Brainjacking is de ongeoorloofde toegang van neurale implantaten door een crimineel of overheidsinstantie. Het gaat om het hacken van chirurgisch geïmplanteerde apparaten die menselijke hersenen verbinden met een computerprocessor om een brein-computer interface (BCI) te creëren. Als een neuraal implantaat in de hersenen wordt gekaapt, kan een aanvaller mogelijk de cognitie, emoties en motorische functies van de patiënt beïnvloeden.
Heden ten dage worden neurale implantaten gebruikt in IT voor de gezondheidszorg om te helpen bij het verlichten van chronische pijn en symptomen van neurodegeneratieve ziekten zoals de ziekte van Parkinson. De ingebedde implantaten zijn in wezen IoT netwerkknooppunten die de eigenaar van de hersenen blootstellen aan dezelfde beveiligings kwetsbaarheden en aanvalsvectoren als andere netwerkeindpunten. Deskundigen voorspellen dat de markt voor neurale implantaten in de komende tien jaar meer dan 50 miljard dollar zal bedragen.
Het concept van brainjacking wordt al jaren in science fiction beschreven -- maar realistisch gezien leken neurale implantaten niet veel risico op te leveren als aanvalsvector. Deze gedachtegang is echter aan het veranderen door de opkomst van ransomware. In plaats van individuen aan te vallen, is het waarschijnlijker dat een aanvaller de leverancier van een bepaald implantaat aanvalt en alle patiëntgegevens versleutelt totdat de leverancier de hacker betaalt om de ontsleutelingssleutel vrij te geven.