AP ontving 39.000 meldingen van datalekken, zorgelijke stijging account takeovers

In dit artikel:

De Autoriteit Persoonsgegevens heeft vorig jaar ruim 39.000 datalekmeldingen gekregen, iets meer dan in 2024. In de vandaag gepubliceerde Datalekkenrapportage 2025 waarschuwt de toezichthouder vooral voor een sterke toename van zogenoemde account takeovers: aanvallers krijgen via bijvoorbeeld phishing toegang tot accounts en kunnen daaruit gegevens stelen of verdere aanvallen opzetten.

De meeste meldingen hadden echter nog steeds geen cyberoorzaak, maar kwamen door slordigheden bij post en e-mail. Meer dan 25.000 incidenten vielen in de categorie brief, vaak door verkeerd geadresseerde post, en ruim 4.200 gingen over e-mails die naar de verkeerde ontvanger waren gestuurd.

Bij cyberaanvallen registreerde de AP ongeveer 2.400 datalekken, aanzienlijk meer dan een jaar eerder. Daarvan waren ruim 1.700 het gevolg van account takeovers, wat de AP “zorgelijk” noemt. Daarnaast telde de toezichthouder 136 ransomware-aanvallen, goed voor 283 gemelde datalekken. Ook verlies of diefstal van laptops, telefoons en dossiers leverde meer dan 400 meldingen op, vooral in de zorg- en welzijnssector. De AP benadrukt dat organisaties beter moeten beveiligen en werknemers bewust moeten maken van risico’s, bijvoorbeeld rond usb-sticks en andere datadragers.