Silvar
← Blog

Gedeeld is niet privé: wat de AI-lekken bij Meta Muse en Panasonic je leren

In één week in oktober lekten bedrijfsgegevens via een deelknop en via een verboden AI-tool. Geen hack, gewoon dagelijks gebruik. Wat betekent dat voor jouw bedrijf?

Doorschijnende chatballon waaruit een lichtspoor ontsnapt

Bij datalekken denken we vaak aan hackers die van buitenaf binnendringen. Twee incidenten uit oktober 2026 laten iets anders zien. Bij Meta Muse werden privégesprekken vindbaar via een gewone deelknop. Bij Panasonic uploadde een medewerker personeelsgegevens naar een AI-tool die binnen het bedrijf verboden was. Geen inbraak, geen geavanceerde aanval. Alleen dagelijks gebruik van AI, op een manier die niemand had voorzien. Juist daarom zijn ze leerzaam voor ondernemers.

Meta Muse: de deelknop als lek

Gebruikers van Meta Muse konden een gesprek delen via een link. Onderzoekers van beveiligingsbedrijf Claroc ontdekten dat ook vreemden, die die link nooit hadden gekregen, de gesprekken konden vinden. Claroc publiceerde het onderzoek op 18 oktober. Op 20 oktober liet Meta weten de functie te hebben gepauzeerd terwijl het bedrijf het rapport bekijkt.

Raster van glazen tegels waarvan enkele oplichten, als gevonden links in een archief

Hoe dat kon, is technisch maar goed te volgen. Elk gedeeld gesprek kreeg een eigen webadres, opgebouwd uit de titel van het gesprek en een willekeurige code. Die adressen kwamen terecht in zogeheten passive DNS-databases: openbare archieven die bijhouden welke webadressen zijn opgevraagd. Eén zoekopdracht bij een commerciële dienst leverde meer dan 6.800 van die adressen op, die weer konden worden omgezet in werkende links.

Wat er te zien was, liegt er niet om. De onderzoekers openden een paar honderd gesprekken en vonden onder meer interne omzetbesprekingen, een kredietaanvraag van een klein bedrijf, een fraudemelding van een bank, rendementscijfers van een vastgoedbelegger en een vakantierooster van een werkplek. Veel daarvan was zonder inloggen te bekijken.

Twee details maken dit extra relevant. Muse is ontworpen om namens gebruikers te handelen en kan koppelen met e-mail, agenda, betaal- en gezondheidsapps. Een gedeeld gesprek kan dus veel meer bevatten dan een gewoon chatgesprek. En de pauze stopt alleen nieuwe links: titels die al in DNS-archieven staan, blijven daar staan.

Panasonic: een verbod dat niet hielp

Op 23 oktober maakte Panasonic Operational Excellence bekend dat gegevens, waaronder persoonsgegevens van huidige en voormalige medewerkers en hun gezinsleden, waren geüpload naar een externe generatieve AI-dienst waarvan het gebruik binnen het bedrijf verboden was. Het ging om ongeveer 334.000 mensen.

Volgens Japanse bronnen overtrad een lid van het projectteam voor het HR-systeem de interne regels. Er was geen hack. Adressen, telefoonnummers en e-mailadressen van zo'n 75.000 huidige en 178.000 oud-medewerkers kwamen bij de AI-dienst terecht. Volgens de aanbieder werden de gegevens niet gebruikt voor training en zouden ze vanaf 25 oktober volledig worden verwijderd. Het incident was op 29 september gemeld bij de Japanse privacytoezichthouder; tot 23 oktober was geen misbruik vastgesteld. Welke AI-dienst het betrof, is niet bekendgemaakt.

De les zit in het verbod zelf. Panasonic had de regel, en toch gebeurde het. Een verbod alleen werkt slecht als medewerkers geen goedgekeurd alternatief hebben dat net zo makkelijk is. Wie een klus moet afmaken en een handige tool binnen handbereik heeft, gebruikt die. Voor Nederlandse bedrijven geldt bovendien: bij persoonsgegevens van personeel en hun gezinnen kan onder de AVG al snel een meldplicht spelen. Laat je in zo'n geval goed adviseren.

Geen uitzondering, maar een patroon

Een onderzoek van ServiceNow van 20 oktober geeft een indicatie hoe breed dit speelt. Wereldwijd zei negen op de tien organisaties het afgelopen jaar een beveiligingsincident met een AI-agent te hebben gehad. Slechts 36 procent had dat binnen 24 uur onder controle. Bij 29 procent vonden securityteams AI-agents in productie die nooit waren geregistreerd.

Voor Nederland liggen de cijfers in dezelfde orde: 91 procent had een incident met een AI-agent, 34 procent loste het binnen een dag op, en bijna een kwart (23 procent) vond niet-geregistreerde agents. Kanttekening: ServiceNow verkoopt zelf software voor AI-beheer. Zie de cijfers dus als signaal, niet als neutrale meting. Het signaal is wel duidelijk: veel AI-gebruik gebeurt buiten het zicht van wie verantwoordelijk is.

Wat je deze week kunt nakijken

Je hoeft hiervoor geen beleidsdocument te schrijven. Een paar concrete stappen helpen al:

  • Loop je deellinks na. Kijk in de AI-tools die je gebruikt welke gedeelde gesprekken nog actief zijn, en zet uit wat niet meer nodig is.
  • Houd titels neutraal. Zet geen klantnamen, bedragen of persoonsgegevens in de titel van een chat. Bij Muse was juist de titel het zichtbare deel.
  • Deel resultaten, geen gesprekken. Kopieer de uitkomst naar een document in je eigen omgeving in plaats van het hele gesprek te delen.
  • Vraag wat er echt gebruikt wordt. Zonder verwijt. Welke tools gebruiken collega's, en waarvoor? Pas dan weet je waar gevoelige data heen gaat.
  • Bied een goed alternatief. Zorg dat er een goedgekeurde tool is die het werk net zo makkelijk maakt. Dat voorkomt meer dan een verbod.
  • Let extra op gekoppelde agents. Een assistent met toegang tot mail en agenda maakt elk gedeeld gesprek gevoeliger.

Bij Silvar zetten we AI praktisch in, met een mens die controleert waar dat nodig is, en hosten we in Europese datacenters. Wil je AI in je bedrijf gebruiken zonder dat gegevens ongemerkt naar buiten gaan, dan denken we graag mee over een opzet die veilig is en toch prettig werkt.

Bronnen

Gemaakt met Startspot — bouw je eigen site in minuten