5.500 datalekken gemeld bij Autoriteit Persoonsgegevens
Bijna 5.500 datalekken zijn dit jaar door bedrijven en andere organisaties gemeld bij de Autoriteit Persoonsgegevens (AP). De meeste meldingen zijn afkomstig uit de sectoren gezondheid & welzijn (zoals zorgverzekeraars, ziekenhuizen), financiële dienstverlening (onder andere banken, verzekeraars) en openbaar bestuur (waaronder gemeenten).
Dit maakt de AP bekend. Sinds 1 januari 2016 is de meldplicht datalekken van kracht. Deze wet verplicht bedrijven en andere organisaties bij de AP melding te maken van datalekken. Daarnaast moeten ook getroffen gebruikers in sommige gevallen op de hoogte worden gesteld van dergelijke incidenten. In veel gevallen worden bij de AP datalekken gemeld waarbij gegevens onbedoeld bij iemand terecht zijn gekomen. Denk hierbij aan een brief die verkeerd is bezorgd, een e-mail die verkeerd is geadresseerd of een klant die in een klantportaal onbedoeld gegevens van een andere klant kan inzien. Daarnaast wordt regelmatig melding gemaakt van USB-sticks en laptops met gevoelige informatie die worden verloren of gestolen.
Van de ruim 5.500 meldingen die in 2016 zijn binnengekomen zijn er ruim 4.000 nader door de AP onderzocht. Naar enkele tientallen meldingen wordt nader onderzoek gedaan. Deze onderzoeken lopen nog.
Meer over
Lees ook
Logingegevens populairste doelwit van cybercriminelen
Bij datalekken richten cybercrimininelen zich vooral op logingegevens (42%), gebruikersaccounts met speciale rechten (31%) en klantgegevens (31%). Dit blijkt uit onderzoek van SANS Institute. De impact van beveiligingsincidenten zat voor geraakte organisaties meer op het gebied van verlies aan vertrouwen van klanten (50%), zorgen op juridisch vlak1
1,9 miljard gegevens uitgelekt in eerste helft van 2017
1,9 miljard gegevens zijn in de eerste helft van 2017 uitgelekt, een stijging van 164% ten opzichte van de laatste helft van 2016. In totaal werden 918 datalekken geregistreerd. Dit meldt Gemalto in de Breach Level Index. Bij 59% van de datalekken die in de eerste helft van 2017 zijn geregistreerd is niet duidelijk hoeveel gegevens zijn uitgelekt1
Persoonlijke gegevens honderdduizenden leaserijders op straat
Honderdduizenden zakelijke leaserijders zijn potentieel slachtoffer van grootschalige datalekken bij tientallen leasemaatschappijen. Door verschillende gaten in de portalen van tenminste 52 leasemaatschappijen zijn persoonsgegevens, leasecontracten en leasebedragen mogelijk op straat komen te liggen. Dat heeft IT-beveiliger ESET ontdekt. Inmiddels hebben de getroffen leasemaatschappijen met behulp van ESET de lekken gedicht. Het is onduidelijk of er de afgelopen tijd misbruik is gemaakt van de lekken. De enorme datalekken kwamen per toeval aan het licht. Voor de eigen medewerkers was ESET op1