Key takeaways
- In 2025 ontving cyberverzekeraar Stoïk 2,5 keer meer schadeclaims dan in 2025.
- Cyberaanvallers beperken zich niet langer tot het enkel versleutelen van systemen. Via “dubbele afpersing” eisen ze niet alleen losgeld, maar dreigen ze ook gestolen data bekend te maken.
- Bijna zes op de tien meldingen gaan over fraude met e-mail, zoals phishing en factuurfraude.
Het aantal geregistreerde cyberincidenten bij Europese bedrijven is het afgelopen jaar sterk toegenomen. Dat blijkt uit het nieuwste Claims Report van de cyberverzekeraar Stoïk. In 2025 ontving het bedrijf 2,5 keer meer schadeclaims dan in 2024.
Voor de derde keer publiceert Stoïk zijn jaarlijkse analyse van cyberincidenten bij klanten. Het interne CERT-team (Computer Emergency Response Team) onderzocht bijna 1.000 incidenten in onder andere Frankrijk, Duitsland, Oostenrijk en Spanje.
Ransomware
Niet alleen het aantal meldingen is gestegen, maar ook de ernst van bepaalde aanvallen neemt toe. Vooral ransomware blijft volgens het rapport terrein winnen. Deze vorm van cybercriminaliteit blijft met gemiddeld een melding per week relatief zeldzaam. Toch is de financiële schade gigantisch.
In 2025 waren de ransomwareaanvallen 60 procent “impactvoller” dan het jaar voordien. Die impact wordt gemeten door het aantal uren dat nodig is om een incident volledig af te handelen. Daarnaast zijn cybercriminelen hun aanvallen ook aan het diversifiëren. Ze beperken zich niet meer tot het enkel versleutelen van systemen. Bij de zogenoemde “dubbele afpersing” eisen ze niet alleen losgeld om de systemen vrij te geven, maar dreigen ze ook de gestolen data openbaar te maken.
De meeste incidenten zijn volgens het rapport toch nog altijd terug te vinden in de mailbox. Bijna zes op de tien meldingen gaan over fraude met e-mail, zoals phishing en factuurfraude. Opvallend is dat 10 procent van de getroffen bedrijven binnen het jaar opnieuw slachtoffer worden van fraude via e-mail.
Volgens de Country Manager van Stoïk België, Stef Vermeulen, speelt artificiële intelligentie daarbij een steeds grotere rol. “AI-modellen die stemmen imiteren, slagen er steeds beter in om lokale accenten en nuances te vatten. Ook in de geschreven communicatie zijn er steeds minder fouten te vinden. We zien bovendien een sterke toename van AI-gedreven factuurfraude”, vertelt Vermeulen.
AI deed in 2024 al zijn intrede in de cybercriminaliteit. Maar in 2025 werd het gebruik ervan volgens het rapport “geïndustrialiseerd“. Criminelen zetten AI in om geloofwaardige e-mails, stemmen en zelfs realtime aangepaste communicatie te genereren, waardoor werknemers sneller worden misleid.
Toegang via alledaagse software
Cybercriminelen krijgen volgens het rapport steeds vaker toegang tot het bedrijfsnetwerk via ogenschijnlijk onschuldige toepassingen. Programma’s om pdf-bestanden te bewerken of browserextensies zijn vaak de oorzaak van een incident. Met behulp van AI publiceren aanvallers massaal valse programma’s op professioneel lijkende websites. Wie dan zo een tool installeert, geeft hen onbewust toegang tot het bedrijfsnetwerk.
Volgens Vermeulen nemen vooral kmo’s te weinig maatregelen om te beperken wat medewerkers op hun toestel kunnen installeren. “In grote ondernemingen zijn die beperkingen meestal ingebouwd, maar bij kleinere bedrijven worden ze nog te vaak over het hoofd gezien.”
Drukke periodes
In het rapport zijn ook duidelijke pieken te merken doorheen het jaar. Maart, juli, augustus, oktober en november blijken de drukste maanden te zijn voor cyberincidenten. Vakantieperiodes, heropstart na verlof en afsluitingen van boekjaren creëren volgens Stoïck extra kwetsbaarheden.
Cybercriminelen maken volgens het bedrijf gebruik van zwakke plekken en momenten van verminderde waakzaamheid. “Te veel bedrijven beschouwen beveiligingsmaatregelen nog als een vervelende extra stap, maar 80 procent van de hacks kan bijvoorbeeld door middel van een tweestapsverificatie worden vermeden”, voegt Vermeulen eraan toe. (fc)
Volg Business AM ook op Google Nieuws
Wil je toegang tot alle artikelen, geniet tijdelijk van onze promo en abonneer je hier!