Ransomware-aanvallers gebruiken AI en fysieke intimidatie om medewerkers en hun families onder druk te zetten voor losgeld.
Ransomware-aanvallers breiden hun tactieken uit van het enkel versleutelen van bedrijfsdata en dreigen met het lekken van gestolen informatie, naar het persoonlijk bedreigen van medewerkers en hun familieleden. Volgens het 2026 Ransomware Risk Report van Semperis ervaarde 84% van de ondervraagde slachtoffers aanvallen waarbij AI werd ingezet, terwijl 87% melding maakte van aanvallen gericht op identiteitsinfrastructuur. De dreiging reikt daarmee verder dan alleen de bedrijfsnetwerken en raakt ook de persoonlijke omgeving van medewerkers.
Uit het onderzoek, dat in de eerste helft van 2026 werd uitgevoerd onder 1.200 IT- en securityprofessionals in negen landen en acht sectoren, blijkt dat 41% van de respondenten fysieke of psychologische intimidatie rapporteerde. Daarnaast gaf 37% aan dat vrienden of familie van medewerkers bedreigd werden. De aanvallers gebruiken diverse methoden zoals bedreigende berichten, fysieke intimidatie, doxing, swatting en zelfs ontvoering of stalking. Een kwart van de respondenten meldde dat medewerkers of hun familie medische of psychologische hulp nodig hadden, terwijl bijna een kwart extra beveiliging inschakelde. Ongeveer 14% van de slachtoffers moest zelfs van baan, kantoor of woonplaats veranderen.
De dreiging overstijgt daarmee de zakelijke context en beïnvloedt het privéleven van medewerkers, wat de besluitvorming rondom het betalen van losgeld bemoeilijkt. Volgens Chris Inglis, voormalig nationaal cyberdirecteur van de VS en strategisch adviseur bij Semperis, leidt dit tot een ongekende situatie waarin medewerkers zich niet alleen op hun werk hoeven te concentreren, maar ook hun persoonlijke veiligheid moeten waarborgen.
De aanvallers verzamelen informatie over het privéleven van medewerkers via openbare bronnen zoals social media, professionele netwerken, databasissen van datahandelaren en gelekte gegevens, soms zelfs uit het netwerk van het getroffen bedrijf zelf. Kunstmatige intelligentie versnelt het correlatieproces van deze data, waardoor zeer gerichte en persoonlijke dreigingen kunnen worden gecreëerd, aldus Devroop Dhar, CEO van Primus Partners.
Daarnaast vormen AI-systemen binnen bedrijven een nieuwe kwetsbare factor. Naar schatting 44% van de respondenten ervaarde aanvallen waarbij hun eigen AI-agenten of systemen werden gemanipuleerd. Dit benadrukt de noodzaak om ook AI-componenten in de beveiligingsstrategie mee te nemen.
