NCTV warnt: KI wird inzwischen in jeder Phase von Cyberangriffen auf die Niederlande eingesetzt

KI beschleunigt die Angriffe

Der Nationale Koordinator für Terrorismusbekämpfung und Sicherheit (NCTV) hat am Freitag, 6. November 2026, sein jährliches Cybersecuritybeeld Nederland veröffentlicht. Erstmals erklärt die Behörde, Belege dafür zu haben, dass KI-Modelle in jeder Phase eines Cyberangriffs eingesetzt werden. Hacker, die für Russland oder China arbeiten, nutzen die Technologie, um schneller Schwachstellen in Systemen zu finden, Malware von KI schreiben zu lassen und Code während eines laufenden Angriffs umzuschreiben. Weil KI einen Teil der Arbeit übernimmt, brauchen Angreifer weniger Wissen und Können, was Hacking für einen breiteren Kreis zugänglich macht. Die NCTV beschreibt Geschwindigkeit, Ausmaß und Effizienz der Angriffe als gleichermaßen zunehmend.

Der Bericht verweist auf das Cloud-Sicherheitsunternehmen Sysdig, das im Sommer 2026 Ransomware fand, die vollständig autonom war und einen Angriff auf ein Unternehmen selbstständig durchführen konnte. Der NCTV-Koordinator Marc Kuipers brachte die Dringlichkeit in einem Satz auf den Punkt:

„Wegen der KI beschleunigt sich die Cyberbedrohung, und wir müssen jetzt handeln.“

Russland, China, Iran und Nordkorea

Die NCTV nennt Russland, China, Iran und Nordkorea als Staaten mit offensiven Cyberprogrammen, die auf die Niederlande zielen, und sieht eine zweite Bedrohung von Cyberkriminellen ausgehen. Russische Gruppen führen ständig Angriffe auf europäische und niederländische Ziele durch, sammeln Informationen über den Krieg in der Ukraine und versuchen, Unruhe unter den NATO-Verbündeten zu stiften. Russische Hacker haben versucht, in Signal- und WhatsApp-Konten niederländischer Beamter einzudringen. Der Bericht stellt zudem fest, dass Russland internetfähige Kameras von Unternehmen und Privatpersonen hackte, wodurch es militärische Transportrouten verfolgen konnte, darunter Lieferungen von Ausrüstung in die Ukraine.

Laut NCTV arbeiten Tausende hochqualifizierte IT-Spezialisten aus Nordkorea unter falschen Identitäten verdeckt für westliche Unternehmen und nutzen dabei gefälschte Papiere und Lebensläufe bei digitalen Bewerbungen. Ihre Gehälter fließen zurück in Nordkoreas Atomprogramm oder unterstützen Russlands Kriegsanstrengungen. Der Iran hat Schadsoftware eingesetzt, um in Geräte und Konten von Regimekritikern und Journalisten einzudringen.

Bereits dokumentierte Vorfälle

Der Bericht listet seit August 2025 Dutzende Cybervorfälle weltweit auf. Unter den niederländischen Fällen: Russische Staatshacker drangen im März 2026 in WhatsApp- und Signal-Konten von Regierungsmitarbeitern weltweit ein und erlangten Zugang zu sensiblen Informationen niederländischer Beamter. Einen Monat später stahlen Angreifer die persönlichen Daten fast aller Einwohner der Gemeinde Epe von deren Servern. Im selben Zeitraum legte ein Hack beim Telekommunikationsanbieter Odido die Daten von mehr als 6 Millionen ehemaligen und aktuellen Kunden offen – einer der größten Datendiebstähle der niederländischen Geschichte. Die NCTV nennt auch den Cyberangriff auf Ahold Delhaize im Oktober 2026, der den Supermarktkonzern 200 bis 250 Millionen Euro Umsatz kostete, Regale in den Läden leer ließ und Websites und Apps tagelang offline hielt. Die Tochtergesellschaft Delhaize wurde Anfang November von einem weiteren Hack getroffen.

Reaktion von Staat und Wirtschaft

Die niederländischen Organisationen und Unternehmen handeln nicht schnell genug, so die NCTV. Ein Drittel der Organisationen verfügt über keine oder nur minimale Erkennung, sodass Eindringlinge erst bemerkt werden, wenn der Schaden bereits eingetreten ist. Kleine und mittlere Unternehmen hinken am weitesten hinterher, und der Bericht beschreibt eine hartnäckige Widerstandslücke zwischen ihnen und großen Firmen, die kritische Dienste erbringen. Der Koordinator setzt auf die Regierung, um kleinere Unternehmen zu unterstützen.

Am Freitag stellte das Kabinett ein Aktionsprogramm für zukunftsfähige digitale Resilienz vor, das Ziele und Maßnahmen für Staat und Wirtschaft festlegt. Nach der Kabinettssitzung wurde Justiz- und Sicherheitsminister David van Weel (VVD) gefragt, ob Schutz vor Cyberangriffen noch möglich sei, da KI Schwachstellen leichter ausnutzbar mache. Er sagte, er glaube schon:

„Weil KI uns auch hilft, diese Schwachstellen zu finden – im defensiven Sinne des Wortes.“

Van Weel forderte Unternehmen und Organisationen auf, die neueste Technologie zur Verteidigung ihrer Netze einzusetzen, und nannte den Bericht besorgniserregend. Er sagte außerdem, manche argumentierten, das Land brauche eine Cyber-Version des 11. September, um alle aufzurütteln.

„Manche sagen, wir brauchen eine Cyber-Version des 11. September, um uns alle aufzurütteln. Ich hoffe nicht.“

Die NCTV erwartet, dass die Zahl der Cybervorfälle in den kommenden Jahren stark steigen wird, wenn sich die digitale Resilienz nicht deutlich verbessert, und sie erklärt, KI werde die Cyberlandschaft in den kommenden Jahren verändern.