Nieuw onderzoek van Check Point Research heeft kwetsbaarheden aan het licht gebracht in Microsoft Teams, waaruit blijkt hoe aanvallers onzichtbaar berichten kunnen aanpassen, meldingen kunnen spoofen, ­namen van bellers kunnen vervalsen en leidinggevenden kunnen imiteren binnen een van de meest vertrouwde samenwerkingsplatformen ter wereld. Met meer dan 320 miljoen maandelijkse gebruikers is Microsoft Teams een aantrekkelijk doelwit voor manipulatie en identiteitsvervalsing. Nadat Check Point Research Microsoft over deze kwetsbaarheden had geïnformeerd, werd het laatste van de vier problemen eind oktober 2025 opgelost. Deze kwetsbaarheden tonen aan dat samenwerkingsplatformen het nieuwe front vormen in de cyberbeveiliging, waar aanvallers het vertrouwen in de platformen misbruiken in plaats van puur technische zwakheden.

Vier kwetsbaarheden met grote impact

Check Point Research onderzocht de werking van Teams voor zowel interne gebruikers als externe gasten en identificeerde vier zwakke plekken die samen een verontrustend beeld schetsen van hoe aanvallers digitale communicatie kunnen manipuleren:

Deze kwetsbaarheden raken aan de kern van digitale samenwerking: ze maken het mogelijk om beslissingen, goedkeuringen en communicatie te vervalsen binnen een omgeving die als betrouwbaar wordt beschouwd.

Van systeeminbraak naar vertrouwensinbraak

Volgens CPR markeren deze ontdekkingen een verschuiving in de strategie van cybercriminelen. Waar aanvallers vroeger probeerden om systemen binnen te dringen, proberen ze nu gesprekken te beïnvloeden. De gevolgen voor organisaties zijn aanzienlijk:

Hoewel Microsoft de kwetsbaarheden inmiddels heeft gepatcht (met de laatste update eind oktober 2025), wijzen de bevindingen van Check Point op een bredere systemische uitdaging: de opkomst van sociale-engineeringaanvallen binnen samenwerkingsplatformen zoals Teams, Slack en Zoom.

“Deze kwetsbaarheden raken het hart van digitaal vertrouwen,” zegt Oded Vanunu, Chief Technologist en Head of Product Vulnerability Research bij Check Point Software Technologies. “Platformen als Microsoft Teams zijn vandaag even cruciaal als e-mail, en net zo kwetsbaar. Onze bevindingen tonen dat aanvallers niet langer hoeven ‘in te breken’, ze hoeven enkel vertrouwen te misbruiken. Bedrijven moeten nu beveiligen wat mensen geloven, niet enkel wat hun systemen verwerken. Naarmate AI zowel samenwerking als cybercriminaliteit versnelt, zal een preventiegedreven aanpak bepalen welke organisaties veerkrachtig blijven. Zien is niet langer geloven, alleen verificatie biedt zekerheid.”

Een nieuwe verdedigingslijn: samenwerking als kritieke infrastructuur

Check Point Research benadrukt dat samenwerkingstools niet langer als randtoepassingen mogen worden beschouwd, maar als kritieke infrastructuur die een specifieke beveiligingslaag vereist. Het bedrijf raadt organisaties aan om:

De kwetsbaarheden in Microsoft Teams vormen een wake-upcall voor bedrijven wereldwijd. Terwijl samenwerking de motor van moderne organisaties is geworden, toont dit onderzoek aan dat de grootste kwetsbaarheid zich bevindt waar mensen vertrouwen op wat ze zien. Check Point Research blijft samenwerken met leveranciers zoals Microsoft om kwetsbaarheden te verhelpen en publiceert zijn bevindingen om transparantie en bewustwording te bevorderen.