Politie en OM: AI-tools stimuleren datadiefstal door jongeren

De Nederlandse politie en het Openbaar Ministerie (OM) brengen een nieuwe golf van cybercrime onder de aandacht, aangedreven door jonge daders uit Westerse landen. Deze technische jongeren richten zich voornamelijk op datadiefstal en maken gebruik van kunstmatige intelligentie (AI) om hun aanvallen te versnellen. Dit probleem is niet alleen relevant voor Nederland, maar heeft ook implicaties voor andere EU-landen, wat vragen oproept over de gevolgen van de Europese AI-verordening voor de overheid en de stappen die organisaties moeten ondernemen.

De opsporingsdiensten constateren dat steeds meer jonge en technisch onderlegde daders vanuit huis of school opereren, vaak met als doel snelle winst uit gestolen inloggegevens en persoonlijke data. Bekendheid in online gemeenschappen zoals Discord en Telegram versterkt deze tendens. De verschuiving van traditionele ransomware naar datadiefstal, met toegang tot systemen die via zogenaamde “initial access brokers” wordt verhandeld, raakt ook mkb-bedrijven in Nederland, die vaak minder goed zijn voorbereid op dergelijke aanvallen.

De groei van de handel in gestolen data heeft geleid tot een verdienmodel waarbij klantbestanden, personeelsgegevens en interne documenten op de ondergrondse marktplaatsen worden verhandeld. Dit resulteert veelal in identiteitsfraude en afpersing. Jongeren gebruiken sophisticeerde tools die even effectief zijn als die van professionele criminelen, waardoor opsporing en preventie lastiger worden. De politie en het OM wijzen dan ook op de noodzaak voor bedrijven om basisbeveiliging, zoals phishing-bestendige inlogmethoden en actieve monitoring, te implementeren.

Om de impact van AI op cybercrime te begrijpen, is het belangrijk te kijken naar hoe generatieve AI-modellen, zoals ChatGPT, bijdragen aan de automatisering en geloofwaardigheid van aanvallen. De Europese AI-verordening, die momenteel wordt geïmplementeerd, introduceert strenge eisen voor overheidsgebruik van AI en kan organisaties helpen om een betere governance rondom dataprotectie en AI-risico’s op te zetten. Voorlichting en training van personeel, vooral onder jongeren, zijn cruciaal om de stap naar cybercriminaliteit te verkleinen. Initiatieven zoals Hack_Right proberen jonge daders om te leiden naar positieve bijdragen aan de samenleving door technische opleidingen te bieden in plaats van straffen.

Lees het volledige artikel van AI Insider.