Vrijwel iedereen is weleens slachtoffer datalek

26 juli 2023 door een van onze redacteuren

In 2022 ontving de AP (Autoriteit Persoonsgegevens) een groot aantal meldingen over datalekken, in totaal 21.151. Meer dan 1.800 lekken waren het gevolg van cyberaanvallen, die extra gevaarlijk zijn. Cybercriminelen gebruiken buitgemaakte gegevens, zoals e-mailadressen, namen en andere persoonlijke informatie, bijvoorbeeld om grote groepen mensen en organisaties op te lichten met nepberichten die afkomstig lijken van betrouwbare instanties.

‘Datalekken zijn helaas een aanhoudend verschijnsel. En gelet op hun aard en omvang, adviseert de AP iedereen om er serieus rekening mee te houden dat er al eens gegevens van je gelekt zijn, of dat dit nog gaat gebeuren’, zegt AP-voorzitter Aleid Wolfsen.

Medische gegevens gelekt

In de nieuwste datalekkenrapportage maakt de AP ook de balans op van de afgelopen 5 jaar. In 2018 werd de Algemene verordening gegevensbescherming (AVG) ingevoerd, met de AP als
toezichthoudende instantie. Sindsdien ontving de AP in totaal meer dan 114.000 datalekmeldingen, waarvan ruim 6.500 het gevolg waren van cyberaanvallen. Een trend die de AP ziet: hoewel het aantal datalekmeldingen per jaar ongeveer op hetzelfde niveau blijft, neemt het aantal slachtoffers zeer waarschijnlijk wel toe. Met name bij cyberaanvallen kunnen in één keer veel mensen getroffen worden. Door de 3 grootste datalekken in de zorgsector kwamen in 2022 bijvoorbeeld de medische gegevens van zo’n 900.000 mensen op straat te liggen.

Wolfsen: ‘Dit overzicht laat overduidelijk zien dat datalekken een hardnekkig probleem zijn. Reden te meer voor de AP om te waarschuwen voor de gevaren van datalekken, en om iedereen op het hart te drukken om serieus werk te maken van de bescherming van persoonsgegevens. Iedereen kan slachtoffer worden, ook al denk je misschien van niet.’

In 5 jaar tijd heeft de AP meer dan 114.000 meldingen van datalekken ontvangen. Dat zijn er gemiddeld meer dan 20.000 per jaar. Van alle meldingen ging het in meer dan 6.500 gevallen om cyberaanvallen, die bijzonder schadelijk kunnen zijn voor mensen en organisaties. Omdat er inmiddels zo’n grote hoeveelheid data gestolen is, moeten mensen er van uitgaan dat hun persoonsgegevenszijn gelekt, of dat dit in de toekomst zal gebeuren.

De AP biedt elk jaar een overzicht van de belangrijkste feiten, cijfers en trends omtrent datalekken in Nederland. Dit overzicht staat bekend als de datalekkenrapportage. De rapportage over het kalenderjaar 2022 is nu beschikbaar.

Wat u precies kunt doen hangt af van welke gegevens van u zijn gelekt, en wie toegang tot deze gegevens heeft (gehad). U kunt hierover informatie vragen bij de organisatie. Wat kunt u verder doen? Hieronder enkele tips.E-mailadres en wachtwoord gelekt? Wijzig uw wachtwoorden. Gebruikt u hetzelfde wachtwoord op andere websites? Verander dan ook op deze websites uw wachtwoord. Gebruik bij elke website een ander wachtwoord. Zorg voor een sterk wachtwoord.E-mailadres of telefoonnummer gelekt? Wees alert op phishing.Phishing is een vorm van fraude waarbij criminelen proberen uw gegevens te achterhalen. Zoals inloggegevens, creditcardinformatie, pincodes of informatie op uw identiteitsbewijs. U ontvangt bijvoorbeeld een nepmail met het verzoek om uw gegevens achter te laten op een andere website. Wees dus extra alert op berichten op uw e-mailadres of telefoonnummer waarin u gevraagd wordt om iets te doen.Identiteitsbewijs gelekt? Meld dit bij uw gemeente en vraag een nieuw identiteitsbewijs aan. Met een gelekt identiteitsbewijs kunnen criminelen identiteitsfraude plegen. Zij maken dan misbruik van uw gegevens, bijvoorbeeld door op uw naam:spullen te kopen zonder te betalen; een lening af te sluiten; een telefoonabonnement af te sluiten.
Tip: Houd na een datalek in de gaten of u vreemde dingen ziet gebeuren op uw bankrekening. En of u emails of post krijgt over aankopen die u niet heeft gedaan.

Meer info datalakkenrapportage over het jaar 2022