Iedereen kent intussen wel mouse jacking. Dat is de techniek waarbij criminelen het signaal van autosleutels opvangen om in enkele seconden een wagen te stelen. Maar de nieuwste methode van cybercriminelen is ransomware voor wagens. En dat gaat een pak verder. In juni 2025 namen Russische hackers op afstand de controle over duizenden voertuigen over: portieren vergrendeld, motor geblokkeerd, ramen vastgezet. Eigenaars kregen vervolgens een vraag om losgeld te betalen om opnieuw toegang te krijgen tot hun eigen auto. De aanval duurde ongeveer een week. Volgens een studie van Halcyon (een Amerikaanse cybersecuritystartup), gepubliceerd in april 2026, werden daarbij ook de persoonsgegevens van 2,7 miljoen eigenaars gecompromitteerd.
Geen geforceerde sleutel
Ransomware vertegenwoordigt vandaag 44% van alle cyberaanvallen in de autosector. Dat is meer dan dubbel zoveel als in 2024, volgens het jaarrapport van Upstream Security, een platform gespecialiseerd in cyberveiligheid voor voertuigen. De details zijn opvallend: 92% van de aanvallen gebeurt op afstand en 86% zonder enige fysieke nabijheid van de wagen.
Meer dan de helft van die incidenten had het potentieel om duizenden, zelfs miljoenen wagens tegelijk te treffen. Toch werden in 2025 slechts 494 gevallen openbaar gemeld, omdat individuele aanvallen zelden officieel geregistreerd worden en slachtoffers er alle belang bij hebben om ze stil te houden.
Advertentie – lees hieronder verder
De app als toegangspoort
Het aanvalsoppervlak van een moderne auto is veel groter dan je zou denken. In het Russische geval drongen de hackers binnen via de app voor afstandsbediening, waarmee je de auto kunt ontgrendelen of de motor starten via een smartphone. Ze gebruikten zwakke plekken in de registratieprocedures van de app, gecombineerd met gekloonde simkaarten en oude concessiehoudersaccounts die al lang ingetrokken waren. Zulke aanvallen zijn allesbehalve zeldzaam.
Telematicasystemen, cloudinterfaces en over-the-airupdates zijn samen goed voor 67% van alle cyberaanvallen op wagens, opnieuw volgens Upstream Security. Tijdens de wereldwijde wedstrijd Pwn2Own Automotive werden in 2025 maar liefst 49 nieuwe kwetsbaarheden ontdekt, vooral in ingebouwde infotainmentsystemen en zelfs in laadpalen. Elke geconnecteerde interface vormt een mogelijke toegangspoort.
Vijftien jaar garantie
Artificiële intelligentie versnelt het probleem nog verder. Een auto moet gemiddeld vijftien jaar meegaan op de weg, maar de ingebouwde cyberbeveiliging blijft soms amper enkele maanden up-to-date. Niemand heeft die systemen echt ontworpen om voortdurend geüpdatet te worden zoals smartphones. De sector heeft nog geen sluitend antwoord gevonden op die paradox. Volgens Upstream helpt artificiële intelligentie hackers om sneller, op grotere schaal en met meer automatisering toe te slaan, terwijl de sector nog altijd vertrouwt op beveiligingsmodellen die ontwikkeld zijn voor een veel statischere wereld.
Europa heeft intussen wel een antwoord proberen te structureren. De reglementen UN R155 en R156 verplichten constructeurs om een gecertificeerd cybersecuritykader te voorzien voor de volledige levenscyclus van een voertuig, al geldt dat alleen voor nieuwe modellen die sinds juli 2024 verkocht worden. Maar wat met auto’s die al vijf of tien jaar rondrijden en ontworpen zijn lang vóór die regels bestonden? Europa reguleert wat nieuw op de markt komt, niet wat al op de weg rijdt. En met welke auto rijd jij?
Duizenden Belgische bestuurders volgen Gocar al om op de hoogte te blijven en de beste occasion- en nieuwwagendeals te ontdekken. U ook, blijf op de hoogte:
- Bezoek gocar.be regelmatig
- Volg Gocar op Google Nieuws
- Abonneer op de Gocar-nieuwsbrief
