de kant van de dienst.

Kortom: een VPN beschermt verkeer tijdens transport, niet gegevens die op servers van derden zijn opgeslagen. Het blijft een nuttig privacytool, maar het is geen verdediging tegen dit soort incidenten.

Hoe je je blootstelling aan AI-app-lekken kunt beperken

Je kunt niet controleren hoe een derde partij zijn servers beveiligt, maar je kunt wel controleren wat je overdraagt. Praktische stappen:

  1. Behandel elke prompt als mogelijk permanent. Als je het ongemakkelijk zou vinden om het in een lek te zien, typ het dan niet en upload het niet.
  2. Verwijder identificerende details. Verwijder namen, adressen, rekeningnummers en werkgeversinformatie voordat je tekst in een AI-tool plakt.
  3. Gebruik liever minder diensten. Elke extra AI-app of aggregator waarop je je aanmeldt, is weer een plek waar je gegevens kunnen worden opgeslagen. Verwijder accounts die je niet meer gebruikt.
  4. Controleer bewaar- en verwijderingsopties. Zoek naar instellingen waarmee je chatgeschiedenis kunt uitschakelen of eerdere gesprekken kunt verwijderen, en gebruik ze.
  5. Gebruik unieke wachtwoorden en tweefactorauthenticatie. Als een AI-dienst wordt gehackt, voorkomt een uniek wachtwoord dat de schade zich naar je andere accounts verspreidt.
  6. Houd werkgegevens uit consumententools. Klantgegevens, juridische documenten en interne bestanden horen niet in gratis AI-diensten te belanden, tenzij je werkgever ze heeft goedgekeurd.

Het helpt ook om te begrijpen hoe blootstellingen zoals deze gebeuren. Ons rapport over een blootgelegde AI-aanvalsserver die 498.000 doel-URL's onthulde is een ander voorbeeld van AI-gerelateerde infrastructuur die open bleef staan voor iedereen die er toevallig op stuitte.

Wat dit voor jou betekent

Als je AI-chattools hebt gebruikt, vooral minder bekende aggregators, ga er dan van uit dat je gesprekken ergens zijn opgeslagen en dat de opslag mogelijk niet perfect beveiligd is. Dat betekent niet dat je moet stoppen met het gebruik van AI, maar het betekent wel dat je selectief moet zijn in wat je deelt.

Het rapport noemt in het deel dat we hebben bekeken niet de getroffen gebruikers, dus je kunt nog niet weten of je eigen chats erbij betrokken waren. De verstandige reactie is om je gewoonten te herzien, je accountbeveiliging te versterken en te letten op meldingen van elke AI-dienst die je hebt gebruikt.

Tools voor datalekmeldingen kunnen helpen. Ons artikel over hoe Have I Been Pwned 55 miljoen Suno-accounts toevoegde laat zien hoe snel AI-gerelateerde lekken in doorzoekbare databases kunnen belanden, dus het is de moeite waard om je e-mailadressen daar periodiek te controleren.

Belangrijkste punten

Dit AI-chat datalek heeft een zeer grote hoeveelheid bestanden blootgelegd, en het zal waarschijnlijk niet de laatste zijn. Het patroon maakt ook deel uit van een bredere trend: het ITRC-rapport over 471 miljoen slachtoffers van datalekken in de eerste helft van 2026 plaatst de omvang van het probleem in context.

Samengevat:

  • Controleer of je e-mailadressen voorkomen in bekende lekken met behulp van een meldingsdienst.
  • Deel minder gevoelige informatie met AI-tools, en verwijder oude chats en ongebruikte accounts.
  • Gebruik overal unieke wachtwoorden en tweefactorauthenticatie.
  • Blijf een VPN gebruiken waarvoor hij goed is, maar onthoud dat hij verkeer tijdens transport beschermt, niet gegevens die op servers van derden zijn opgeslagen.

Het veiligste chatrecord is degene die nooit is geschreven.