In 2026 groeide het bereik van datalekken fors, mede door AI die gestolen data snel analyseert en inzet voor vervolgfraude en cyberaanvallen.
De veronderstelling dat een datalek bij een ander bedrijf geen gevolgen heeft voor uw organisatie is achterhaald. Uit het 2026 Anatomy of a Breach Report van Lab 1 blijkt dat het mediane bereik van datalekken in 2026 is toegenomen tot 542 getroffen organisaties buiten het oorspronkelijk gehackte bedrijf. In 2025 lag dit aantal nog op 482. Cybercriminelen gebruiken steeds vaker kunstmatige intelligentie (AI) om gestolen datasets te doorzoeken en waardevolle informatie te vinden die kan leiden tot vervolgfraude en nieuwe cyberaanvallen.
De omvang van datalekken groeit eveneens: de mediane grootte van een datalek steeg met 122% tot bijna 30 GB aan data en 32.734 bestanden, een toename van 45% ten opzichte van 2025. Lab 1 analyseerde 328 miljoen gelekte bestanden uit 2.089 datasets, afkomstig van onder meer ransomware-aanvallen. Veel bedrijven bevinden zich in complexe, onderling verbonden ketens en bewaren data van klanten, partners en leveranciers. Gegevens zoals contracten en correspondentie kunnen daardoor verstrekkende gevolgen hebben voor de gehele keten wanneer deze worden buitgemaakt.
In totaal werden 13.436 unieke organisaties blootgesteld aan datalekken tussen 2025 en 2026. Volgens experts zijn deze cijfers betrouwbaar en mogelijk zelfs conservatief. Ricardo Amper, CEO van Incode Technologies, stelt dat AI het mogelijk maakt om elk bestand in een dataset te lezen, te vergelijken en te gebruiken om nieuwe doelwitten te identificeren. Hierdoor groeit de impact van een datalek steeds verder, met vervolgfraude gericht op leveranciers, klanten en partners die in de gelekte bestanden worden genoemd.
Lab 1 gebruikte AI-agents om de inhoud van gelekte datasets te analyseren, waaronder ongestructureerde data zoals e-mails en PDF's. Van de 328 miljoen bestanden bevatte 44% financiële gegevens zoals bankgegevens en facturatie-informatie, die fraude kunnen faciliteren. Daarnaast bevatte 9% personeelsgegevens, waaronder loonstroken en identiteitsdocumenten, die gebruikt kunnen worden voor geavanceerde phishing en social engineering. In ongeveer 15% van de incidenten werden ook private cryptografische sleutels aangetroffen.
Verder constateerde Lab 1 dat zeven criminele groepen AI inzetten om gelekte data te indexeren en te analyseren. Sinds maart 2026 is er een dienst beschikbaar die deze analyses aanbiedt als een soort 'indexing-as-a-service' voor cybercriminelen. Deze dienst classificeert documenten, brengt relaties in kaart, identificeert gevoelige bestanden, schat juridische risico's in en berekent optimale losgeldbedragen, waarmee de efficiëntie en impact van ransomware-aanvallen verder toenemen.
