Mijn dochter downloadt elke reisapp die haar telefoon aanraadt. Ze denkt er niet bij na. Dat is precies waarop de hackers rekenen. Israëlische burgers vluchtten deze maand weg van een raketaanval. Ze kregen een sms met een link naar een schuilkelderapp. Veel van hen klikten. In werkelijkheid installeerden ze spyware die hun camera, locatie en alle data doorzond naar hackers die worden gelinkt aan Iran. Dit is niet meer alleen oorlog met raketten. Dit is oorlog met algoritmen.
- 1
Iran gebruikt AI-modellen zoals Google Gemini, Meta’s Llama en DeepSeek om phishingaanvallen te schalen en malware sneller te schrijven. - 2
Hackers stuurden Israëlische burgers een nep-schuilkelder-app. In werkelijkheid installeerde die spyware op hun telefoon. - 3
Stryker, een Amerikaans medisch technologiebedrijf dat ook de NHS bedient, werd platgelegd door een aanval die naar Iran-gelinkte hackers wijst. - 4
Israël hackte een populaire gebedsapp om berichten te sturen aan Iraanse soldaten met de oproep te deserteren. - 5
Open-source AI-modellen als DeepSeek en Llama zijn voor Iran ideaal: geen moderatie, geen logging, geen sporen.
AI maakt aanvallen goedkoper en overtuigender
De sleutel tot het nieuwe gezicht van cyberoorlog is AI. Iran gebruikt het niet om kernwapens te hacken. Het doel is praktischer: phishingberichten die er echter uitzien, malware die sneller wordt geschreven en aanvallen op veel grotere schaal. Fortune rapporteerde dat Google heeft vastgesteld dat Iraanse hackers Gemini gebruikten om doelwitten te verkennen en hackingtools te bouwen. Iran is echter niet afhankelijk van westerse AI-modellen. Beveiligingsonderzoeker Leeron Walter legde uit dat open-source modellen als Llama en DeepSeek lokaal draaien, zonder internetverbinding en zonder moderatie. Voor een gesanctioneerd land is dat operationeel veel veiliger.
AI verandert de aard van hackeraanvallen dus niet. Het maakt ze sneller, goedkoper en moeilijker te onderscheiden van echte communicatie. Lees ook hoe AI instructies negeert, een trend die in militaire context extra gevaarlijk is.
Wat er al is geraakt
De aanvallen zijn geen theorie meer. Handala, een hackersgroep die wordt gelinkt aan de Iraanse inlichtingendienst, eiste de verantwoordelijkheid op voor de aanval op Stryker. Dat is een Amerikaans medisch technologiebedrijf met miljardenomzet dat ook de Britse NHS bedient. Duizenden medewerkers werden naar huis gestuurd. Chirurgische ingrepen liepen vertraging op. Handala claimde bovendien toegang tot een persoonlijk e-mailaccount van FBI-directeur Kash Patel en publiceerde persoonlijke foto’s. De FBI bevestigde de aanval, maar zei dat de informatie “historisch van aard” was. Seedworm is een andere groep die door de VS en het VK wordt gelinkt aan de Iraanse inlichtingendienst. Die groep werd gespot bij pogingen om binnen te dringen in een Amerikaanse bank, een luchthaven en een softwarebedrijf voor de defensie-industrie, aldus Palo Alto Networks.
Israël vecht terug met dezelfde middelen
De digitale oorlog gaat twee kanten op. Israël hackte een populaire islamitische gebedsapp om berichten te sturen aan Iraanse soldaten met de oproep te deserteren. Na de aanslag op de beruchte Evin-gevangenis stuurde Israël beelden van die aanslag naar Iraanse functionarissen als intimidatie. NPR berichtte dat het digitale rechteninstituut Citizen Lab bewijs vond van een Israëlische desinformatiecampagne. Daarin werden AI-gegenereerde beelden van de gevangenisaanslag verspreid via nepaccounts op sociale media. Het doel was een Iraanse revolte aante wakkeren.
Daarnaast bracht Israël jarenlang bijna alle verkeerscamera’s in Teheran onder controle. Dat diende als voorbereiding op de aanslag op de Iraanse opperste leider. Dat is geen impulsieve actie. Dat is jarenlange AI-ondersteunde inlichtingenverzameling.
Wat dit betekent voor bedrijven en crypto
De vraag is niet meer of bedrijven buiten het Midden-Oosten worden geraakt. De vraag is wanneer. Google’s Threat Intelligence Group waarschuwde dat Iran zich richt op energie, olie en gas en kritieke infrastructuur. Dat zijn sectoren waar een aanval op het juiste moment maximale geopolitieke impact heeft. AI maakt die aanvallen schaalbaarder. In november 2025 rapporteerde Anthropic bovendien dat Chinese staatshackers Claude gebruikten voor grotendeels geautomatiseerde aanvallen op technologiebedrijven en overheidsinstanties. Iran volgt hetzelfde spoor. Voor de cryptomarkt betekent geopolitieke cyberdreiging iets concreets. Aanvallen op kritieke infrastructuur verhogen macro-onzekerheid.
En hoge onzekerheid drukt Bitcoin op de korte termijn. Wie AI alleen ziet als productiviteitstool, mist de helft van het verhaal. Het is ook het nieuwe wapen van staten die geen raketten meer nodig hebben om een ziekenhuis plat te leggen.
