Spanje meldt eerste datalek uitgevoerd met AI-agent: persoonsgegevens gewijzigd en facturen ingezien
Spanje heeft voor het eerst melding gemaakt van een datalek waarbij een aanval zou zijn uitgevoerd met behulp van een autonome AI-agent. De kunstmatige intelligentie wist volgens de Spaanse privacytoezichthouder zelfstandig kwetsbaarheden in een computersysteem te vinden, toegang te verkrijgen en vervolgens persoonsgegevens te wijzigen en facturen in te zien.
De melding is ontvangen door de Agencia Española de Protección de Datos (AEPD). De toezichthouder spreekt van een belangrijke ontwikkeling, omdat AI hiermee niet alleen als hulpmiddel wordt gebruikt om informatie te verzamelen, maar verschillende stappen van een cyberaanval grotendeels zelfstandig achter elkaar zou hebben uitgevoerd.
AI zocht zelf naar zwakke plekken
Volgens de informatie die de getroffen organisatie bij de AEPD heeft aangeleverd, begon de AI-agent met het doorzoeken van algemene bestanden op mogelijke kwetsbaarheden.
Vervolgens lukte het systeem om succesvol in te loggen. Eenmaal binnen begon de AI volgens de melding zelfstandig naar zwakke plekken in de applicatie te zoeken. Uiteindelijk werd een kwetsbaarheid gevonden en uitgebuit.
Daarmee kon de aanvaller persoonsgegevens aanpassen en facturen bekijken.
Bedrijf en gebruikte AI-model niet bekendgemaakt
De AEPD heeft niet bekendgemaakt welke organisatie is getroffen.
Ook is niet duidelijk welk AI-model bij de aanval is gebruikt. De toezichthouder spreekt uitsluitend over een bekend groot taalmodel, oftewel een Large Language Model of LLM.
Evenmin is bekendgemaakt hoeveel mensen door het datalek zijn geraakt of welke soorten persoonsgegevens precies zijn ingezien of gewijzigd.
De AEPD benadrukt bovendien dat de informatie over het incident afkomstig is uit de melding van de getroffen organisatie en nog verder moet worden onderzocht.
AI-bedrijf zelf hoeft niet gehackt te zijn
De privacytoezichthouder waarschuwt ervoor om niet meteen te concluderen dat het bedrijf achter het gebruikte AI-model zelf is gehackt.
Dat een cybercrimineel een bepaald AI-model gebruikt, betekent volgens de AEPD niet dat de infrastructuur van de aanbieder is binnengedrongen of dat het model speciaal is ontwikkeld voor criminele doeleinden.
Waarschijnlijker is dat een derde partij de mogelijkheden van een bestaand AI-systeem heeft ingezet of aangepast om onderdelen van een aanval te automatiseren.
AI kan cyberaanvallen veel sneller maken
Dat is precies waarom de zaak volgens experts belangrijk is.
Veel onderdelen van cyberaanvallen bestaan uit terugkerende taken: computersystemen onderzoeken, mogelijke zwakke plekken zoeken, verschillende toegangsmethoden proberen en vervolgens bepalen welke kwetsbaarheid het meest bruikbaar is.
Een menselijke hacker moet deze stappen normaal gesproken afzonderlijk uitvoeren. Een geavanceerde AI-agent kan bepaalde taken veel sneller achter elkaar uitvoeren en voortdurend reageren op wat hij in een systeem aantreft.
Volgens de AEPD betekent dit niet noodzakelijk dat er volledig nieuwe soorten cyberaanvallen ontstaan. Het grootste risico is dat bestaande aanvalsmethoden sneller, goedkoper en grotendeels geautomatiseerd kunnen worden uitgevoerd.
Deskundigen waarschuwen voor te snelle conclusies
Cybersecuritydeskundigen benadrukken tegelijkertijd dat nog te weinig over de Spaanse zaak bekend is om precies vast te stellen hoeveel autonomie de AI daadwerkelijk had.
Een mogelijke verklaring is dat iemand de veiligheidsbeperkingen van een AI-model heeft weten te omzeilen en het vervolgens bewust voor een cyberaanval heeft ingezet.
Een andere mogelijkheid is dat een AI-agent in een slecht afgeschermde testomgeving toegang kreeg tot externe computersystemen.
Ook kan het volgens experts gaan om speciaal ontwikkelde software waarbij een bestaand taalmodel slechts één onderdeel vormt van een groter hackersprogramma.
Eerste officiële melding in Spanje
De zaak is vooral bijzonder omdat dit volgens de AEPD de eerste officiële melding in Spanje is van een datalek waarbij een AI-agent de aanval uitvoerde.
Datalekken zelf zijn uiteraard niet uitzonderlijk. Alleen al in februari 2026 ontving de Spaanse privacytoezichthouder 288 meldingen van datalekken.
Organisaties zijn onder de Europese privacywetgeving verplicht om bepaalde datalekken binnen 72 uur bij de bevoegde toezichthouder te melden wanneer er risico bestaat voor de rechten en vrijheden van personen. Bij een hoog risico moeten ook de betrokken personen zelf worden geïnformeerd.
Nieuw tijdperk voor cybersecurity
Voor bedrijven en overheidsinstellingen laat de Spaanse zaak vooral zien dat de snelheid waarmee cyberaanvallen kunnen plaatsvinden verder toeneemt.
Waar beveiligingsteams vroeger vooral rekening hielden met menselijke hackers en geautomatiseerde scripts, ontstaat nu een nieuwe categorie systemen die zelfstandig kunnen analyseren, keuzes maken en vervolgstappen uitvoeren.
De AEPD ziet het incident daarom als een signaal dat AI-ondersteunde cyberaanvallen niet langer alleen een theoretisch risico zijn.
Het onderzoek naar de Spaanse zaak loopt nog. Daardoor is vooralsnog onbekend wie achter de aanval zat, welke organisatie is getroffen en hoeveel persoonsgegevens precies zijn geraakt.
