Organisaties in de Benelux kregen in het derde kwartaal van 2026 gemiddeld 1.696 cyberaanvallen per week te verwerken, 28 procent meer dan een jaar eerder. Dat blijkt uit cijfers van Check Point Research. In België zagen de onderzoekers de meeste aanvallen. Tussen juli en september van dit jaar steeg het aantal aanvallen daar met 43 procent.
Het is het hoogste kwartaalcijfer van het voorbije jaar. Ook tegenover het tweede kwartaal ging het aantal aanvallen in de Benelux met 24 procent omhoog. Europa als geheel bleef steken op 19 procent.
Vooral België springt eruit. Belgische organisaties kregen in juli nog 1.516 aanvallen per week te verwerken, in september waren dat er 2.162. Nederland (+31 procent) en Luxemburg (+20 procent) bleven achter. In absolute cijfers ligt België nog wel altijd onder het Europese gemiddelde van 2.545 aanvallen per week, maar het verschil wordt steeds kleiner.
Op jaarbasis is de sprong nog groter. In september lag het aantal aanvallen in België 80 procent hoger dan een jaar eerder, tegenover 61 procent in Europa. Ter vergelijking: in het derde kwartaal van 2024 meldde Check Point nog een piek van 1.231 aanvallen per Belgische organisatie per week.
Overheid opvallend vaak doelwit
De energie- en nutssector is met voorsprong het grootste doelwit in de Benelux, met 5.092 aanvallen per organisatie per week (+71 procent). Daarna volgen de automobielsector en media en entertainment. In België ziet de ranglijst er anders uit. Daar stonden de financiële sector en de overheid in juli en september op plaats twee en drie. Opvallend genoeg staat de overheid in de Benelux pas op de negende plek.
De gemeente Machelen werd op 11 september via phishing getroffen, waarna onder meer de loketten en e-mail uitvielen. Een hackersgroep beweerde later zo’n 2,9 TB aan gegevens te bezitten en die voor 1,5 miljoen euro aan te bieden.
Ook het Centrum voor Cybersecurity België (CCB) ziet de stijging. Tot en met 28 september kreeg het 588 meldingen binnen, al 93 procent van het totaal over heel 2025. Accountinbreuken waren de grootste categorie, ransomware was goed voor 80 meldingen.
In ander nieuws: Aanvallen op Europese supermarktkoelingen blijft doorgaan
AI versnelt misbruik
Volgens Check Point speelt AI een grote rol. “Door het gebruik van AI kunnen steeds sneller kwetsbaarheden worden ontdekt, maar kunnen de ‘bad guys’ deze kwetsbaarheden ook steeds sneller misbruiken, waardoor de tijd om de kwetsbaarheden op te lossen steeds korter wordt”, zegt Fred Streefland, CISO bij Check Point.
Phishing blijft intussen een belangrijke aanvalsvector. In Europa was in september 1 op de 126 e-mails een phishingmail, tegenover 1 op de 167 in juli. Er is ook beter nieuws, zoals dat het aandeel AI-prompts met een hoog risico op datalekken daalde van 1 op 40 naar 1 op 57.
Streefland pleit voor het op orde brengen van de basis. Daarbij kan gedacht worden aan netwerksegmentatie, MFA, encryptie, back-ups en tijdig patchen. Daarnaast moeten organisaties hun aanvalsoppervlak in kaart brengen. Check Point lanceerde daarvoor eerder een AI-gedreven exposure management-oplossing.