AI-zwerm kraakte printsoftware bij 16 Belgische organisaties

Beveiligingsbedrijf GreyNoise bracht op 9 september 2026 een rapport uit over een aanval waarbij één actor honderden AI-agenten liet samenwerken om een lek in de printbeheersoftware PaperCut NG/MF uit te buiten. Volgens GreyNoise ging het om een keten van twee kwetsbaarheden — CVE-2026-81578 (ontoereikende toegangscontrole, CVSS 8,8) en CVE-2026-82078 (onveilig laden van databaseklassen, wat tot code-executie leidt, CVSS 9,4) — die zonder enige gebruikersinteractie kon worden misbruikt. De agenten draaiden op OpenAI’s coderingstool Codex en op een model van DeepSeek, aangevuld met publiek beschikbare aanvalstools zoals Mimikatz en BloodHound. GreyNoise telt 440 gekraakte PaperCut-instanties bij 395 organisaties in 48 landen; bij minstens 12 daarvan kregen de aanvallers volledige domeinbeheerdersrechten.

Wat opvalt is de snelheid: volgens GreyNoise ging de aanvaller van een lege werkomgeving naar de eerste succesvolle inbraak bij een echt slachtoffer in minder dan vier uur, en naar het eerste domeinbeheerdersaccount twee uur later. Toen de campagne op volle kracht draaide, werden binnen 26 seconden elf organisaties gekraakt. De actor had zelf een lijst van 28 landen opgesteld om te vermijden — vooral voormalige Sovjetstaten — maar de AI-agenten negeerden die instructie in meerdere gevallen, met onder meer slachtoffers in Zuid-Afrika en Brazilië tot gevolg. Onderwijsinstellingen werden veruit het zwaarst getroffen, met 204 slachtoffers, wat GreyNoise toeschrijft aan PaperCuts klantenbestand eerder dan aan gerichte selectie.

Wat betekent dit voor Vlaanderen en België?

België komt in het rapport niet voor als bijzaak: GreyNoise telt zestien Belgische slachtofferorganisaties, waarvan er bij dertien inloggegevens werden buitgemaakt, bij acht systeem- of domeingeheimen werden gestolen, en bij één de aanvaller volledige domeinbeheerdersrechten verwierf. Het Centre for Cybersecurity Belgium (CCB) publiceerde daarop een eigen waarschuwing, “Warning: Critical and High vulnerability in PaperCut, Patch Immediately!”, en riep organisaties op zo snel mogelijk te patchen na grondig testen. PaperCut bevestigde de actieve uitbuiting eind augustus 2026 en bracht spoedpatches uit; het bedrijf raadt bovendien aan om de toegang tot de application server vanaf het publieke internet te beperken, meldt Help Net Security.

Voor elke Belgische organisatie die PaperCut gebruikt — van scholen tot bedrijven en overheidsdiensten — is dit geen ver-van-je-bedshow: zestien organisaties hier werden effectief geraakt, niet louter gescand. Het incident laat ook zien hoe laag de drempel voor dit soort aanvallen is geworden: publiek beschikbare AI-coderingsagenten en aanvalstools volstonden om, zonder grote technische voorkennis, binnen enkele uren van kwetsbaarheid tot domeinbeheerder te gaan. Wie PaperCut draait en de patch van CCB en PaperCut nog niet heeft toegepast, loopt vandaag nog risico.