Een kwaadaardige extensie in de marktplaats van Cursor — de AI-programmeertool die inmiddels ook door Nederlandse ontwikkelaars massaal wordt gebruikt — probeerde stilletjes op afstand toegang te krijgen tot systemen en data te stelen. Het incident is een waarschuwing die veel verder reikt dan de wereld van softwareontwikkelaars. Wie AI-tools omarmt, haalt ook de risico's van die tools in huis.
Wat er is gebeurd
In de extensie-marktplaats van Cursor dook een nep-Claude-Code-extensie op die kwaadaardige code bevatte. Wie de extensie installeerde, gaf onbedoeld een aanvaller de mogelijkheid om op afstand commando's uit te voeren en data weg te sluizen. Het is het klassieke recept van een supply-chain-aanval: de aanvaller richt zich niet rechtstreeks op jou, maar op de tool die jij vertrouwt. Eén onoplettende ontwikkelaar die even een handige extensie installeert, kan zo de deur openzetten voor het hele bedrijf.
Waarom dit jouw probleem is — ook zonder eigen ontwikkelaars
Je hoeft geen softwarebedrijf te zijn om hier last van te krijgen. Steeds meer mkb-bedrijven laten hun website, hun boekhoudkoppeling of een interne tool bouwen door een externe partij of door één medewerker die wel handig is met computers. Die mensen gebruiken AI-programmeertools zoals Cursor om sneller te werken. Als zij een besmette extensie installeren, kan de aanvaller meekijken met alles wat op dat systeem staat: klantgegevens, inloggegevens, offertes, betalingsinformatie.
De schade is dan niet theoretisch. Een datalek kost een gemiddeld Nederlands mkb-bedrijf al snel tienduizenden euro's aan herstel, juridische kosten en reputatieschade — nog los van de boetes die de Autoriteit Persoonsgegevens kan opleggen bij het lekken van persoonsgegevens.
De Nederlandse realiteit
Nederlandse bedrijven zijn een aantrekkelijk doelwit: we zijn digitaal vaardig, we werken veel op afstand, en het mkb besteedt beveiliging vaak uit aan iemand die er verstand van heeft, zonder dat er een duidelijk beleid is. Ondertussen neemt het gebruik van AI-tools in Nederland razendsnel toe. Het gevaar zit niet in de AI zelf, maar in de reflex om elke handige extensie, plugin of add-on zonder nadenken te installeren. Die reflex is universeel, en juist in kleine teams zonder IT-afdeling is er niemand die hem corrigeert.
Stel: jouw boekhoudkantoor heeft één medewerker die het cliëntportaal onderhoudt. Die medewerker installeert op een vrijdagmiddag een AI-extensie die alles sneller maakt. Maandag blijkt de hele cliëntendatabase gekopieerd. Het is geen ver-van-mijn-bedshow; het is precies hoe dit soort lekken in de praktijk begint — bij een onschuldige klik van iemand die gewoon zijn werk sneller wilde doen.
Wat je nu wel kunt doen
Ten eerste: stel een simpele regel in. Geen enkele extensie, plugin of tool wordt geïnstalleerd zonder dat iemand even checkt wie de maker is, hoeveel gebruikers het heeft en of er recente, positieve reviews zijn. Dat kost dertig seconden en voorkomt het gros van dit soort incidenten.
Ten tweede: scheid omgevingen. Laat AI-programmeertools niet draaien op dezelfde machine waar ook klantgegevens of financiële administratie staan. Een aparte, schone werkomgeving voor ontwikkeling beperkt de schade als er toch iets misgaat.
Ten derde: maak één iemand verantwoordelijk. In kleine teams is beveiliging vaak niemands taak. Wijs expliciet één persoon aan die de digitale inkoop — inclusief AI-tools en extensies — beoordeelt. Verantwoordelijkheid werkt beter dan een beleidsdocument dat niemand leest.
De kosten van niets doen
Niets doen betekent hopen dat jouw team toevallig nooit de verkeerde extensie installeert. De aanvallers zijn geduldig en de aanvoer van kwaadaardige tools groeit. Voor de prijs van één gemiste factuur kun je de basis op orde hebben. Een half uur beveiligingscheck per maand is alles wat nodig is om het gros van die risico's voor te blijven. Het alternatief is wachten tot je in het nieuws komt omdat jouw klantdata op straat ligt — en dan is de rekening een veelvoud van wat preventie had gekost.
AI-tools maken je team sneller, maar alleen als je ze met dezelfde zorg behandelt als elke andere tool die toegang krijgt tot je bedrijf. De kwaadwillenden tellen erop dat je dat niet doet. Bewijs ze ongelijk.