NCTV ostrzega: sztuczna inteligencja jest wykorzystywana na każdym etapie cyberataków na Holandię

AI przyspiesza ataki

Krajowy Koordynator ds. Antyterroryzmu i Bezpieczeństwa (NCTV) opublikował w piątek, 6 listopada 2026 r., doroczny raport Cybersecuritybeeld Nederland. Agencja po raz pierwszy informuje o dowodach na to, że modele AI są wykorzystywane na każdym etapie cyberataku. Hakerzy pracujący dla Rosji lub Chin używają tej technologii do szybszego wykrywania luk w systemach, tworzenia złośliwego oprogramowania przez AI oraz modyfikowania kodu w trakcie trwania ataku. Ponieważ AI przejmuje część pracy, atakujący potrzebują mniej wiedzy i umiejętności, co czyni hakerstwo dostępnym dla szerszej grupy osób. NCTV wskazuje, że szybkość, skala i efektywność ataków rosną.

Raport odwołuje się do firmy zajmującej się bezpieczeństwem w chmurze, Sysdig, która latem 2026 r. wykryła w pełni autonomiczne oprogramowanie ransomware, zdolne do samodzielnego przeprowadzenia ataku na firmę. Koordynator NCTV, Marc Kuipers, podsumował sytuację w jednym zdaniu:

„Z powodu AI zagrożenie cybernetyczne przyspiesza i musimy działać teraz.”

Rosja, Chiny, Iran i Korea Północna

NCTV wymienia Rosję, Chiny, Iran i Koreę Północną jako państwa prowadzące ofensywne programy cybernetyczne wymierzone w Holandię, wskazując jednocześnie na drugie źródło zagrożenia, jakim są cyberprzestępcy. Rosyjskie grupy nieustannie atakują cele europejskie i holenderskie, poszukując danych wywiadowczych na temat wojny w Ukrainie i próbując wywołać niepokój wśród sojuszników z NATO. Rosyjscy hakerzy próbowali włamać się do kont Signal i WhatsApp holenderskich urzędników państwowych. Raport podaje również, że Rosja zhakowała podłączone do internetu kamery należące do firm i osób prywatnych, co pozwoliło jej śledzić trasy transportów wojskowych, w tym dostawy sprzętu do Ukrainy.

Według NCTV Korea Północna posiada tysiące wysoko wykształconych specjalistów IT, którzy potajemnie pracują dla zachodnich firm pod fałszywą tożsamością, używając sfałszowanych dokumentów i CV podczas cyfrowych procesów rekrutacyjnych. Ich pensje zasilają północnokoreański program nuklearny lub wspierają rosyjski wysiłek wojenny. Iran wykorzystywał złośliwe oprogramowanie do uzyskiwania dostępu do urządzeń i kont dysydentów oraz dziennikarzy krytycznych wobec reżimu.

Incydenty już odnotowane

Raport wymienia dziesiątki cyberincydentów na całym świecie od sierpnia 2025 r. Wśród holenderskich przypadków odnotowano włamanie rosyjskich hakerów państwowych do kont WhatsApp i Signal urzędników państwowych na całym świecie w marcu 2026 r., co dało im dostęp do poufnych informacji holenderskich urzędników. Miesiąc później atakujący ukradli z serwerów dane osobowe niemal wszystkich mieszkańców gminy Epe. W tym samym okresie atak na operatora telekomunikacyjnego Odido ujawnił dane ponad 6 milionów byłych i obecnych klientów, co stanowi jedną z największych kradzieży danych w historii Holandii. NCTV przytacza również cyberatak na Ahold Delhaize w październiku 2026 r., który kosztował grupę supermarketów od 200 do 250 mln euro przychodów, pozostawił sklepy z pustymi półkami i wyłączył strony internetowe oraz aplikacje na wiele dni. Spółka zależna Delhaize padła ofiarą kolejnego ataku na początku listopada.

Reakcja rządu i biznesu

Holenderskie organizacje i firmy nie działają wystarczająco szybko, twierdzi NCTV. Jedna trzecia organizacji nie posiada żadnego lub posiada jedynie minimalny system wykrywania, przez co intruzi są zauważani dopiero po wyrządzeniu szkód. Najbardziej w tyle pozostają małe i średnie przedsiębiorstwa, a raport opisuje trwałą lukę w odporności między nimi a dużymi firmami świadczącymi usługi krytyczne. Koordynator oczekuje od rządu wsparcia dla mniejszych firm.

W piątek rząd przedstawił program działań na rzecz cyfrowej odporności przyszłości, określający cele i działania dla administracji oraz biznesu. Po posiedzeniu rządu minister sprawiedliwości i bezpieczeństwa David van Weel (VVD) został zapytany, czy ochrona przed cyberatakami pozostaje możliwa, skoro AI ułatwia wykorzystywanie luk. Odpowiedział, że uważa, iż tak:

„Ponieważ AI pomaga nam również znajdować te luki, w defensywnym znaczeniu tego słowa.”

Van Weel wezwał firmy i organizacje do korzystania z najnowszych technologii w celu obrony swoich sieci i nazwał raport niepokojącym. Dodał również, że niektórzy twierdzą, iż kraj potrzebuje cybernetycznej wersji 11 września, aby wszystkich obudzić.

„Niektórzy mówią, że potrzebujemy cybernetycznej wersji 11 września, aby nas wszystkich obudzić. Mam nadzieję, że nie.”

NCTV przewiduje, że liczba cyberincydentów gwałtownie wzrośnie w nadchodzących latach, jeśli odporność cyfrowa nie ulegnie znacznej poprawie, i twierdzi, że AI zmieni krajobraz cybernetyczny w nadchodzących latach.