Ransomware was vroeger een probleem voor IT-afdelingen. Steeds vaker is het een probleem dat mensen tot thuis volgt. Het 2026 Ransomware Risk Report van Semperis stelt vast dat AI-gedreven aanvallen toenemen en dat hackers nu werknemers en hun families bedreigen om losgeldbetalingen af te dwingen. Wanneer ransomware de families van werknemers bedreigt, gaat de druk niet meer alleen over vergrendelde servers. Het wordt persoonlijk.
In dit artikel bespreken we wat het rapport zegt, waarom AI dit soort druk gemakkelijker maakt om uit te oefenen, en wat individuen kunnen doen om hun blootstelling te verminderen. Voor een diepere blik op de tactieken die zich op families richten, zie onze eerdere berichtgeving: Semperis 2026-rapport: ransomware bedreigt families van werknemers.
Wat het Semperis 2026-rapport ontdekte
De belangrijkste bevindingen zijn duidelijk. Volgens het rapport nemen AI-gedreven ransomwareaanvallen toe, en bedreigen aanvallers werknemers en hun families als manier om losgeldbetalingen te eisen. Met andere woorden, criminelen verbreden hun hefboomwerking voorbij versleutelde bestanden en gestolen gegevens, en richten zich op de mensen die de macht hebben om een betalingsbeslissing te nemen, of die zich simpelweg verantwoordelijk voelen voor de uitkomst.
De bron Samenvatting geeft geen specifieke cijfers of genoemde incidenten, dus we zullen niet speculeren over hoe wijdverspreid de tactiek is. Wat voor lezers belangrijk is, is de richting van de beweging: het doel verschuift van systemen naar mensen.
Hoe AI persoonlijke afpersing aanwakkert
Het rapport linkt de toename van deze aanvallen aan AI-gedreven technieken. Het bronmateriaal detailleert niet precies hoe aanvallers AI gebruiken, dus het volgende is algemene context en geen bewering uit het rapport.
Persoonlijke afpersing vereist onderzoek: wie werkt waar, wie is verwant aan wie, waar mensen wonen, en welke berichten geloofwaardig zullen aanvoelen. Geautomatiseerde tools kunnen dat soort onderzoek en het schrijven van berichten sneller en goedkoper maken, wat de inspanning verlaagt die nodig is om veel mensen tegelijk onder druk te zetten. De praktische conclusie is dat een dreigend bericht nu gerichter en overtuigender kan lijken dan de grove oplichtingstrucs die de meeste mensen gewend zijn.
Hoe je een afpersingspoging gericht op jou herkent
Afpersing gericht op een individu heeft meestal een paar kenmerken. Dit zijn algemene waarschuwingssignalen, geen bevindingen uit het rapport:
- Urgentie en isolatie: Het bericht eist snelle actie en zegt dat je je werkgever, familie of politie er niet bij moet betrekken.
- Persoonlijke details gebruikt als bewijs: Het citeert je adres, familieleden, werkplek of andere informatie om te laten zien dat de afzender je "kent". Details die openbaar beschikbaar zijn, zijn geen bewijs van diepere toegang.
- Bedreigingen tegen familieleden: Elk bericht dat schade of blootstelling van mensen dicht bij je noemt, moet serieus worden genomen en gemeld, niet onderhandeld.
- Ongebruikelijke contactkanalen: Berichten die aankomen op persoonlijke telefoons, privé-socialmedia-accounts of persoonlijke e-mail, vooral van onbekende afzenders, verdienen extra argwaan.
- Betalingsverzoeken in moeilijk te traceren vormen: Druk om snel te betalen via ongebruikelijke methoden is een veelvoorkomend teken van oplichting of afpersing.
Als je zoiets ontvangt, antwoord dan niet en betaal niet. Bewaar screenshots en berichtheaders, vertel het beveiligingsteam van je werkgever als het verband houdt met je werk, en meld bedreigingen bij de wetshandhaving. Laat familieleden weten zodat niemand overrompeld wordt.
Je persoonlijke blootstelling verminderen met account-hygiëne
Hoe minder aanvallers over je kunnen leren, en hoe moeilijker het is om in je accounts te komen, hoe zwakker hun hefboomwerking. Verstandige stappen zijn onder meer:
- Controleer je accounts. Maak een lijst van de e-mail-, cloudopslag-, sociale en financiële accounts die je gebruikt. Sluit de accounts die je niet meer nodig hebt en verwijder oude gegevens uit de accounts die je behoudt.
- Schakel sterke multi-factor-authenticatie in. Geef de voorkeur aan authenticator-apps of hardware-beveiligingssleutels boven sms-codes waar de dienst dit toestaat.
- Gebruik een wachtwoordmanager. Unieke, lange wachtwoorden voor elk account beperken de schade als één dienst wordt gecompromitteerd.
- Beperk openbaar beschikbare persoonlijke gegevens. Verscherp de privacy-instellingen van sociale media, verwijder huisadressen en familierelaties uit openbare profielen, en overweeg verwijdering aan te vragen bij mensenzoekwebsites.
- Scheid werk en privé online. Vermijd het gebruik van werkmail voor persoonlijke accounts en persoonlijke accounts voor werk taken.
Wat dit voor jou betekent
Je hoeft geen senior executive te zijn om een drukpunt te zijn. De bevindingen van Semperis suggereren dat iedereen die verbonden is met een organisatie, en de mensen dicht bij hen, deel kan worden van de strategie van een aanvaller. Dat is verontrustend, maar het is ook beheersbaar. De meeste verdedigingen hierboven zijn gratis, kosten een middag, en maken je een moeilijker doelwit dan de volgende persoon.
Het helpt ook om hier openlijk over te praten. Een gezin dat weet hoe een dreigend bericht eruitziet, en weet dat je niet moet reageren of betalen, is veel minder kwetsbaar voor de paniek die deze tactieken beogen te creëren.
Belangrijkste punten
Nu AI-gedreven aanvallen toenemen en het feit dat ransomware de families van werknemers bedreigt, is persoonlijke beveiliging nu onderdeel van werkplekbeveiliging. Controleer deze week je persoonlijke accounts, schakel sterke multi-factor-authenticatie in overal waar het wordt aangeboden, en verminder de persoonlijke informatie die openbaar zichtbaar is. Lees dan ons rapport over hoe ransomware-operators zich richten op de families van werknemers om de tactieken in meer detail te begrijpen en deel het met de mensen met wie je samenwoont.
