www.netties.be

Vandaag

Nieuws | Miljarden cookies in de klauwen van cybercriminelen: waarom zijn die stoorzenders zo gevaarlijk?

Gepubliceerd op: 2025-06-02

Je klikt gedachteloos op Accepteer alle cookies om die vervelende pop-up weg te krijgen, maar wist je dat die onschuldig lijkende koekjes een digitale tijdbom kunnen zijn? Volgens een recent artikel op Slashdot zijn er maar liefst 93,7 miljard gestolen cookies te koop op het dark web en Telegram, waarvan 7 tot 9 procent nog actief is. Vooral de 1,2 miljard cookies met sessiegegevens zijn een nachtmerrie voor je online veiligheid. Hoe kunnen die kleine digitale kruimels in de verkeerde handen zo’n ravage aanrichten? Laten we de kat eens goed bij de melk zetten en uitzoeken waarom cookies een serieuze bedreiging vormen.

Wat zijn cookies en waarom zijn ze zo zevoelig?
Cookies zijn kleine tekstbestandjes die websites op je toestel droppen om je surfervaring te verbeteren. Ze onthouden je inloggegevens, voorkeuren of wat je in je winkelmandje hebt gesmeten. Handig, toch? Maar in de foute handen worden die cookies digitale loper-sleutels. Volgens NordVPN’s cybersecurity-expert Adrianus Warmenhoven zijn cookies zo gevaarlijk als een gestolen wachtwoord. Waarom? Omdat ze hackers rechtstreeks toegang kunnen geven tot je accounts zonder dat ze je login of zelfs tweestapsverificatie (MFA) nodig hebben.

Vooral sessie-cookies, die je actieve login-sessie bijhouden, zijn een vette kluif voor cybercriminelen. Met zo’n cookie kunnen ze inloggen op je bankrekening, e-mail of sociale media alsof ze jou zijn. En dat zonder een greintje moeite. Stel je voor: je bent ingelogd op je Gmail, een hacker kaapt je sessie-cookie, en hop, ze zitten in je inbox te neuzen alsof het hun eigen achtertuin is.

Hoe komen die cookies in foute handen?
Cybercriminelen hebben een heel arsenaal aan trucs om cookies te jatten. Denk aan:
-Malware: Een stiekem virus op je computer dat je cookies onderschept.
-Phishing: Valse websites die je cookies opvangen als je per ongeluk je gegevens invult.
-Man-in-the-middle-aanvallen: Hackers die je internetverkeer afluisteren, bijvoorbeeld via een onbeveiligde wifi in de koffiebar.
Eenmaal gestolen, belanden die cookies op schimmige marktplaatsen op het dark web of Telegram, waar ze voor een prikje worden verkocht. Met 93,7 miljard cookies in omloop, waarvan 1,2 miljard sessie-cookies, is het een heuse snoepwinkel voor hackers. En omdat 90,25 procent van die cookies ID-gegevens bevat (zoals unieke gebruikers-ID’s voor gerichte advertenties), kunnen criminelen je surfgedrag, voorkeuren en soms zelfs persoonlijke info zoals naam of e-mailadres in handen krijgen. Gelukkig zit gevoelige data zoals wachtwoorden of telefoonnummers maar in 0,5 procent van de gevallen in die cookies, maar dat maakt de dreiging niet minder ernstig.

Waarom is dit zo'n knoeiboel?
Het grote probleem is dat veel websites cookies niet goed beveiligen. Sessie-cookies zouden bijvoorbeeld versleuteld moeten zijn en een korte levensduur hebben, maar dat gebeurt lang niet altijd. Op X lees je gebruikers die foeteren dat sommige banken en financiële instellingen hun sessies slordig beheren. Als zelfs je bank het laat afweten, hoe veilig ben je dan? En laten we eerlijk zijn: wie leest er nu echt die cookie-meldingen? We klikken allemaal op Accepteer om snel verder te surfen, maar zo geven we vaak carte blanche aan websites om onze data te verzamelen en slecht te beschermen.

Daar komt bij dat cybercriminelen steeds slimmer worden. Ze omzeilen tweestapsverificatie omdat een gestolen sessie-cookie hen direct toegang geeft tot een actieve sessie. En hoewel politie en techbedrijven zoals de FBI acties ondernemen tegen deze zwarte markten (denk aan “Sesame Street-achtige” operaties om cookie-marktplaatsen op te doeken), blijft het dweilen met de kraan open. De technologie achter cookies, ooit bedacht voor gebruiksgemak, is nu een achilleshiel die hackers gretig uitbuiten.

Wat kan je zelf doen om je te beschermen?
Geen paniek, je bent niet helemaal machteloos. Hier zijn een paar tips om die digitale koekjes wat veiliger te maken:
-Wees kieskeurig met cookies: Klik niet blind op Accepteer alles. Kies voor Noodzakelijke cookies of stel je voorkeuren handmatig in.
-Gebruik een VPN: Een goeie VPN, zoals NordVPN, versleutelt je verbinding en maakt het moeilijker voor hackers om je cookies te stelen op openbare wifi.
-Schoon je cookies regelmatig op: Wis je cookies in je browserinstellingen, vooral na het gebruik van gevoelige sites zoals je bank.
-Check je browser: Gebruik browsers met ingebouwde privacytools, zoals Firefox of Brave, die trackers en cookies strenger aanpakken.
-Hou je software up-to-date: Malware is een grote boosdoener, dus zorg dat je toestel en antivirus altijd de laatste updates hebben.

De toekomst: minder Koekjes, meer veiligheid?
Deze cookie-chaos toont aan dat het internet dringend een veiliger alternatief nodig heeft. Sommige techreuzen experimenteren al met strengere authenticatie of alternatieven voor cookies, maar zolang websites blijven leunen op deze technologie, blijft het risico bestaan...

(1) https://it.slashdot.org/story/25/05/31/0020249/billions-of-cookie...
(2) https://www.theregister.com/2025/05/29/billions_of_cookies_availa...

Deel op

Deel per

Terug naar het overzicht

Nieuws

Hardware

Oor

Site

Tip

Software

Bekijk hier de oudere artikels

Ons archief is wellicht het meest uitgebreide overzicht...

Design en programmatie by PDL