Megahack bij Binance legt kwetsbaarheid van financiële sector bloot

Onderzoekers kijken bij het Binance-incident onder meer naar de mogelijke misbruik van gecompromitteerde medewerkersaccounts en de betrokkenheid van statelijke actoren. Volgens Phoebe Hodgson, Senior Analyst Banking and Payments bij GlobalData, richten cybercriminelen zich niet meer uitsluitend op het inbreken in systemen of het stelen van klantgegevens, maar richten zij zich steeds vaker op het misbruiken van het vertrouwen binnen financiële processen.

Vertrouwen als aanvalsvector

Financiële instellingen hebben de afgelopen decennia fors geïnvesteerd in het versterken van hun defensie, maar de toenemende complexiteit van digitaal bankieren en de opkomst van AI creëren nieuwe kwetsbaarheden. Volgens GlobalData’s 'Wealth Management Industry Conditions Analytics 2026' ziet 65 procent van de ondervraagde vermogensbeheerders cyberdreigingen momenteel als het grootste risico voor de sector, een stijging ten opzichte van de 56 procent in 2025.

Analist Hodgson benadrukt dat geavanceerde aanvallers niet alle beveiligingslagen hoeven te omzeilen; één gecompromitteerde geautoriseerde toegang is vaak al voldoende. In een omgeving met geautomatiseerde en razendsnelle transacties blijft er vervolgens nauwelijks tijd over voor instellingen om in te grijpen.

Van blokkeren naar schade beperken

GlobalData pleit daarom voor een fundamentele omslag in de benadering van cyberbeveiliging. Financiële instellingen moeten er volgens het bureau van uitgaan dat verdedigingslinies op enig moment zullen falen. De focus van cyberweerbaarheid moet daarom verschuiven van het uitsluitend buiten de deur houden van aanvallers naar het inrichten van processen die voorkomen dat een enkele inbreuk leidt tot onherstelbare financiële verliezen.