Microsoft Copilot-lek: hackers stalen wachtwoorden via link

Wat er misging bij Microsoft Copilot

Het probleem zat in een 'secret parameter': een verborgen instelling in de link-structuur van Copilot die normaal alleen door Microsoft zelf gebruikt wordt, bijvoorbeeld om te bepalen welke pagina er na een klik wordt geopend. Onderzoekers ontdekten dat je die parameter kunt manipuleren. Wie dat deed, kon een link maken die een gebruiker naar een neppe inlogpagina stuurde, verpakt in een ogenschijnlijk normale Copilot-melding of gedeeld document.

Klikte het slachtoffer op de link en vulde die vervolgens zijn Microsoft-wachtwoord in, dan ging dat rechtstreeks naar de aanvaller. Geen foutmelding, geen vreemd scherm: de gebruiker merkte niets.

Waarom dit verder gaat dan een Microsoft-probleempje

Copilot draait niet los van je bedrijf, het draait er middenin. Het heeft toegang tot je mail, je Teams-gesprekken, je Excel-bestanden en vaak ook je klantgegevens. Eén gestolen wachtwoord opent dus niet alleen een los account, maar potentieel je hele digitale werkomgeving.

Het is bovendien niet de eerste keer dat AI-tooling zo'n opening blijkt te hebben. Eerder dit jaar lekte een besmet AI-pakket al terabytes aan inloggegevens, en meldden onderzoekers dat het model Claude van Anthropic zelfs actief was ingezet om drie bedrijven binnen te dringen. Het patroon is duidelijk: AI-assistenten zijn krachtige nieuwe software met dezelfde oude kwetsbaarheden, alleen met een groter bereik omdat ze overal toegang toe hebben.

Voor de meeste Nederlandse mkb'ers geldt: als wachtwoorden via zo'n lek uitlekken, gaat het al snel om persoonsgegevens van medewerkers of klanten. Dat maakt de AVG relevant, want een datalek van inloggegevens kan onder de meldplicht datalekken vallen. Niet iets om pas achteraf bij stil te staan.

Wat je vandaag al kunt doen

Microsoft is op de hoogte gebracht en heeft de kwetsbaarheid inmiddels verholpen, zoals gebruikelijk bij verantwoord gemelde beveiligingslekken. Dat betekent niet dat je achterover kunt leunen. De volgende kwetsbaarheid ligt altijd op de loer, en jouw team is de eerste verdedigingslinie.

Zorg voor multifactor-authenticatie op elk Microsoft-account in je bedrijf, ook als dat al jaren op de planning staat maar er nooit van kwam. Leer je team om links in Teams- en mailmeldingen kritisch te bekijken, ook als ze er echt uitzien: hover eroverheen, check het domein, en klik bij twijfel niet. En houd software en integraties up-to-date, want de meeste van dit soort lekken worden na ontdekking snel gepatcht, maar alleen als je die update ook daadwerkelijk installeert.

Tijdwinst versus risico: de andere kant van bedrijfs-AI

Het is goed om dit nieuws in perspectief te zien. Diezelfde AI-tools leveren bedrijven ook enorme voordelen op. Softwarebedrijf Asana liet deze week weten dat het met de coding-AI Codex van OpenAI in twee weken tijd testwerk afrondde waar het normaal gesproken vijf jaar aan engineeringcapaciteit voor nodig zou hebben, voor ongeveer 12.000 dollar. Dat is het soort productiviteitswinst waarom mkb-bedrijven wereldwijd AI omarmen.

Tegelijk erkennen onderzoekers, onder meer aangehaald door MIT Technology Review, dat niemand buiten de grote AI-bedrijven precies weet hoe die tools in de praktijk worden gebruikt en hoe kwetsbaar ze daadwerkelijk zijn. De cijfers die we krijgen komen van de leveranciers zelf. Ook de EU-AI-Act, die stap voor stap strengere eisen aan AI-systemen gaat stellen, verandert daar vooralsnog weinig aan: transparantie over daadwerkelijk gebruik en risico's blijft grotendeels vrijwillig.