Een thread op X beweert dat hackers banken in zeven landen tegelijk aanvallen, dat dit is „wat Covid in week 1 was“ en dat niemand het een crisis noemt. Hij noemt Zuid-Korea, Latijns-Amerika, Italië, India, Bitget, Japan en Australië en eindigt met de oproep de auteur te volgen.
Financiële instellingen hebben wél te maken met een echte, groeiende AI-gedreven dreiging, en centrale banken nemen die serieus. Maar de thread gooit zeer uiteenlopende gebeurtenissen op één hoop, en meerdere cijfers komen niet overeen met wat we konden vinden. We liepen elke bewering na. Alles hieronder is gebaseerd op persberichten en onderzoek van beveiligingsbedrijven, die we koppelen; veel is uit de tweede hand en sommige onderzoeken lopen nog. We hebben niets zelf geverifieerd.
De beweringen in één oogopslag
| Bewering | Status | Onze bevinding |
|---|---|---|
| Zuid-Korea: AI-ondersteunde inbraken bij 7+ bedrijven | Grotendeels onderbouwd | Gemeld, rol van AI nog onderzocht; het Daishin-cijfer konden we niet bevestigen |
| Latijns-Amerika: AI-agents tegen 400+ doelwitten | Gemeld | Onderzoek van één aanbieder, berichtgeving uit de tweede hand |
| Italië: €95 mln, €36 mln zoek | Deels onjuist | Echt, maar van februari 2026, fraude en geen hack |
| India, Bitget, Japan, Australië | Niet gecontroleerd | Deze cijfers hebben we niet geverifieerd |
| G7-oefeningen met gesimuleerde AI-aanvallen | Onderbouwd | Afgesproken in oktober 2026 |
| ECB gaf banken 4 maanden | Onbevestigd | Eén bericht noemt een deadline eind oktober; geen ECB-aankondiging gevonden |
Zuid-Korea: AI vermoed, details nog in beweging
Dit is het best gedocumenteerde punt. Koreaanse media melden een reeks inbraken bij financiële bedrijven; bronnen zeggen dat aanvallers in het buitenland geavanceerde AI-tools gebruikten. In één geval zou een AI-agent een mobiel ondersteuningssysteem voor medewerkers van een bank hebben gehackt en toegang hebben gekregen tot namen, telefoonnummers, adressen en versleutelde inwonersregistratienummers van klanten. De inbraak bij Shinhan Bank wordt als de grootste van de groep genoemd. Zie Korea JoongAng Daily en The Star.
Wat we niet konden bevestigen. De thread zegt dat Daishin Securities meldde dat gegevens van 38.490 klanten waren gelekt. Over dat cijfer vonden we geen berichtgeving. Het grootste datalek bij één instelling dat we vonden was dat van Yegaram Savings Bank, met ongeveer 40.000 klanten. Ook de cijfers „68.000 mensen“ en „16 bedrijven“ uit de thread vonden we niet. Verslaggevers benadrukken bovendien dat de rol van AI nog wordt onderzocht en dat de toeschrijving onbevestigd is.
Latijns-Amerika: Claude-, Grok- en Kimi-agents
Persberichten, gebaseerd op onderzoek van beveiligingsbedrijf Straiker, beschrijven een groep die een netwerk van AI-agents inzette tegen meer dan 400 Latijns-Amerikaanse financiële doelwitten: Grok verzamelde informatie, op Claude gebaseerde agents bedachten aanvalsstrategieën en Kimi diende als terugvaloptie wanneer een model een stap weigerde. Anthropic zou de toegang hebben ingetrokken die de groep gebruikte. De berichten verschillen over de naam van de groep, dus behandel de details als onzeker (zie deze samenvatting). Trend Micro publiceerde apart onderzoek naar AI-ondersteunde campagnes tegen Latijns-Amerikaanse overheids- en financiële doelwitten.
De thread zegt dat ze „toegang kregen tot klantrekeningen“. De berichtgeving die we vonden beschrijft pogingen en gedeeltelijke inbraken op grote schaal; de specifieke uitkomst uit de thread konden we niet bevestigen.
Italië: fraude, geen hack, en niet nieuw
De thread zet de zaak-Intesa Sanpaolo naast de incidenten van deze maand. Volgens berichten gebeurde het in februari 2026 bij Fideuram, de private bank van Intesa. Criminelen zouden de voorzitter een WhatsApp-bericht hebben gestuurd dat leek te komen van de CEO, en een met AI gekloonde stem van een advocaat hebben gebruikt om overboekingen naar het buitenland van zo'n €95 miljoen af te dwingen. Ongeveer €53–59 miljoen zou zijn teruggehaald met hulp van Italiaanse, Chinese en Portugese autoriteiten; zo'n €36 miljoen is zoek, naar verluidt via buitenlandse rekeningen verplaatst en omgezet in crypto. Intesa zegt dat er geen it-systemen zijn gehackt. Bronnen: Gulf News en Itdaily.
Het onderscheid doet ertoe. De verdediging tegen deepfake-imitatie is proces, zoals terugbellen en dubbele goedkeuring, geen betere firewall.
India, Bitget, Japan en Australië
De cijfers van de thread over deze gevallen hebben we niet geverifieerd: ₹300 crore verlies bij kleine Indiase kredietverstrekkers, $351 miljoen weggesluisd bij Bitget, een eis van $50 miljoen tegen een dienst van GMO Internet en A$4,5 biljoen aan Australisch pensioenvermogen „in de vuurlinie“. Diefstal bij cryptobeurzen en losgeldeisen zijn oude patronen die van vóór AI-tools dateren, en sommige punten lezen eerder als algemene dreigingswaarschuwingen dan als AI-gedreven aanvallen. In Japan vonden we wel een verwant geval: Daiwa Securities meldde een inbraak bij een contractant, met tot 110.000 getroffen klanten en geen ongeautoriseerde handel vastgesteld (zie Insurance Journal). Controleer primaire bronnen voordat je deze cijfers herhaalt.
Wat centrale banken doen
Dit deel is echt. De G7-financiële leiders spraken op 15 oktober af oefeningen te houden die AI-cyberaanvallen op het hoogste niveau simuleren; de uitkomsten voeden herziene incidentdraaiboeken en particuliere instellingen kunnen meedoen (Reuters via The Star). De vice-gouverneur van de Bank of England zei dat banken er niet langer van uit kunnen gaan dat hun verdediging immuun is voor AI-aanvallen. De bewering van de thread dat de ECB eurobanken vier maanden gaf voor verdedigingsplannen is onbevestigd; één secundair bericht noemt een deadline eind oktober en een ECB-aankondiging vonden we niet.
Is dit echt zoals Covid?
Niet op een manier die helpt. Covid verspreidde zich van mens op mens langs één exponentiële curve. Deze incidenten hebben verschillende aanvallers, methoden en slachtoffers. Wat ze verbindt is dat AI verkenning, phishing en imitatie goedkoper maakt, zodat aanvallen die vroeger ervaren teams vroegen voor meer mensen binnen bereik komen. Dat is een serieuze trend, en het juiste antwoord is betere controle, geen paniek. „Niemand noemt dit een crisis“ rijmt ook slecht met de G7 en de Bank of England die het tegendeel zeggen.
Wat banken en klanten kunnen doen
Voor banken en fintechs. Verifieer grote of ongebruikelijke betalingen via een ander kanaal dan waarop het verzoek binnenkwam. Beveilig interne tools, zoals ondersteuningsportalen voor medewerkers en leverancierssystemen, net zo zorgvuldig als klantgerichte, want meerdere gevallen troffen die. Beperk en bewaak opvragingen die waarden doorlopen. Oefen incidentrespons, ook voor AI-ondersteunde social engineering. Controleer welke gegevens je leveranciers bewaren, want inbraken bij contractanten zijn een terugkerende route.
Voor klanten. Gebruik waar mogelijk app- of hardware-authenticatie in plaats van sms-codes. Behandel dringende verzoeken om geld of eenmalige codes als verdacht, ook als de stem klopt. Verifieer via een nummer dat je al kent. Wees alert op phishing met details uit eerdere datalekken.
Als je financiële software bouwt of beheert en je blootstelling wilt doorlichten: ons team werkt hieraan in fintech en compliance. Bekijk onze diensten of neem contact op.
Veelgestelde vragen
Vallen hackers echt banken in zeven landen tegelijk aan?
Uit meerdere landen worden ernstige incidenten gemeld, maar het zijn losse gebeurtenissen met verschillende oorzaken, geen gecoördineerde campagne. Sommige betreffen AI-ondersteunde inbraken (Zuid-Korea, Latijns-Amerika), andere social-engineeringfraude (Italië) en weer andere diefstal van oudere snit (cryptobeurzen). Spreken van één golf overdrijft wat het bewijs laat zien.
Gebruikten hackers Claude om banken aan te vallen?
Onderzoekers van Straiker zouden een groep hebben gevonden die een netwerk van AI-agents, onder meer Claude, Grok en Kimi, inzette tegen meer dan 400 financiële doelwitten in Latijns-Amerika. De berichtgeving is uit de tweede hand en de details verschillen per medium. Anthropic zou de toegang hebben ingetrokken die de groep gebruikte.
Was de fraude bij Intesa Sanpaolo een AI-hack?
Het was AI-ondersteunde fraude, geen hack. Volgens berichten deden criminelen zich via WhatsApp voor als de CEO en klonen ze de stem van een advocaat, zodat Fideuram, de private bank van Intesa, in februari 2026 zo'n €95 miljoen overmaakte. De bank zegt dat er geen it-systemen zijn gehackt, en ongeveer €53–59 miljoen zou zijn teruggehaald.
Wat kunnen banken en klanten doen?
Banken hebben verificatie via een ander kanaal nodig voor grote overboekingen, sterke identiteitscontroles op interne tools en geoefende incidentplannen. Klanten kunnen het best app- of hardware-authenticatie gebruiken, dringende verzoeken om geld of codes wantrouwen en verifiëren via een nummer dat ze al kennen.