Het aantal cyberaanvallen op kritieke infrastructuur is in een jaar tijd met 30 procent toegenomen. De energie, transport en telecomsectoren zijn de primaire doelwitten. Wereldwijd is het gemiddelde aantal wekelijkse cyberaanvallen gericht op nutsbedrijven sinds 2020 verviervoudigd, met een verdubbeling in 2023.
Een medewerker van een niet nader genoemde bank heeft persoonsgegevens van oudere klanten verkocht aan criminelen, die de informatie vervolgens gebruikten voor het oplichten van slachtoffers en het stelen van meer dan 140.000 euro. De medewerker, die volgens de rechter gedurende een lange periode een grote hoeveelheid aan persoons en rekeninggegevens overnam, is veroordeeld tot een gevangenisstraf van 24 maanden waarvan twaalf maanden voorwaardelijk. Daarnaast moet ze een bedrag van 125.000 euro aan de bank terugbetalen.
Bij een datalek in de regio Amersfoort zijn persoonlijke gegevens van 1.068 leerlingen gelekt. Het gaat om onder andere postcodes, huisnummers en welk soort vervoer de kinderen nodig hebben. Dat bevestigt de gemeente Amersfoort.
De Autoriteit Persoonsgegevens, AP, heeft de afgelopen tijd meerdere meldingen binnengekregen van datalekken doordat medewerkers persoonsgegevens van bijvoorbeeld patienten of klanten deelden met een chatbot die gebruikmaakt van kunstmatige intelligentie, AI. Door het invoeren van persoonsgegevens in AI chatbots kunnen de bedrijven die de chatbot aanbieden ongeoorloofd toegang krijgen tot die persoonsgegevens.
Rabobank moet een klant die het slachtoffer van een online oplichter werd de gegevens van de vermeende oplichter verstrekken, zo heeft het financiele klachteninstituut Kifid geoordeeld. De klant kocht eind vorig jaar via Marktplaats voor meer dan duizend euro stereoapparatuur. Een dag later ontving de klant een e mail van Marktplaats met een waarschuwing voor de advertentie waarop de klant had gereageerd. Marktplaats stelde daarin dat het waarschijnlijk om een frauduleuze advertentie ging.
Met zorgen van militairen over de regie op de lappendeken die het ICT netwerk van het ministerie van Defensie zou zijn, wordt weinig gedaan, schrijft Follow the Money. Ook het Adviescollege ICT toetsing uitte herhaaldelijk kritiek op de afhankelijkheid van marktpartijen.
De Autoriteit Persoonsgegevens constateert dat de door het kabinet voorgestelde afscherming van persoonsgegevens in de Kadaster vastgoeddatabase nog niet aan haar eisen voldoet. Zo zou de Kadasterwet aangepast moeten worden om journalisten toegang te verlenen.
Minister Eelco Heinen van Financien heeft aangekondigd in gesprek te gaan met het Bureau Krediet Registratie, BKR, om de huidige praktijken rondom kredietregistraties te verbeteren. Dat zegt hij in antwoorden op vragen van VVD kamerlid De Kort, die op zijn beurt weer reageerde op berichtgeving in het AD. De laatste maanden zijn er zorgen over de manier waarop BKR, kleine, schulden registreert. Ook het beleid van gemeenten rondom schuldhulpregistratie staat ter discussie.
Ict aanbieders en digitale dienstverleners weten niet welke verplichte maatregelen ze moeten nemen om cyberincidenten te voorkomen. Ook is voor veel organisaties niet duidelijk wat hun rol en verantwoordelijkheid zijn bij een nationale cyberramp. Bovendien is er een groot verschil in de mate waarin bedrijven zijn voorbereid op een digitale noodsituatie en loopt het kennisniveau van digitale weerbaarheid sterk uiteen.
Als de Europese NIS2 ook in Nederland in wetgeving is omgezet, moeten meer bedrijven aan strenge security eisen voldoen. Zo ook diverse industriele en chemische bedrijven. Maar juist daar is security vaak nog een uitdaging, ziet Rob Verseijden, cybersecurityspecialist bij Batenburg Magion in Den Haag.
Met een verzamelwet past minister Agema, Volksgezondheid, Welzijn en Sport, regels over gegevensverwerking op haar beleidsterrein aan. De Kamer debatteert er met haar over.
Het kabinet wil een juridische basis leggen onder het gebruik van gezichtsscans bij automatische grenscontroles. De Kamer debatteert hierover met minister Faber, Asiel en Migratie.