Reuters: AI vergroot cyberrisico’s, maar niet elke gemelde aanval is ransomware

Reuters schetste op 4 september een breed beeld van de cyberrisico’s in 2026: bedrijven kregen te maken met aanvallen en ransomware die gevoelige gegevens kunnen buitmaken en bedrijfsprocessen kunnen verstoren. Dat overzicht is nuttig, maar het mag niet worden gelezen als bewijs dat elk bedrijf op de lijst door AI is aangevallen of met ransomware te maken had. De aangeleverde fragmenten onderbouwen dat niet voor ieder afzonderlijk incident. 67

De hoofdboodschap: AI verandert het dreigingsbeeld

Op 27 augustus riepen grote technologiebedrijven, waaronder OpenAI, Anthropic, Microsoft, Alphabet en Amazon, op tot een brede, gezamenlijke verdedigingsinspanning tegen wat zij zagen als een naderende golf van AI-gedreven hacks. Hun waarschuwing was nadrukkelijk toekomstgericht: naarmate AI-modellen krachtiger worden, kunnen AI-ondersteunde aanvallen volgens hen veel wijder verbreid raken. 4

Reuters beschreef ook concrete aanwijzingen voor die verschuiving. In het jaarlijkse rapport van Verizon, waarover Reuters in mei berichtte, begon 31% van ruim 31.000 onderzochte inbreuken met het misbruiken van een kwetsbaarheid in software. Daarmee passeerde deze methode gestolen inloggegevens. Aanvallers gebruiken AI steeds vaker om zwakke plekken in software te vinden. 12 Daarnaast heroverwegen cyberverzekeraars hoe polissen een hack definiëren en wanneer dekking geldt, nu AI-agenten vragen oproepen over autonoom gedrag. 3

Dat verklaart de bezorgdheid, maar het toont niet aan dat AI bij elk bedrijfsincident uit het Reuters-overzicht een directe rol speelde.

Overleggroep van het Witte Huis: aangekondigd, maar nog weinig uitgewerkt

Reuters meldde in juli dat het Witte Huis een coördinatiegroep zou starten waarin AI-ontwikkelaars en beheerders van kritieke infrastructuur samenkomen. Volgens de beschikbare berichtgeving is het doel informatie uit te wisselen over kwetsbaarheden die door AI-systemen zijn vastgesteld. 2325

Wie precies deelneemt, welke juridische bevoegdheden de groep heeft, wanneer zij operationeel wordt en welke acties deelnemers moeten ondernemen, staat niet in het aangeleverde materiaal. Vooralsnog gaat het dus om een aangekondigd coördinatie-initiatief, niet om een volledig uitgewerkt programma.

Bedrijfsincidenten waarover wel specifieke informatie beschikbaar is

Nike: onderzoek na niet-geverifieerde claim over datalek

Nike zei op 26 januari een mogelijk cyberincident te onderzoeken, nadat de ransomwaregroep World Leaks had beweerd 1,4 terabyte aan gegevens over de bedrijfsvoering van Nike te hebben gepubliceerd. Reuters kon de vermeende data niet onmiddellijk downloaden of verifiëren. Het essentiële onderscheid: de groep deed de claim, maar de gestelde blootstelling was in het beschikbare verslag niet onafhankelijk bevestigd. 14

Bumble, Match Group, Panera Bread en Crunchbase: aanvallen gemeld, details beperkt

Volgens een Reuters-fragment berichtte Bloomberg News, op basis van woordvoerders van bedrijven, dat Bumble, Match Group en Crunchbase door cyberaanvallen waren getroffen; Panera Bread stond in de kop van het bericht. De aangeleverde passages vermelden geen aanvalsmethode, dader, soort gegevens, bedrijfsverstoring, afpersingseis of einduitkomst. 8

Novo Nordisk: gekopieerde interne informatie en tijdelijke uitschakeling

Novo Nordisk meldde op 11 juni dat onbevoegden informatie uit interne IT-systemen hadden gekopieerd, waaronder beperkte patiëntgegevens uit klinische onderzoeken. Het bedrijf startte een onderzoek en schakelde tijdelijk bepaalde interne systemen uit, volgens het Reuters-overzicht in het aangeleverde materiaal. 22

fairlife: productie in de VS tijdelijk stilgelegd

De zuivelonderneming fairlife, eigendom van Coca-Cola, legde op 17 juli de productieactiviteiten in de Verenigde Staten tijdelijk stil nadat een derde partij ongeautoriseerde toegang had gekregen tot delen van de systemen, meldde Reuters. Het fragment noemt niet wie die derde partij was, welke gegevens mogelijk betrokken waren of of ransomware dan wel een afpersingseis speelde. 25

Abbott Laboratories en Clover Health: onderzoeken en opvallende inlogactiviteit

Eveneens op 17 juli meldde Abbott dat het twee cyberincidenten onderzocht waarbij onbevoegden toegang hadden gekregen tot bepaalde interne systemen. Zorgverzekeraar Clover Health had ongebruikelijke inlogactiviteit in enkele systemen vastgesteld. De beschikbare berichtgeving maakt geen aanvalsmethode, dader, gevolgen voor data of eindresultaat bekend. 26

NovoCure: dossiers van meer dan 1.400 Amerikaanse patiënten blootgesteld

NovoCure meldde op 1 september dat ongeautoriseerde toegang tot bepaalde informatiesystemen medio augustus interne dossiers van meer dan 1.400 Amerikaanse patiënten had blootgesteld. Reuters plaatste het incident in de context van een groeiend aantal cyberaanvallen op de zorgsector. De aangeleverde tekst noemt geen dader, losgeldeis, operationele uitval of afhandeling van het incident. 20

Wat niet uit het overzicht kan worden afgeleid

Het Reuters-stuk van 4 september was uitdrukkelijk een lijst van Amerikaanse bedrijven die dat jaar een cyberincident hadden gemeld of erdoor waren geraakt. 7 Voor veel namen in het bredere overzicht — waaronder Wynn Resorts, Stryker, Crunchyroll, Hasbro, OpenAI, Rockstar Games, West Pharmaceutical Services, Instructure/Canvas, Blank Rome, Carnival, iRhythm Holdings, AdaptHealth, Fortinet, Levi Strauss, Uber Freight, GE, Fiserv, Apollo Global Management en Boston Scientific — bevatten de aangeleverde bronnen niet de onderliggende incidentbeschrijvingen. Daardoor zijn datum, techniek, dader, buitgemaakte gegevens, uitval, afpersingseis, onderzoek en afloop niet betrouwbaar vast te stellen.

Die beperking is belangrijk. Vermelding in een factbox is op zichzelf geen bewijs van ransomware, van inzet van AI bij een aanval of van een bevestigde claim van een cybercriminele groep.

De kern voor lezers

De Reuters-berichtgeving ondersteunt een voorzichtige conclusie: het cyberdreigingsbeeld in 2026 werd mede gevormd door krachtigere AI-tools, snellere ontdekking van softwarekwetsbaarheden en zorgen over autonome AI-agenten. Tegelijk meldden organisaties in uiteenlopende sectoren zeer verschillende typen beveiligingsincidenten. 3412

Wie een afzonderlijk bedrijf beoordeelt, kan het best vier vragen uit elkaar houden: wat heeft het bedrijf zelf bevestigd, wat beweert een vermeende aanvaller, is die bewering onafhankelijk geverifieerd, en welke gevolgen voor data of bedrijfsvoering zijn daadwerkelijk bekendgemaakt? Dat onderscheid is extra belangrijk wanneer één overzicht ransomwareclaims, onderzoeken naar ongeautoriseerde toegang en beveiligingstests onder één brede trend plaatst.