[DAGBRIEFING]
Italiaanse bank slachtoffer van deepfake-fraude, NCTV waarschuwt voor AI-aanvallen
De Italiaanse bank Intesa Sanpaolo is in februari slachtoffer geworden van fraude met behulp van deepfake AI-stemtechnologie, waarbij tientallen miljoenen euro's zijn buitgemaakt 15. De fraude begon met een WhatsApp-bericht dat afkomstig leek van de CEO van Intesa Sanpaolo, gericht aan de voorzitter van de private banking-tak. Hierin werd dringend om hulp gevraagd bij een buitenlandse transactie 15.
Kort daarna volgde een telefoongesprek met iemand die zich voordeed als een bekende senior partner van een internationaal advocatenkantoor, waarbij de stem van de advocaat via kunstmatige intelligentie werd nagebootst om de transactie te bevestigen. Naast de deepfake-stem werden ook vervalste e-mails gebruikt. Het slachtoffer gaf vervolgens de financiële afdeling opdracht om een reeks overboekingen naar het buitenland te doen, voornamelijk naar China en Hongkong 15.
Dankzij interne beveiligingssystemen werd de zwendel snel ontdekt. Een bedrag van ongeveer 60 miljoen euro kon worden teruggehaald in samenwerking met autoriteiten in China, Portugal en Italië. Echter, 36 miljoen euro is nog spoorloos en zou via buitenlandse rekeningen zijn omgezet in cryptovaluta. De voorzitter van de private banking-tak van Intesa Sanpaolo trad in maart af om persoonlijke redenen 15.
Het Italiaanse Openbaar Ministerie onderzoekt de oplichting en probeert de resterende 36 miljoen euro te traceren. Justitie heeft een buitenlandse verdachte op het oog en roept banken op alert te zijn op dergelijke fraudepraktijken 15.
Kernpunten
- Intesa Sanpaolo, de grootste bank van Italië, verloor 36 miljoen euro door deepfake AI-stemfraude in februari 15.
- De fraude omvatte nagemaakte WhatsApp-berichten, deepfake-telefoongesprekken en vervalste e-mails 15.
- 60 miljoen euro van de oorspronkelijke buitgemaakte tientallen miljoenen kon worden teruggehaald 15.
- De NCTV waarschuwt voor snellere cyberaanvallen door AI 4.
- Softwarebedrijf Twizzit heeft een groot datalek gehad, waarbij persoonsgegevens van onder andere Chirojeugd Vlaanderen zijn betrokken 123.
- Check Point bevestigt een aanval op VPN-gateways via CVE-2026-85102 7.
Zorg · NEN 7510
Medische geheimen van FBI-personeel zijn op straat gekomen na een inbraak door een beruchte hackersgroep 16.
Alle zorgnieuws →Overheid · BIO / NIS2
De NCTV waarschuwt voor snellere cyberaanvallen door AI en benadrukt de noodzaak van onmiddellijk handelen 4. De VS en China hebben een meldpunt opgezet voor incidenten met AI na meerdere hacks, met de nadruk op menselijke controle 1112.
Alle overheidsnieuws →Risico's
Scenario's, geen voorspellingen — hoe groot de kans is dat het jou treft weeg je zelf.
-
KRI Fraudeur buit vertrouwen van medewerkers uit via deepfake AI-stemmen en vervalste communicatie, met miljoenenverliezen en reputatieschade als gevolg.
Relevant voor jou als: je organisatie financiële transacties uitvoert op basis van mondelinge instructies of e-mailcommunicatie en geen aanvullende verificatieprocessen heeft [15]
-
HOO Aanvaller verkrijgt toegang tot interne netwerken via een kwetsbaarheid in Check Point VPN-gateways (CVE-2026-85102), met potentiële data-exfiltratie en systeemovername als gevolg.
Relevant voor jou als: je organisatie gebruikmaakt van Check Point VPN-gateways die niet gepatcht zijn tegen CVE-2026-85102 [7]
-
HOO Aanvaller buit persoonsgegevens uit via een datalek bij een softwareleverancier zoals Twizzit, met meldplichtige datalekken en reputatieschade als gevolg.
Relevant voor jou als: je organisatie gebruikmaakt van software van derden die persoonsgegevens verwerkt [1][2][3]
-
MID Fraudeur buit financieel gewin uit via phishing-aanvallen, met directe financiële schade bij medewerkers of klanten als gevolg.
Relevant voor jou als: je organisatie medewerkers of klanten heeft die gevoelig zijn voor phishing-aanvallen [6]
Aanbevolen acties
- Train personeel op deepfake-fraude en social engineering [15]
- Implementeer sterke authenticatiemechanismen voor financiële transacties [15]
- Patch Check Point VPN-gateways tegen CVE-2026-85102 [7]
- Evalueer de impact van AI op de snelheid van cyberaanvallen [4]