ROOTSECCasesPlan een Strategische SessiePlan sessie ↗Alle cases
Case 03 · Taiwan · november 2026

Eén aanvaller. Twaalf AI-agents.

Hij zat alleen achter zijn computer. Zijn zelfgebouwde team van AI-agents zocht bij honderden organisaties in elf landen naar een open deur. Bij de meldkamer van het alarmnummer vonden ze er een. Nu ben jij de aanvaller.

Stap 1 · Het team

Bouw je team.

Twaalf agents, elk met één taak. Eerst heb je een AI-model nodig dat ze aanstuurt. Kies er een.

Kies een model…
Stap 2 · De aanval

Stuur ze eropuit.

Klik op een doelwit. Je agents proberen binnen te komen. Soms lukt het, soms niet, en soms verzinnen ze maar wat.

0Binnen
0Dicht
0Verzonnen
12 doelwitten
Klik op een doelwit op het bord
Of stuur alle agents tegelijk.
Stap 3 · De buit

Dit namen ze mee.

Twaalf dagen werk van één persoon. Geen nieuwe trucs: alleen deuren die al jaren openstonden.

Ligt dit bij jou ook open? Plan een Strategische Sessie ↗
0Districten

Ritgegevens van het alarmnummer, zo uit de meldkamer.

0Open sinds

Patiëntplatform zonder login: hartfilmpjes en ambulancebeelden.

0Tabellen

De database van de leverancier van de meldkamertechniek.

0Lekken

In de website van één kredietverstrekker.

0Telefoongegevens

Van mensen in Mexico.

0Doelen klaargezet

Bij 45 onderwijsinstellingen in Thailand.

0Bestanden op zijn eigen server

Zijn eigen server stond óók open. Alles was voor iedereen te lezen. Zo wisten onderzoekers na twaalf dagen precies wat hij had gedaan.

Stap 4 · Wissel van kant

Zet de deuren dicht.

Nu verdedig jij. Zet de maatregelen aan en laat de agents opnieuw los.

De les

Niets nieuws. Alleen sneller.

De agents vonden geen enkel onbekend lek. Ze liepen in hoog tempo langs duizenden deuren en duwden tegen elke klink. Waar de basis op orde was, kwamen ze niet verder.

Plan een Strategische Sessie ↗

Hoeveel van jouw deuren staan nog open? Vertel je situatie, wij vertellen wat we zouden aanpakken en waarom.

Gehackt? Bel 24/7: 036 76 01 685

1
Eén persoon is nu een team

AI verlaagt de drempel. Wat vroeger een groep kostte, doet nu één iemand in twaalf dagen.

2
Ze kwamen binnen via oude fouten

Een standaardwachtwoord, een platform zonder login, een database zonder updates.

3
De basis houdt ze tegen

Overal waar een login verplicht was, ketsten de agents af. Elke keer.

JIJ9 agents