Cybercrime zonder hoodie: hoe ziet de moderne hacker eruit?

Geschreven door Nadine Brockhoff

Het klassieke beeld van een hacker met hoodie achter meerdere schermen klopt steeds minder met de werkelijkheid. Cybercrime is in de afgelopen jaren verschoven van technisch complexe aanvallen door individuen naar grootschalige en georganiseerde vormen van digitale criminaliteit. De moderne cybercrimineel is niet altijd een programmeerwonder, maar vaak iemand die gebruikmaakt van bestaande tools, gelekte data en menselijke fouten.

Van techniek naar menselijk gedrag

Een groot deel van hedendaagse cyberaanvallen draait niet meer om het “kraken” van systemen, maar om het misleiden van mensen. Phishing blijft één van de meest gebruikte vormen van cybercriminaliteit en gebeurd ook steeds vaker (CBS, 2026). Phishing is een aanvalstechniek waarbij criminelen zich voordoen als een betrouwbare partij om via e-mail, sms, apps, telefoontjes of QR-codes vertrouwelijke gegevens te stelen (NCSC, z.d.). Social engineering is vaak effectief, omdat het inspeelt op vertrouwen, haast en routinegedrag (Ferreira & Lenzini, 2015).

De “hacker” is vaker een gebruiker van kant-en-klare phishing kits of gestolen databases dan een individuele code-expert. Cybercrime is daarmee deels een diensteneconomie geworden, waarin data, toegang en malware worden verhandeld (Emerce, 2026).

Datalekken als grondstof voor criminaliteit

Datalekken vormen een belangrijke voedingsbodem voor cybercriminaliteit. Wanneer persoonsgegevens uitlekken, kunnen deze gegevens jarenlang worden hergebruikt voor phishing, identiteitsfraude en accountovernames. Zo werd in 2026 telecomprovider Odido getroffen door een grootschalig datalek waarbij gegevens van ruim zes miljoen klanten werden buitgemaakt, waaronder namen, adressen, telefoonnummers en IBAN-nummers. Experts waarschuwden dat deze informatie gebruikt kan worden voor gerichte phishingaanvallen en sim-swapping (Schellevis, 2026).

Ook Canvas kwam recent negatief in het nieuws. Dit kwam door een groot cyberincident bij moederbedrijf Instructure. In mei 2026 maakten hackers mogelijk gegevens van ongeveer 275 miljoen studenten en medewerkers buit bij duizenden onderwijsinstellingen wereldwijd. Volgens Instructure ging het onder andere om namen, e-mailadressen, studentnummers en berichten binnen Canvas(Fontys, 2026).

De onzichtbare hacker

De moderne cybercrimineel is daardoor vaak onzichtbaar. Geen donkere kamer of high-tech setup, maar een laptop, toegang tot gelekte data en een goed begrip van menselijk gedrag. De drempel om cybercrime te plegen is lager geworden, terwijl de schaal juist groter is geworden.

Conclusie

Cybercrime is de laatste jaren sterk veranderd. Waar vroeger vooral technische hackers actief waren, draait het nu steeds meer om georganiseerde criminaliteit die gebruikmaakt van kant-en-klare tools, gelekte data en menselijke fouten. Vooral phishing en social engineering spelen daarbij een grote rol. Door deze verschuiving is de moderne cybercrimineel minder zichtbaar, maar wel makkelijker toegankelijk en op grotere schaal actief dan ooit.