Datalekken door cyberaanvallen bijna verdubbeld

De Autoriteit Persoonsgegevens (AP) meet opnieuw een explosieve toename van het aantal meldingen van datalekken veroorzaakt door cyberaanvallen. Dit aantal is in 2021 bijna verdubbeld vergeleken met het jaar daarvoor.

In totaal kreeg de AP vorig jaar bijna 25.000 datalekmeldingen. Hiervan is negen procent ontstaan door cyberaanvallen. Vorig jaar was dat vijf procent. Dat blijkt uit de ‘Rapportage Datalekken 2021’ die AP-voorzitter Aleid Wolfsen vandaag, op de verjaardag van de AVG (25 mei 2018), naar de Tweede Kamer heeft gestuurd.

It-leveranciers gewild doelwit

“Er zijn bij die leveranciers veel persoonsgegevens van meerdere organisaties op één plek, waardoor zij een gewild doelwit zijn”

Wolfsen: ‘Vorig jaar luidden wij de noodklok ook. Toen was het aantal datalekken door datadiefstal met een derde toegenomen. Maar in onze meest recente meting gaat het aantal van dit soort meldingen door het dak en stijgt met 88 procent, dus bijna het dubbele. We zien dat criminelen zich richten op it-leveranciers. Die leveren op maat gemaakte software, digitale werkplekken of opslagruimte aan organisaties. Er zijn bij die leveranciers veel persoonsgegevens van meerdere organisaties op één plek, waardoor zij een gewild doelwit zijn.’

Op basis van datalekmeldingen schat de AP in dat cyberaanvallen bij it-leveranciers het afgelopen jaar minimaal zeven miljoen slachtoffers hebben gemaakt. In deze rapportage besteedt de AP daarom extra aandacht aan cyberaanvallen bij it-leveranciers. Verder gaat de AP nader in op het toezicht op de meldplicht datalekken.

Impact cyberaanvallen

Grootschalige cyberaanvallen hebben een grote impact op de bedrijfsvoering van organisaties. Bedrijven komen vaak helemaal stil te liggen. Zo kan een ransomwareaanval op een webwinkel tot gevolg hebben dat er weken geen producten meer verkocht kunnen worden.

De AP ziet vaak dat getroffen organisaties dan eerst de systemen herstellen. En pas veel later de namen achter de persoonsgegevens op de hoogte brengen. Waardoor de schade nog groter kan worden, omdat de slachtoffers zichzelf dan ook pas veel later kunnen beschermen tegen de gevolgen.

Datalek

“Het betalen van losgeld biedt geen enkele garantie dat de hackers de gegevens ook daadwerkelijk verwijderen en nooit doorverkopen”

De AP ziet daarnaast dat organisaties die losgeld hebben betaald om hun data na een ransomwareaanval terug te krijgen, slachtoffers vaak niet informeren over het datalek. Als reden geven ze aan dat door het betalen van losgeld aan de hackers is voorkomen dat persoonsgegevens verder worden verspreid, omdat hackers daar toezeggingen over hebben gedaan.

Wolfsen: ‘Het betalen van losgeld biedt geen enkele garantie dat de hackers de gegevens ook daadwerkelijk verwijderen en nooit doorverkopen. Daarom moeten organisaties datalekken door ransomware vaak melden aan de AP en aan de slachtoffers.’

De aanvallen brengen grote risico’s met zich mee, ook als er alleen namen en e-mailadressen zijn buitgemaakt. Gestolen persoonsgegevens kunnen in combinatie met eerder gelekte informatie gebruikt worden om toegang te krijgen tot gebruikersaccounts bij bijvoorbeeld banken of webshops. Volgens Wolfsen kunnen criminelen dit soort gegevens ook misbruiken om gericht nieuwe spam- en phishingaanvallen uit te voeren. Waarna zij makkelijk spullen op iemands naam en rekening kunnen bestellen of spaarrekeningen kunnen leeghalen.

Onnodig verzameld

Bij cyberaanvallen wordt bovendien nog vaak data buitgemaakt die organisaties onnodig verzameld of te lang bewaard hebben. Wolfsen: ‘Organisaties zouden kritischer moeten zijn op de hoeveelheid persoonsgegevens die ze bijhouden. Wat je niet opslaat, kan ook niet worden gestolen. Veel schade kun je zo gemakkelijk voorkomen.’

Het afgelopen jaar zag de AP bij zevenduizend datalekmeldingen een hoog risico. Naar 36 hiervan is de AP een onderzoek gestart, waarvan veertien gericht op IT-leveranciers. ‘Het is met ons budget en onze bezetting onmogelijk om elke melding met een hoog risico grondig te onderzoeken. We zijn genoodzaakt om keuzes te maken’ volgens Wolfsen.

Leave a Reply

Your email address will not be published. Required fields are marked *

This site uses artificial intelligence and machine learning to reduce spam. See how your comment data is processed.

Related posts

General News

Apple users are targeted by an advanced phishing attack to reset their ID password

Apple users are targeted by a sophisticated phishing attack where attackers attempt to reset their Apple ID password. This attack exploits a bug in the Apple ID password reset function, flooding users with fake requests to change their password. Victims are then approached by scammers posing as Apple Support staff, trying to convince them to share the password reset code. This could result in full access to the user's Apple ID and personal data.

Read more

Major security vulnerability discovered in popular 3CX desktop app, extensive explanation and summary.

This blog post discusses a security vulnerability discovered in the popular 3CX desktop app, a software used by many large businesses worldwide. The blog post begins by describing the official 3CX desktop app and how it is used as a replacement for traditional business phone lines. It then delves into the discovery of unexpected malicious activity originating from the 3CX desktop app by security analysts from CrowdStrike. The company's response to the discovery is criticized and the lack of preparedness of many large businesses for malware attacks is highlighted. The blog post continues with a technical explanation of how the security vulnerability works, including the presence of malicious DLL files and the encryption of malicious payloads. The severity of the security vulnerability is emphasized as it can affect hundreds or even thousands of companies using the 3CX desktop app.

Read more

Autodiefstal met USB-kabels

In deze blog bespreken we de ontwikkelingen op het gebied van autodiefstal met USB-kabels. We leggen uit hoe autodieven met deze methode te werk gaan en hoe fabrikanten proberen dit probleem aan te pakken. We bespreken enkele mogelijke oplossingen, waaronder software-updates en fysieke beveiligingsmaatregelen, om deze vorm van autodiefstal te voorkomen.

Read more

Hackers nemen Iraanse televisie over

Hackers hebben onlangs Iraanse live televisie overgenomen en kijkers aangespoord om geld van hun bankrekeningen op te nemen om de valuta van het land te ontwrichten. De hackers roepen op tot opstand tegen de regering.

Read more
You are all caught up, this was the last message.
  • Tags

  • Categories

  • Archives

  • Skip to content