Skip naar inhoud

Datalekken door cyberaanvallen bijna verdubbeld

Wilt u deze bijdrage aanbevelen? Dat kan via:

De Autoriteit Persoonsgegevens (AP) meet opnieuw een explosieve toename van het aantal meldingen van datalekken veroorzaakt door cyberaanvallen. Dit aantal is in 2021 bijna verdubbeld vergeleken met het jaar daarvoor.

In totaal kreeg de AP vorig jaar bijna 25.000 datalekmeldingen. Hiervan is negen procent ontstaan door cyberaanvallen. Vorig jaar was dat vijf procent. Dat blijkt uit de ‘Rapportage Datalekken 2021’ die AP-voorzitter Aleid Wolfsen vandaag, op de verjaardag van de AVG (25 mei 2018), naar de Tweede Kamer heeft gestuurd.

It-leveranciers gewild doelwit

“Er zijn bij die leveranciers veel persoonsgegevens van meerdere organisaties op één plek, waardoor zij een gewild doelwit zijn”

Wolfsen: ‘Vorig jaar luidden wij de noodklok ook. Toen was het aantal datalekken door datadiefstal met een derde toegenomen. Maar in onze meest recente meting gaat het aantal van dit soort meldingen door het dak en stijgt met 88 procent, dus bijna het dubbele. We zien dat criminelen zich richten op it-leveranciers. Die leveren op maat gemaakte software, digitale werkplekken of opslagruimte aan organisaties. Er zijn bij die leveranciers veel persoonsgegevens van meerdere organisaties op één plek, waardoor zij een gewild doelwit zijn.’

Op basis van datalekmeldingen schat de AP in dat cyberaanvallen bij it-leveranciers het afgelopen jaar minimaal zeven miljoen slachtoffers hebben gemaakt. In deze rapportage besteedt de AP daarom extra aandacht aan cyberaanvallen bij it-leveranciers. Verder gaat de AP nader in op het toezicht op de meldplicht datalekken.

Impact cyberaanvallen

Grootschalige cyberaanvallen hebben een grote impact op de bedrijfsvoering van organisaties. Bedrijven komen vaak helemaal stil te liggen. Zo kan een ransomwareaanval op een webwinkel tot gevolg hebben dat er weken geen producten meer verkocht kunnen worden.

De AP ziet vaak dat getroffen organisaties dan eerst de systemen herstellen. En pas veel later de namen achter de persoonsgegevens op de hoogte brengen. Waardoor de schade nog groter kan worden, omdat de slachtoffers zichzelf dan ook pas veel later kunnen beschermen tegen de gevolgen.

Datalek

“Het betalen van losgeld biedt geen enkele garantie dat de hackers de gegevens ook daadwerkelijk verwijderen en nooit doorverkopen”

De AP ziet daarnaast dat organisaties die losgeld hebben betaald om hun data na een ransomwareaanval terug te krijgen, slachtoffers vaak niet informeren over het datalek. Als reden geven ze aan dat door het betalen van losgeld aan de hackers is voorkomen dat persoonsgegevens verder worden verspreid, omdat hackers daar toezeggingen over hebben gedaan.

Wolfsen: ‘Het betalen van losgeld biedt geen enkele garantie dat de hackers de gegevens ook daadwerkelijk verwijderen en nooit doorverkopen. Daarom moeten organisaties datalekken door ransomware vaak melden aan de AP en aan de slachtoffers.’

De aanvallen brengen grote risico’s met zich mee, ook als er alleen namen en e-mailadressen zijn buitgemaakt. Gestolen persoonsgegevens kunnen in combinatie met eerder gelekte informatie gebruikt worden om toegang te krijgen tot gebruikersaccounts bij bijvoorbeeld banken of webshops. Volgens Wolfsen kunnen criminelen dit soort gegevens ook misbruiken om gericht nieuwe spam- en phishingaanvallen uit te voeren. Waarna zij makkelijk spullen op iemands naam en rekening kunnen bestellen of spaarrekeningen kunnen leeghalen.

Onnodig verzameld

Bij cyberaanvallen wordt bovendien nog vaak data buitgemaakt die organisaties onnodig verzameld of te lang bewaard hebben. Wolfsen: ‘Organisaties zouden kritischer moeten zijn op de hoeveelheid persoonsgegevens die ze bijhouden. Wat je niet opslaat, kan ook niet worden gestolen. Veel schade kun je zo gemakkelijk voorkomen.’

Het afgelopen jaar zag de AP bij zevenduizend datalekmeldingen een hoog risico. Naar 36 hiervan is de AP een onderzoek gestart, waarvan veertien gericht op IT-leveranciers. ‘Het is met ons budget en onze bezetting onmogelijk om elke melding met een hoog risico grondig te onderzoeken. We zijn genoodzaakt om keuzes te maken’ volgens Wolfsen.

Lees ook:

Nederland digi-vaardigst, België gemiddeld

Nergens in Europa zijn relatief meer inwoners bedreven in het gebruik van internet, computers en software dan in Nederland en Finland. Beide landen voeren de ranglijst aan van digitale vaardigheden. België scoort gemiddeld. Dit blijkt uit onderzoek door het Centraal Bureau voor de Statistiek (CBS) en Eurostat.

Security-specialist loopt verhoogd risico op burn-out

Het merendeel van securityprofessionals zegt harder te werken dan ooit, en het werk desalniettemin niet af te krijgen. Ook kan het werk stressvol zijn. Tegelijkertijd biedt cybersecurity een prachtig loopbaanperspectief.

Rekenkamer signaleert risico’s bij algoritmes

De Algemene Rekenkamer heeft een toetsingskader ontwikkeld om algoritmes te beoordelen. Het orgaan baseert zich op een studie naar negen algoritmes die bij de overheid in gebruik zijn; slechts drie voldeden aan alle aspecten. Staatssecretaris Digitalisering Van Huffelen gebruikt de bevindingen om digitale voorschriften te verbeteren.

Helft bedrijven vertrouwt op oude securitystrategie

Uit een studie van het Ponemon Institute uit de Verenigde Staten blijkt dat een aanzienlijk deel van de bedrijven nog steeds beveiligingsprocessen en -beleid van vóór de coronapandemie gebruikt, waardoor hun veiligheid in gevaar komt.

Two-thirds of UK organisations defrauded since start of pandemic

Nearly two out of three UK companies say they have experienced some form of fraud or economic crime in the past two years, according to a report

Is de Franse reparatie-index een jaar later zijn beloftes nagekomen?

De Franse reparatie-index is op 1 januari 2021 in werking getreden. Een wereldprimeur, het is van toepassing op 5 productcategorieën: smartphones, laptops, wasmachines, tv's en grasmaaiers.

Wilt u deze bijdrage aanbevelen? Dat kan via:

Klaar voor de beste oplossing voor uw IT & ICT-situatie?

Ik heb mijn wachtwoord gewijzigd in “onjuist.” Dus wanneer ik vergeet wat het is, zal de computer zeggen: “Uw wachtwoord is onjuist.”