Hackers hebben nog maar enkele uren nodig: Fortinet waarschuwt voor nieuwe golf cyberaanvallen
Dat cyberaanvallen grote gevolgen kunnen hebben, ondervonden Delhaize en Albert Heijn vorige week nog. Door een cyberincident bij moederbedrijf Ahold Delhaize moesten verschillende IT-systemen worden uitgeschakeld, met problemen bij leveringen en online bestellingen tot gevolg.
Het incident staat niet op zichzelf. Het Centrum voor Cybersecurity België (CCB) ontving tussen 1 januari en 28 september 2026 al 588 meldingen van cyberincidenten. Dat zijn er meer dan de 556 meldingen over heel 2025.
Hackers slaan steeds sneller toe
Volgens het nieuwe 2026 Cloud-Native Threat Landscape Report van Fortinet worden cyberaanvallen steeds vaker volledig geautomatiseerd. In 2025 registreerde de beveiligingsspecialist wereldwijd maar liefst 2,3 miljard brute-forcepogingen en 1,7 miljard pogingen om kwetsbaarheden uit te buiten. Daarnaast werden 150 miljoen verkenningsactiviteiten vastgesteld.
Vooral de snelheid waarmee hackers toeslaan, baart zorgen. Waar bedrijven vroeger soms weken hadden om een kwetsbaarheid te verhelpen, kunnen aanvallers die tegenwoordig binnen enkele uren misbruiken. AI helpt cybercriminelen om kwetsbare systemen sneller op te sporen en aanvallen op grote schaal uit te voeren.
Gestolen accounts vormen grootste gevaar
Opvallend is dat hackers lang niet altijd ingewikkelde technieken nodig hebben. Volgens Fortinet vormt identiteitsmisbruik wereldwijd de belangrijkste toegangspoort tot cloudomgevingen.
Met gestolen inloggegevens kunnen aanvallers zich toegang verschaffen tot bedrijfsdiensten. Te ruime toegangsrechten en verkeerd geconfigureerde beveiligingsinstellingen maken het vervolgens eenvoudiger om verder door te dringen.
Bovendien zijn hackers niet uitsluitend uit op bedrijfsgegevens. Ze kapen ook cloudcapaciteit om cryptomunten te minen of betalende AI-diensten zoals Amazon Bedrock te misbruiken. Een onverwacht hoge cloudfactuur kan daardoor zelfs een aanwijzing zijn voor een cyberaanval.
Bedrijven moeten sneller reageren
Fortinet raadt organisaties aan om hun cloudomgeving voortdurend te controleren op kwetsbaarheden, toegangsrechten te beperken en beveiliging actief te testen. Ook geautomatiseerde detectie wordt steeds belangrijker.
De boodschap is duidelijk: wie pas reageert wanneer een aanval wordt ontdekt, riskeert al te laat te zijn. Cybercriminelen werken immers steeds vaker op machinesnelheid, terwijl veel bedrijven nog afhankelijk zijn van handmatige controles.
