De Autoriteit Persoonsgegevens (AP) ziet een explosieve toename van het aantal hacks, gericht op het buitmaken van persoonsgegevens. Het aantal meldingen steeg in 2020 met maar liefst 30 procent ten opzichte van vorig jaar, schrijft de toezichthouder in de ‘Rapportage Datalekken 2020’. Datadiefstal is vaak te voorkomen door een betere beveiliging.
Het aantal meldingen neemt toe over hacking, phishing of malware. Door diefstal van persoonlijke – en vaak gevoelige – informatie kunnen mensen veel schade ondervinden, bijvoorbeeld door identiteitsfraude of oplichting. Criminelen richten zich veelal op organisaties die veel persoonsgegevens verwerken en bereiden hun aanval langere tijd voor, door het netwerk van de organisatie te verkennen en in kaart te brengen.
In 2020 ontving de AP 1.173 meldingen van dergelijke datalekken, waarbij hacking, malware of phishing werd ingezet om persoonsgegevens te stelen. Dit is een stijging van 30 procent ten opzichte van 2019. Door tekort aan personeel en budget kan de AP slechts bij een beperkt deel van de gemelde datalekken in actie komen.
Meerfactorauthenticatie nodig
De AP adviseert burgers en bedrijfsleven om zelf maatregelen te nemen, zoals meerfactorauthenticatie. Naar schatting zijn er in 2020 tussen de 600.000 en 2.000.000 personen getroffen door een datalek waar slechts één stap nodig was om in te loggen. Vaak zijn complete systemen beveiligd met slechts één wachtwoord.
Vooral bij datalekken door hacking, malware of phishing had meerfactorauthenticatie de schade vaak kunnen beperken of voorkomen. Bij meerfactorauthenticatie moet een persoon of systeem op minimaal twee verschillende soorten manieren inloggen om toegang te krijgen. Bijvoorbeeld met een wachtwoord én met een code die je per sms ontvangt.
Afgezien van de explosieve groei van het aantal datadiefstallen bij datalekken, is het totaal aantal datalekmeldingen (24.000) gedaald ten opzichte van 2019 (27.000). Dit aantal bestaat vooral uit incidenten zonder kwade opzet. De daling (11%) komt doordat incassobureaus hun werkwijze hebben verbeterd, waardoor er minder betalingsherinneringen bij verkeerde ontvangers terechtgekomen zijn.
