Wie valt een kmo aan, en met welk doel?

Een kmo is vooral het doelwit van criminele groepen die op geld uit zijn: ze blokkeren of stelen haar gegevens om er geld uit te slaan, of ze krijgen met een list een overschrijving los. Het is bijna nooit persoonlijk: de aanvaller zoekt een open deur, niet specifiek uw bedrijf.

Wat er sinds 2025 veranderd is

Ransomware is een dienst geworden: een groep ontwikkelt de tool en de infrastructuur en verhuurt die aan „affiliates” die de aanvallen uitvoeren en het losgeld delen. Anderen verkopen al gestolen toegang door (inloggegevens van mailboxen, VPN-toegang) aan wie ervoor wil betalen. De aanvaller hoeft dus niet meer bekwaam te zijn: betalen volstaat.

Het ANSSI stelt in zijn dreigingsoverzicht, gepubliceerd op 11 maart 2026, vast dat het versleutelen van gegevens terrein verliest ten gunste van alleen gegevensdiefstal, gevolgd door chantage met publicatie, en dat apparatuur die via internet bereikbaar is (firewalls, VPN) heel snel wordt misbruikt nadat een lek bekend is gemaakt.

Daarnaast vraagt oplichting met overschrijvingen geen enkele technische kennis: een valse leverancier stuurt een nieuw rekeningnummer, of een valse bedrijfsleider eist een dringende betaling.

Aanvallen door staten bestaan, maar ze zijn in de eerste plaats gericht op overheden en grote groepen: dat is niet het grootste risico voor een kmo.

Deze week na te kijken

Een vraag over uw situatie? Mijn behoefte beschrijven

Bronnen geraadpleegd op 19 oktober 2026: ANSSI – Panorama de la cybermenace 2025, gepubliceerd op 11 maart 2026; Cybermalveillance.gouv.fr – Fraude au faux ordre de virement (FOVI).
Artikel geschreven door IT CyberWall.

Back-up en herstel worden verzorgd door WeDoBack.