Microsoft waarschuwt voor een golf aanvallen waarbij AI het meeste werk doet: zoeken naar zwakke plekken, binnendringen en gegevens weghalen, soms binnen drie uur. Opvallend is de route. De aanvallers misbruikten software van een leverancier die al toegang had tot Microsoft 365 van klanten. Er hoefde niemand in te loggen en er kwam geen MFA-vraag. Daar ligt de les voor uw kantoor.
Zoek uit welke apps en leveranciers toegang hebben tot uw Microsoft 365, en trek in wat niemand meer gebruikt. Zorg dat medewerkers niet zelf nieuwe apps toegang kunnen geven. En spreek nu af wie beslist als er iets misgaat, want bij deze aanvallen telt elk uur.
Het klinkt als een verhaal voor banken en multinationals. Maar de deur die hier werd gebruikt, staat bij veel kantoren van tien man ook open.
Een gratis gedeeld hulpmiddel, oorspronkelijk gebouwd om netwerken op lekken te testen, wordt nu door criminelen gebruikt. Meerdere AI-agenten werken tegelijk aan verkennen, binnendringen en gegevens stelen, met weinig tot geen mens erbij. Er circuleren inmiddels duizenden aangepaste versies.
De aanvallers misbruikten beheersoftware van een leverancier die al rechten had in de Microsoft 365-omgeving van klanten. Omdat die toegang ooit was goedgekeurd, hoefde er niet opnieuw te worden ingelogd. MFA op uw eigen accounts houdt zo'n route niet tegen.
In een deel van de gevallen veranderden de aanvallers rechten en voegden zij eigen toegang toe. Ook als de oorspronkelijke koppeling werd dichtgezet, konden ze via die nieuwe weg terugkomen.
Omdat AI aanvallen sneller en goedkoper maakt, verwacht Microsoft dat criminelen veel meer organisaties tegelijk aanpakken. Ook kleinere bedrijven, vergeten portalen van leveranciers en verouderde toepassingen die aan internet hangen.
In Microsoft 365 staat precies welke apps en leveranciers toegang hebben tot mail, agenda en bestanden. Bij veel kantoren staan daar koppelingen van een vorige IT-partij, een proefabonnement of een tool die niemand meer gebruikt. Loop de lijst na en trek in wat niet meer nodig is. Bij Microsoft 365-beheer doen wij dat periodiek.
Standaard kan een medewerker vaak zelf een app toegang geven tot zijn mailbox of OneDrive. Zet dat om naar een aanvraag die een beheerder moet goedkeuren. Laat daarnaast meldingen binnenkomen als een bekende app zich ineens anders gedraagt, en zorg dat iemand die meldingen leest.
Als een aanval binnen uren verloopt, is er geen tijd om eerst iedereen bij elkaar te zoeken. Leg vast wie mag besluiten om een account of koppeling direct te blokkeren. En controleer na een incident ook welke rechten en accounts erbij zijn gekomen, niet alleen de koppeling waarlangs het begon.
U hoeft niet zelf AI in te zetten om terug te vechten, en u hoeft uw IT-leverancier ook niet de deur te wijzen. Toegang van een beheerpartij is normaal en nodig. Het gaat erom dat u weet wie die toegang heeft en dat die goed beveiligd is.
Denk aan een boekhoudpakket dat facturen uit uw mailbox haalt, een planningstool die in de agenda kijkt of beheersoftware van uw IT-partij. Zo'n koppeling krijgt eenmalig toestemming en werkt daarna zonder dat iemand opnieuw inlogt. Handig, maar ook een sleutel die u moet bijhouden.
MFA beschermt de inlog van uw medewerkers en blijft heel belangrijk. Een app die al toestemming heeft, logt echter niet op die manier in. Daarom horen bij goede beveiliging ook een overzicht van koppelingen en regels voor wie nieuwe koppelingen mag toestaan.
Microsoft noemt kleinere organisaties juist als doelwit, omdat AI het aanvallen goedkoop maakt. Het gaat dan niet om u persoonlijk, maar om iedere omgeving waar een deur openstaat. Een vergeten koppeling is zo'n deur.
Bron: Computable, 23 oktober 2026. De uitleg en de maatregelen hierboven zijn van ons.
Bij een Security Check lopen wij de koppelingen, beheerrechten en inlogregels van uw omgeving na en zetten wij op een rij wat er dicht kan. Het rapport is van u, ook zonder vervolg.
Klaar om te versnellen? Vrijblijvend adviesgesprek.
Afspraak plannenDe Darkweb Scan is gratis, kost u twee velden en levert een rapport op dat u ook zonder ons kunt gebruiken.
Vink aan wat u wilt. U ziet meteen wat het per maand wordt voor uw kantoor.
Stap 1 van 3: wat heeft u nodig?