NCC Group Monthly Threat Pulse - overzicht februari 2026
AI-gestuurde dreigingen en geopolitieke spanningen vragen om verhoogde waakzaamheid
NCC Group registreerde in februari wereldwijd 635 ransomware-incidenten. Dat is aanzienlijk lager dan in februari 2025, toen 1.099 aanvallen werden gemeld. Die piek werd destijds veroorzaakt door grootschalige bekendmaking van aanvallen door slachtoffers door de Cl0p-ransomwaregroep.
De daling op jaarbasis betekent echter niet dat het dreigingsniveau afneemt. Ontwikkelingen zoals de opkomst van AI en toenemende geopolitieke spanningen zorgen juist voor nieuwe risico’s en een groter aanvalsoppervlak. De industriële sector bleef het belangrijkste doelwit, goed voor 31% van alle aanvallen. Noord-Amerika was verantwoordelijk voor 52% van de incidenten, gevolgd door Europa met 21%. Net als in januari was Qilin de meest actieve ransomware-groep, met 15% van alle aanvallen.
Daarnaast waarschuwt NCC Group voor nieuwe kwetsbaarheden binnen AI-gestuurde platforms. Met name low-code en no-code oplossingen blijken gevoelig voor misbruik, waardoor gevoelige data kan worden blootgesteld en systemen vatbaar zijn voor aanvallen zoals remote code execution. Ook geopolitieke ontwikkelingen spelen een steeds grotere rol. Het conflict tussen de Verenigde Staten, Israël en Iran ging gepaard met cyberactiviteiten zoals DDoS-aanvallen, website-disrupties en desinformatiecampagnes. Hoewel dit vaak grootschalige gebeurtenissen zijn, blijft de directe operationele impact in veel gevallen beperkt.
Ondertussen blijven ook ransomwaretechnieken zich ontwikkelen. In februari werd een nieuwe variant, ‘Reynolds’, ontdekt. Deze maakt gebruik van een techniek waarbij kwetsbare drivers worden ingezet om securitymaatregelen te omzeilen.
“Hoewel het aantal ransomware-aanvallen lager ligt dan in januari en ten opzichte van vorig jaar, betekent dit niet dat het risico afneemt. De combinatie van geopolitieke spanningen en de snelle adoptie van AI zorgt voor een complexer dreigingslandschap. Organisaties moeten hun cyberweerbaarheid blijven aanpassen om deze ontwikkelingen het hoofd te bieden”, zegt Matt Hull, VP of Cyber Intelligence and Response bij NCC Group.
Het volledige rapport is hier te vinden: https://insights.nccgroup.com/cyber-threat-intelligence-review-of-february-2026
Meer over
Lees ook
Merlon lanceert 100% Europees soevereine cybersecurity in Nederland
Merlon is de eerste cybersecurity partij die een stack en dienst levert waarvan eigendom, zeggenschap en jurisdictie volledig Europees zijn. Merlon biedt continue detectie en respons voor organisaties waar geopolitieke dreiging een nationaal risico vormt. Veel cybersecurity partijen noemen zichzelf soeverein omdat hun data in een Europees datacent1
Europese Rekenkamer: Informatiekloven belemmeren de EU-respons op cyberbeveiligingsincidenten
Volgens een nieuw verslag van de Europese Rekenkamer (ERK) vertonen de EU-maatregelen tekortkomingen waar het gaat om het opsporen van en reageren op significante en grootschalige cyberbeveiligingsincidenten. De EU-auditors roepen op tot verbeteringen in de manier waarop informatie wordt gedeeld, een betere coördinatie om dubbel werk tussen de ver1
KnowBe4 introduceert e-mail- en samenwerkingsbeveiliging voor Google Workspace
Nieuwe oplossing maakt AI-gestuurde dreigingsdetectie en realtime security coaching beschikbaar in Gmail; eerste resultaten laten zien dat gemiddeld één op de 666 onderschepte e-mails een gevaarlijke dreiging bevatte KnowBe4, wereldwijd leider op het gebied van digital workforce security en de beveiliging van zowel mensen als AI-ag1