Skip to main content

Een datalek, hoe erg is dat? Vijf vragen over gelekte gegevens

Datalekken bij bedrijven waardoor de gegevens van soms wel miljoenen Nederlanders op straat komen te liggen zijn regelmatig in het nieuws. Waakhond Autoriteit Persoonsgegevens zegt vandaag dat iedereen in Nederland ervan uit kan gaan dat diens persoonlijke gegevens al gelekt zijn of nog gelekt zullen worden.

Maar hoe erg is het eigenlijk als dat gebeurt, en kun je er iets tegen doen? In dit artikel zetten we vijf vragen en antwoorden over gelekte data op een rijtje.

Wat is een datalek?

Een datalek is het onbedoeld vrijkomen van vertrouwelijke of gevoelige informatie van een organisatie of persoon. Vaak wordt gedacht dat dit het resultaat is van een digitale aanval, maar dat is lang niet altijd het geval. Van alle meldingen die de Autoriteit Persoonsgegevens binnenkrijgt, gaat het in nog geen 10 procent van de gevallen om een hack.

Veel vaker komt het voor dat bijvoorbeeld een e-mail of brief met persoonlijke informatie naar de verkeerde persoon wordt verstuurd. Het kan ook gebeuren dat een laptop of aktetas met persoonlijke documenten kwijtraakt. In deze gevallen spreekt de privacytoezichthouder ook van een datalek.

Wat kan er met mijn data gebeuren?

Dat hangt af van welke gegevens er precies gelekt zijn en welke informatie er nog meer van jou openbaar is, zegt Chelsea Bruijn. Zij is data privacy specialist bij adviesbureau KPMG.

Als er al eerder data van je is gelekt en je deelt veel informatie via sociale media, is de kans groter dat je doelwit wordt van gerichte phishing via e-mail of telefoon. Een babbeltruc van criminelen kan een stuk geloofwaardiger overkomen naarmate zij over meer persoonsgegevens van jou beschikken, zegt Bruijn.

Verder lezen bij de bron
IB&P

Nieuwsbrief

Deze versturen we 3-4x per jaar.

Recente blogs

Jouw leverancier, jouw risico: Waarom ketenrisico’s geen IT-probleem zijn
Veel gemeenten vertrouwen op leveranciers, maar blijven zelf verantwoordelijk voor de risico’s in de keten. In deze blog lees je waarom ketenrisico’s actief bestuurd moeten worden en hoe je als organisatie grip krijgt op leveranciers, contracten en continuïteit.
Ransomware bij een leverancier – waarom wachten geen strategie is
Een ransomware-incident bij een leverancier kan de gemeentelijke dienstverlening direct raken, juist omdat overzicht, contractmanagement en voorbereiding vaak onvoldoende zijn ingericht. Door inzicht te hebben in leveranciers, duidelijke afspraken te maken en ook organisatorisch na te denken over handelingsperspectief, voorkom je dat de gemeente bij een incident in een afwachtende slachtofferrol belandt.
Onzichtbare AI in systemen: privacyrisico’s voor gemeenten
In deze blog leggen we uit hoe AI ongemerkt gemeentelijke software binnendringt, waarom dit een privacyrisico vormt en hoe je hier als gemeente grip op houdt.

Meer recente berichten

Kabinet houdt DigiD-contract bij Solvinity, ondanks zorgen van Kamer
Verder lezen
Gemeente Zaanstad experimenteert met AI: kansen en gevaren van Copilot
Verder lezen
Opnieuw waarschuwing voor overname: ‘VS kan bij persoonlijke gegevens MijnOverheid’
Verder lezen
Europese NIS2 zet voedselketen onder digitale druk
Verder lezen
Bits of Freedom: “Datalekken zijn geen incident meer, maar structureel probleem”
Verder lezen
Security by design voorkomt hogere rekeningen
Verder lezen
Grip op je privacy: welke diensten hebben toegang tot je Google-account?
Verder lezen
Meer geld voor verbeteren digitale veiligheid van het mkb
Verder lezen
Schiermonnikoog erkent fouten na datalek door ransomware-aanval
Verder lezen
Ciso’s slaan alarm: 3 adviezen om ai vóór te blijven
Verder lezen