Voor het rapport hebben TrendAI-onderzoekers Mayra Rosario Fuentes, Stephen Hilt en David Sancho onderzocht hoe de handel in insider-toegang is georganiseerd in de onderwereld. Hun conclusie: losse gevallen zijn uitgegroeid tot een volwassen, taakgericht bedrijf - met vaste prijzen, winstdeling, bemiddelingsbonussen en langdurige partnerschappen die meer doen denken aan een reguliere sector dan aan klassieke cybercriminaliteit.
"De eenvoudigste manier om een bedrijf binnen te komen is tegenwoordig niet langer noodgedwongen via een beveiligingslek - vaak volstaat een werknemer. In de ondergrondse cybercrimescene wordt betrouwbare toegang steeds meer als een handelswaar behandeld: criminelen rekruteren gericht insiders die de beveiligingsmaatregelen via hun reguliere werk kunnen omzeilen. Zich beschermen tegen insider-dreigingen betekent tegenwoordig ook erkennen dat de eigen medewerkers zelf een doelwit zijn geworden," verklaart David Sancho, Senior Threat Researcher bij TrendAI.
De belangrijkste inzichten op een rij:
- Insider-rekrutering is vandaag een eigen economische sector. Op ondergrondse fora en in Telegram-kanalen handelen brokers, escrow-diensten en vaste zakenpartners nu even openlijk als in een normale branche.
- Niet de meeste gebruikersrechten tellen, maar de meeste beslissingsbevoegdheid. Criminelen zoeken gericht naar medewerkers die betalingen kunnen goedkeuren, accounts kunnen herstellen of fraudecontroles kunnen omzeilen - handelingen die een aanvaller van buitenaf nooit geloofwaardig zou kunnen nabootsen.
- Insider-diensten worden een massaproduct. Of het nu gaat om ontgrendelde sociale media-accounts, gemanipuleerde zendingvolging of verkregen kortingen: voor al deze zaken zijn er nu vaste prijzen, gegarandeerde verwerkingstijden en zelfs wederverkoopprogramma's.
- De AI-sector komt in het vizier. Hoe meer waardevolle modelgegevens, trainingsmateriaal en bevoorrechte toegang AI-bedrijven verzamelen, des te aantrekkelijker worden hun medewerkers voor criminelen.
"Lange tijd dachten we bij insider- dreigingen vooral aan gefrustreerde medewerkers of menselijke fouten. Wat we nu waarnemen, is iets fundamenteel anders: criminelen rekruteren gericht vertrouwde medewerkers via georganiseerde ondergrondse marktplaatsen en maken insider-toegang tot een dienst die kan worden gekocht en verkocht," zegt Mayra Rosario Fuentes, Senior Threat Researcher bij TrendAI.
Het rapport onderzoekt dit fenomeen sectordoorsnijdend - van overheden, gezondheidszorg, sociale media, telecommunicatie en financiële sector tot industrie en energie, logistiek en detailhandel tot beoordelingsplatforms. Hoe ver de professionalisering al gevorderd is, blijkt bijzonder duidelijk in drie sectoren: telecommunicatie, sociale media en financiële wereld. Hier documenteert het rapport de concreetste gevallen met harde cijfers - deels tot aan strafrechtelijke vervolging.
Telecommunicatie: De SIM-swap als lucratiefste zaak
Een omgekochte medewerker kan via SIM-swap de sms-gebaseerde tweefactorauthenticatie omzeilen en zo aanvallers toegang geven tot bank- en cryptorekeningen. In de onderwereld kost dat bij Verizon, T-Mobile of AT&T tot 20.000 Amerikaanse dollar plus 20 procent winstdeling. Dat gerechtelijke vervolgingsinstanties al reageren, blijkt uit een geval in de VS: in november 2025 klaagde het parket van Manhattan een SIM-swapping- ring aan die met omgekochte AT&T- en T-Mobile-medewerkers ongeveer 435.000 Amerikaanse dollar van vier slachtoffers zou hebben buitgemaakt.
Sociale media: Gesloten accounts, ontgrendeld tegen contant geld
Insiders heractiveren geschorste accounts bij Meta, TikTok of X voor 1.000 tot meer dan 7.000 Amerikaanse dollar of keuren frauduleuze advertenties goed. Bij Meta leidde het misbruik van de interne tool 'Oops' door omgekochte medewerkers eind 2022 tot ontslagen of andere disciplinaire maatregelen bij meer dan twee dozijn medewerkers en contractanten. Meta klaagde de vermeende makelaars later aan in 2023 voor een Canadese rechtbank.
Financiële sector: Sleutel tot de bankrekening
Een verkoper bood in een ondergronds forum drie jaar insider- toegang aan tot de boekhouding van een bedrijf met een jaaromzet van 25 miljoen Amerikaanse dollar, startbod: 25.000 Amerikaanse dollar. Voor het bemiddelen van een enkele omkoopbare medewerker bij cryptobeurzen als Binance of Robinhood betaalden opdrachtgevers tot 5.000 Amerikaanse dollar premie of 15 procent van de opbrengst.
Het volledige rapport "The Market for Trust: How Cybercriminals Recruit Corporate Insiders” is hier te vinden: https://www.trendaisecurity.com/en/resources- insights/deep-research/what-cybercriminals-look-for-in-corporate-insiders.
Media-afdeling TrendAI™
c/o BRAND AFFAIRS AG
Mischa Keller / MSc Business Administration
Partner
Telefoon: +41 44 254 80 00
E-mail: trendmicro-media@brandaffairs.ch
Mühlebachstrasse 8 / 8008 Zürich / Zwitserland