'Vele datalekken vergroten kans dat cybercriminelen slagen'
Met alle datalekken van tegenwoordig, zoals recent bij een logistiek bedrijf, kunnen cybercriminelen data uit verschillende lekken aan elkaar koppelen en zo steeds overtuigender overkomen. Dat vergroot de kans dat mensen slachtoffer worden van cybercriminelen.
Dat stelt IT-jurist en directeur van ICTRecht Arnoud Engelfriet, nu steeds meer bedrijven laten weten last te hebben van het cyberincident bij CEVA Logistics. Daarbij zijn mogelijk persoonlijke gegevens van Nederlandse consumenten buitgemaakt.
Schadelijk voor maatschappij
Na de Bijenkorf en webwinkel Bol lieten ook brillenketen Ace & Tate en voetbalclub Ajax recent weten hinder te ondervinden van het lek bij CEVA, omdat ze met het bedrijf samenwerken bij het leveren van bestellingen. ING meldde een soortgelijk incident.
Eerder dit jaar werd onder meer Odido getroffen door een cyberaanval, waardoor persoonsgegevens van ruim 6 miljoen klanten zijn gelekt. "Deze hoeveelheid datalekken is schadelijk voor de maatschappij. Door die schaal is het mogelijk om veel meer dingen te doen, zoals iemand aanspreken bij naam", zegt Engelfriet.
Meer dan phishing
In combinatie met andere gelekte gegevens kan een crimineel met informatie over een bestelling bij bijvoorbeeld de Bijenkorf zich geloofwaardig voordoen als iemand van de winkelketen en er op die manier voor zorgen dat mensen hun inloggegevens delen, aldus de IT-jurist. Dan kan de kwaadwillende onder andere bestellingen laten retourneren en het geld laten overmaken naar de eigen bankrekening.
Voor consumenten is het volgens Engelfriet moeilijk om hier grip op te hebben, omdat ze vaak niet weten dat iemand anders in hun account kan. "Je moet het maar net doorhebben." De problemen kunnen verder gaan dan phishing. Als criminelen een paspoortkopie hebben, kunnen ze met de identiteit van iemand anders bijvoorbeeld een hotel boeken.
Over het datalek is nog veel onduidelijk. Zo is nog niet bekend hoeveel bedrijven en consumenten erdoor zijn getroffen.
Bron: ANP
Gerelateerd
Bijna een derde van websites accountantskantoren draait op verouderde software
Bijna een derde van de websites van accountantskantoren draait op verouderde software. Dat stelt marketing- en webbureau Bureau Imago, op basis van een onderzoek...
Accountantsdag 2026: als een ondernemer alles verliest door een hack
De Accountantsdag 2026, op 17 november in Leusden, staat dit jaar tijdens twee deelsessies stil bij de risico’s die organisaties lopen rondom cyberveiligheid. Hoe...
PHP waarschuwt dat verouderde sites kwetsbaar blijven voor aanvallen
Websites die draaien op PHP en die niet zijn bijgewerkt naar de nieuwste versies, blijven kwetsbaar. Dat benadrukt de stichting achter de programmeertaal.
Europese cybersecuritydienst waarschuwt voor kwetsbaarheden in programmeertaal PHP
De cybersecuritydienst voor EU-instituten, CERT-EU, waarschuwt voor twee "kritieke kwetsbaarheden" in de programmeertaal PHP. De organisatie achter deze wereldwijd...
KVK: forse groei cyberbeveiligingsbedrijven in laatste vijf jaar
In de afgelopen vijf jaar is het aantal bedrijven dat actief is op het gebied van cyberbeveiliging meer dan verviervoudigd. Dat blijkt uit cijfers uit het Handelsregister...