Claude-account beveiligen tegen tokendiefstal: dit moet je weten

Wat is er precies aan de hand bij Claude

Het verhaal begint bij gebruikers die zagen dat hun tokenverbruik, en dus hun rekening, opliep zonder dat zij zelf iets hadden gedraaid. Anthropic heeft dit erkend en waarschuwt abonnees nu actief voor ongeautoriseerde toegang tot accounts.

Belangrijk om te snappen: dit is voor zover bekend geen hack van Anthropic zelf, maar van individuele accounts. Denk aan gestolen inloggegevens, gelekte API keys of malware die een sessie op een apparaat overneemt. Eén zwakke schakel, zoals een hergebruikt wachtwoord of een key die per ongeluk in een codebestand staat, is genoeg.

Het effect is tweeledig. Je betaalt voor verbruik dat niet van jou is, en de aanvaller krijgt mogelijk inzage in alles wat je met Claude deelt: contracten, klantgesprekken, interne strategie.

Waarom dit ook jouw MKB raakt

Steeds meer Nederlandse bedrijven zetten Claude niet meer alleen in als chatbot, maar als agent die taken uitvoert: mails opstellen, data verwerken, code schrijven. Dat betekent dat een account vaak verweven zit in workflows en soms in klantdata, niet alleen in losse gesprekken.

Als een aanvaller toegang krijgt tot een account waarin persoonsgegevens van klanten zijn verwerkt, zoals namen, e-mailadressen of gespreksinhoud, is dat niet alleen een securityprobleem. Onder de AVG kan dit een meldplichtig datalek zijn, met een deadline van 72 uur bij de Autoriteit Persoonsgegevens.

Voor de Nederlandse MKB-realiteit is dat vaak nieuw terrein. Een gehackt WordPress-account kennen veel ondernemers inmiddels, een gehackt AI-account nog niet.

Zo beveilig je je Claude-account in de praktijk

De maatregelen zijn niet ingewikkeld, ze worden alleen vaak overgeslagen omdat een AI-abonnement aanvoelt als 'zomaar een tool'.

• Gebruik een uniek, sterk wachtwoord per dienst, bij voorkeur via een wachtwoordmanager.
• Zet twee-factor-authenticatie aan zodra Anthropic dit aanbiedt voor jouw accounttype.
• Bewaar API keys nooit in code, publieke repositories of losse tekstbestanden; gebruik environment variables of een secretsmanager.
• Roteer keys periodiek en direct zodra je twijfelt aan misbruik.
• Geef teamleden een eigen seat in plaats van een gedeeld account en wachtwoord.
• Controleer maandelijks het facturatie- en gebruiksoverzicht op afwijkingen.
• Wantrouw mails die zich voordoen als Anthropic en om je inloggegevens vragen.

Een rechtszaak zet extra druk op het vertrouwen in Anthropic

Het tokenprobleem staat niet op zichzelf. The Verge meldt dat een groep Claude-gebruikers een uitgebreide class action tegen Anthropic heeft aangespannen. Zij stellen dat het bedrijf hen misleidde over wat een topabonnement zou opleveren.

Onderdeel van de aanklacht: Anthropic zou power users prioriteit geven, zelfs als dat betekent dat populaire toepassingen zoals OpenClaw worden beperkt. Voor gebruikers die dachten een ruim pakket te kopen, voelt dat als een verschuiving van de spelregels achteraf.

Los van wie er gelijk krijgt: het patroon is duidelijk. Anthropic groeit hard, en met die groei komen groeipijnen, zowel op securityvlak als in de manier waarop abonnementen worden verkocht en gehandhaafd.

Alternatief in opkomst: Mistral haalt 3 miljard euro op

Terwijl Anthropic met tokendiefstal en rechtszaken worstelt, haalde het Franse AI-lab Mistral deze week 3 miljard euro op bij een waardering van meer dan 21 miljard euro. Investeerders als Samsung, Scaleup Europe en PSG Equity zetten in op wat Mistral zelf 'soeverein, open-weight AI' noemt.

Voor Nederlandse en andere Europese bedrijven is dat relevant voorbij de hype. Een Europese aanbieder betekent vaak makkelijker aansluiten bij de EU AI Act en minder afhankelijkheid van Amerikaanse besluitvorming over prijzen, limieten of accountbeleid.

Dit is geen oproep om morgen over te stappen. Het is wel een goed moment om te checken of je bedrijf op één AI-leverancier leunt, en wat dat betekent als die leverancier een slecht kwartaal heeft.