Initial access brokers richten hun pijlen op het mkb

De analyse is uitgevoerd door Kaspersky Digital Footprint Intelligence. Hieruit blijkt data in de eerste vier maanden van 2026 het aandeel berichten met initial access-aanbiedingen voor vermeend gecompromitteerde kleine bedrijven het grootst (40%). Berichten over middelgrote bedrijven maakten 20% uit. Samen goed voor meer dan de helft van alle geanalyseerde berichten met initial access-aanbiedingen op darkwebforums.

Toegang tot gecompromitteerde bedrijven

Initial access brokers verkopen toegang tot gecompromitteerde bedrijven. In hun berichten op het darkweb vermelden zij soms informatie over de regio waar de bedrijven gevestigd zijn, de sector waartoe ze behoren, hun omzet en het type toegang. Kopers kunnen deze toegang vervolgens gebruiken voor verschillende doeleinden, zoals ransomware-aanvallen, het stelen van vertrouwelijke bedrijfsinformatie of andere fraude.

Hoewel berichten over kleine bedrijven het meest voorkomen op darkwebforums, richten cybercriminelen zich volgens Kaspersky Digital Footprint Intelligence Analyst Ekaterina Beloborodova ook op middelgrote ondernemingen. Deze bedrijven hebben vaak een hogere omzet dan kleine bedrijven, maar beschikken mogelijk over minder sterke beveiliging dan grote organisaties. De aanname dat kleine en middelgrote bedrijven geen interessant doelwit zijn voor aanvallers, is volgens Beloborodova daarom onjuist. Bedrijven van elke omvang moeten het cyberdreigingslandschap begrijpen, zich houden aan beveiligingsbeleid, geschikte beveiligingsoplossingen toepassen en het bewustzijn van medewerkers blijvend vergroten.

Het volledige rapport over het dreigingslandschap voor mkb-bedrijven is hier beschikbaar.