Autoriteit Persoonsgegevens zag vorig jaar meer ransomware-aanvallen

In dit artikel:

De Autoriteit Persoonsgegevens (AP) zag in 2024 meer ransomware-aanvallen dan een jaar eerder en waarschuwt dat vooral verouderde software en phishing vaak de ingang vormen. In de vandaag gepubliceerde Rapportage ransomware 2025 registreerde de toezichthouder 136 aanvallen, tegen 127 in 2023. Bij 65 gevallen werden gegevens zowel gestolen als versleuteld, bij 32 alleen gestolen en bij 13 alleen versleuteld; in 26 zaken was wel versleuteling vastgesteld maar bleef onduidelijk of data was buitgemaakt.

De meeste meldingen kwamen uit de sectoren gezondheid en welzijn, handel en autobranche, en informatie en communicatie. Volgens de AP kunnen de kosten van zo’n aanval oplopen tot honderdduizenden euro’s, nog los van de mogelijke reputatieschade. De toezichthouder wijst er bovendien op dat betalen van losgeld geen garantie biedt: organisaties werden soms opnieuw afgeperst of gestolen data verscheen alsnog online. Daarom adviseert de AP om niet te betalen en vooral te investeren in preventie, zoals goede back-ups, een getest incidentresponseplan, monitoring en snelle informatie aan slachtoffers. AP-voorzitter Monique Verdier benadrukt dat organisaties van elkaars fouten kunnen leren om schade te beperken.