‘Gegevens van duizenden mensen liggen op straat.’ Het is een zin die met regelmaat op nieuwswebsites verschijnt. Ook afgelopen maandag, toen bekend werd dat de persoonlijke gegevens van mogelijk honderdduizenden mensen in verkeerde handen zijn gevallen door een lek bij het bedrijf Ticketcounter. Het gaat onder anderen om bezoekers van Avifauna, de Uithof, Duinrell, de Keukenhof en meerdere musea in de regio. Hoe je te wapenen tegen het leed dat een datalek heet?

Wat is een datalek en hoe erg is het?

‘De laatste jaren vormen datalekken een groeiende dreiging voor organisaties en personen’, schrijft het Nationaal Cyber Security Centrum al in 2014 in een factsheet. In een notendop houdt een datalek in, dat hackers via het internet een ingang weten te vinden in de bestanden van een bedrijf, vaak doordat bedrijven deze niet goed hebben beveiligd. In die bestanden staan bijvoorbeeld de gegevens van klanten: e-mailadres, wachtwoorden, rekeningnummer, adres, creditcardgegevens et cetera.

‘Als na een datalek persoonsgegevens van jou in handen komen van criminelen, kan dat grote gevolgen hebben’, legt woordvoerder Quinten Snijders van Autoriteit Persoonsgegevens (AP) uit. ‘Zo kunnen criminelen jouw persoonsgegevens gebruiken voor identiteitsfraude. Bij identiteitsfraude kopen die criminelen bijvoorbeeld spullen op jouw naam, of sluiten ze een lening of telefoonabonnement af op jouw naam.’

Wat is aan aan de hand bij Ticketcounter?

En je kind dat plotseling appt dat je nu geld moet overmaken, zodat hij zijn huur kan betalen? Dat is mogelijk ook een gevolg van een datalek. ‘Phising is een ander risico, waarbij criminelen jou benaderen om nóg meer gegevens van jou te verkrijgen, uiteindelijk ook met het doel jou geld afhandig te maken’, legt Snijders uit. ‘Ze kunnen je vertrouwen wekken, omdat ze bijvoorbeeld je naam, adres en geboortedatum weten dankzij een datalek.’

Deze versturen we 3-4x per jaar.