AI is nu het belangrijkste kanaal voor datalekken
In oktober 2025 publiceerde LayerX Security een rapport. Het alarmeerde CISO's over de hele wereld. De belangrijkste bevinding: 77% van de medewerkers plakt gevoelige bestanden in GenAI-tools. Daarvan komt 82% van persoonlijke, onbeheerde accounts.
Het kerncijfer: GenAI veroorzaakt nu 32% van alle datalekken binnen bedrijven. Het is vandaag het grootste afzonderlijke kanaal voor ongeoorloofde gegevensverplaatsing in het bedrijfsleven.
Dit is geen toekomstig risico. Het gebeurt op dit moment in uw organisatie.
De cijfers achter het probleem
| Bevinding | Cijfer | Bron |
|---|---|---|
| Medewerkers die in AI plakken | 77% | LayerX 2025 |
| Datalekken via AI-tools | 32% | LayerX 2025 |
| ChatGPT-gebruik via persoonlijke accounts | 67% | LayerX 2025 |
| Plakacties per medewerker per dag | 14 | LayerX 2025 |
| Plakacties met gevoelige inhoud per dag | 3+ | LayerX 2025 |
Medewerkers plakken 14 keer per dag vanuit persoonlijke accounts. Minstens drie daarvan bevatten gevoelige gegevens. Oude DLP-tools zijn rond bestanden gebouwd. Activiteit via plakken zien ze helemaal niet.
Waarom een verbod op AI mislukt
Samsung verbood ChatGPT nadat medewerkers broncode hadden gelekt. Het verbod hield geen stand.
AI-tools maken mensen sneller. Onderzoek toont aan dat ontwikkelaars die AI gebruiken hun taken 55% sneller afronden. Als u AI blokkeert, doen medewerkers een van de volgende drie dingen:
- Het toch gebruiken via persoonlijke accounts — 67% doet dat al
- Output verliezen en zich storen aan de beperking
- Overstappen naar werkgevers die AI toestaan
Een verbod verlegt het risico. Het maakt er geen einde aan.
De extensiedatalek met 900.000 gebruikers
In december 2025 ontdekte OX Security twee kwaadaardige Chrome-add-ons. Samen hadden ze 900.000+ gebruikers. Beide stalen ChatGPT- en DeepSeek-gesprekken.
Een van de add-ons droeg de "Featured"-badge van Google — een teken waarop gebruikers vertrouwen.
Beide werkten op dezelfde manier:
- Ze legden gespreksinhoud in realtime vast
- Ze sloegen die op op de machine van het slachtoffer
- Ze stuurden elke 30 minuten bundels naar externe servers
Uit een afzonderlijk onderzoek bleek dat gratis VPN-add-ons met meer dan 8 miljoen downloads al sinds juli 2025 AI-gesprekken vastlegden.
Meer over bedreigingen op browserniveau leest u in onze beveiligingsgids voor Chrome-extensies.
Stop lekken voordat de prompt wordt verzonden
De enige solide verdediging: maskeer PII voordat deze de AI bereikt. Achteraf ingrijpen is te laat.
Dat is wat de Chrome-extensie en de MCP-server van anonym.legal doen.
Chrome-extensie
- Blokkeert tekst voordat u deze naar ChatGPT, Claude of Gemini verzendt
- Vindt en vervangt PII: "John Smith" →
[PERSON_1] - Zet namen terug in het antwoord van de AI
MCP-server (voor ontwikkelaars)
- Werkt met Claude Desktop, Cursor en VS Code
- Fungeert als transparante proxy — uw workflow blijft hetzelfde
- PII wordt gemaskeerd voordat prompts het AI-model bereiken; de detectie draait op de API die in de EU wordt gehost
Wat wordt beschermd
Beide tools herkennen 273 entiteitstypen in 48 talen:
- Persoonlijk — namen, e-mailadressen, telefoonnummers, geboortedata
- Financieel — creditcardnummers, bankrekeningen, IBAN's
- Overheid — SSN's, paspoortnummers, rijbewijzen
- Gezondheidszorg — medische dossiernummers, patiënt-ID's
- Zakelijk — personeels-ID's, interne rekeningnummers
Als er een datalek plaatsvindt — zoals bij die 900.000 gebruikers — valt er niets te herstellen. In het gesprekslogboek blijven alleen gemaskeerde tokens achter.
De kosten van niets doen
Bedenk wat medewerkers elke dag in AI-tools plakken:
- Financiële rapporten die ter beoordeling worden verzonden
- Klantgegevens die in supportchats worden gebruikt
- Broncode die wordt gedeeld voor hulp bij het debuggen
- Juridische stukken die worden verzonden voor een samenvatting
- Medische dossiers die worden ingevoerd voor inzichten
Het IBM-rapport Cost of a Data Breach 2024 stelt de gemiddelde kosten van een datalek op $4,88 miljoen. De update van IBM voor 2025 noemt voor datalekken in de gezondheidszorg $7,42 miljoen — nog steeds het hoogste van alle sectoren.
De Chrome-extensie is gratis. De MCP-server maakt deel uit van Pro-abonnementen vanaf €15/maand.
Begin vandaag nog
AI blijft. Uw personeel gebruikt het al. Het LayerX-rapport laat zien dat standaardtools blind zijn voor op AI gebaseerde lekken. U hebt controles nodig die voor dit kanaal zijn gebouwd.
- Chrome-extensie installeren (gratis)
- MCP-server instellen (Pro-abonnement)
- Nightfall vergelijken met anonym.legal
Wanneer deze aanpak grenzen heeft
PII maskeren voordat deze een AI-model bereikt, verkleint de blootstelling aanzienlijk, maar het is geen volledige beheersmaatregel. Wees duidelijk over de grenzen:
- Detectie is nooit 100%. Anonimisering redigeert alleen wat de detector herkent. Nieuwe identificatoren, versluierde waarden, interne projectcodenamen of domeinspecifieke verwijzingen kunnen als valse negatieven onopgemerkt blijven. Beschouw maskering als gelaagde verdediging, niet als garantie.
- Maskering op veldniveau voorkomt geen contextuele lekken. Het verwijderen van namen en nummers verwijdert een gevoelig idee niet — een processtrategie of een nog niet gepubliceerd financieel cijfer kan vertrouwelijk blijven nadat elke entiteit is gemaskeerd.
- De dekking is oppervlaktespecifiek. Maskering aan de browserzijde beschermt plakken en typen in ondersteunde AI-webinterfaces. Het kan geen gegevens onderscheppen die via directe API-aanroepen, native desktopapps of andere oppervlakken worden verzonden waarop het niet is aangesloten.
- Omkeerbaarheid kost iets. Omkeerbare anonimisering op basis van tokens vereist dat de koppeling wordt opgeslagen en beschermd. Zwak sleutelbeheer ruilt het ene risico in voor het andere.
Deze grenzen zijn de reden dat anonimisering naast beleid, training en toegangscontroles moet staan — en deze niet moet vervangen.
anonym.legal maskeert PII voordat deze een AI-model bereikt. De Chrome-extensie van anonym.legal stuurt tekst naar de in de EU gehoste API van anonym.legal (Hetzner, Falkenstein) voor PII-detectie; alleen de opgeschoonde tekst bereikt de AI-dienst.