In februari is het AI-gedreven stripplatform KomikoAI slachtoffer geworden van een datalek. Bij het incident zijn gegevens van circa 1 miljoen unieke gebruikers blootgesteld.

Welke gegevens zijn gelekt?

Volgens de beschikbare informatie gaat het om de volgende data:

• E-mailadressen
• Namen
• Forum posts
• AI-prompts die zijn gebruikt om content te genereren

Een zorgwekkend aspect van dit lek is dat de buitgemaakte dataset het mogelijk maakt om specifieke AI-prompts te koppelen aan individuele e-mailadressen. Hierdoor kunnen ingevoerde opdrachten direct worden herleid tot identificeerbare personen.

Risico’s voor gebruikers

AI-prompts bevatten in de praktijk regelmatig creatieve concepten, zakelijke ideeën of persoonlijke informatie. Wanneer deze gegevens worden gekoppeld aan contactgegevens, ontstaat een verhoogd risico op gerichte phishing, social engineering, identiteitsmisbruik en mogelijke reputatieschade.

Organisaties die AI-tools inzetten dienen zich bewust te zijn van de aard van de informatie die medewerkers invoeren in dergelijke platforms. Zonder duidelijke afspraken en beveiligingsmaatregelen kunnen gevoelige gegevens onbedoeld worden blootgesteld.

Aanbevolen maatregelen

Gebruikers van het platform wordt geadviseerd om:

• Hun wachtwoord direct te wijzigen
• Te controleren of hetzelfde wachtwoord elders wordt gebruikt
• Waar mogelijk multi-factor authenticatie (2FA) in te schakelen
• Alert te zijn op verdachte e-mails of andere vormen van phishing

Dit incident onderstreept het belang van privacy- en security-by-design bij AI-platformen. Naarmate AI-toepassingen breder worden ingezet, groeit ook de noodzaak om databeveiliging structureel onderdeel te maken van digitale strategieën.