In 2024 is Nederland opnieuw geconfronteerd met een sterke toename van het aantal datalekken als gevolg van cyberaanvallen. De Autoriteit Persoonsgegevens (AP) meldt een aanzienlijke stijging van meldingen van datalekken door cybercriminelen, met name ransomware aanvallen. Deze stijging heeft grote gevolgen voor zowel getroffen organisaties als de miljoenen slachtoffers. In dit artikel onderzoeken we de belangrijkste trends in datalekken, de impact van cyberaanvallen op organisaties en slachtoffers, en de stappen die bedrijven moeten nemen om hun digitale weerbaarheid te verbeteren.
De groei van cyberaanvallen in 2024
In 2024 werd Nederland geconfronteerd met een ongekende stijging in het aantal cyberaanvallen. De AP ontving maar liefst 37.839 meldingen van datalekken, waarvan een aanzienlijk aantal te maken had met cyberaanvallen. Deze aanvallen omvatten diverse vormen van digitale dreigingen, waaronder ransomware, phishing en malware. De meldingen van cyberaanvallen namen met 9% toe ten opzichte van 2023.
Een opvallend punt is de toename van ransomware aanvallen waarbij cybercriminelen niet alleen toegang kregen tot systemen, maar ook gegevens stalen. In 2024 werd bij 53% van de ransomware aanvallen data gestolen, wat een dramatische verdubbeling is ten opzichte van het vorige jaar. Ransomware aanvallen, waarbij criminelen losgeld eisen om toegang tot versleutelde systemen te herstellen, blijven een groeiend probleem voor bedrijven wereldwijd. De vraag naar losgeld wordt vaak gepaard met de dreiging om gestolen gegevens openbaar te maken, wat de druk op organisaties vergroot.
De sectoren die het meest getroffen werden, zijn onder meer de gezondheidszorg, het openbaar bestuur en de financiële dienstverlening. Deze sectoren verwerken immers veel gevoelige persoonsgegevens, waardoor ze aantrekkelijke doelwitten vormen voor cybercriminelen die geïnteresseerd zijn in het stelen van gegevens om later identiteitsfraude te plegen of deze op het darkweb te verkopen.
De impact op slachtoffers van cyberaanvallen
De gevolgen van datalekken zijn verstrekkend, zowel voor de slachtoffers als voor de organisaties die het slachtoffer zijn van cyberaanvallen. In 2024 werden naar schatting 5 miljoen mensen getroffen door cyberaanvallen in Nederland. De meeste slachtoffers worden geconfronteerd met identiteitsfraude, waarvan het aantal meldingen in 2024 steeg naar meer dan 7.000 gevallen. Dit toont aan hoe cybercriminelen het lekken van persoonlijke gegevens gebruiken om hun slachtoffer financieel schade te berokkenen.
Voor de getroffen organisaties zijn de gevolgen eveneens groot. De AP meldde dat cyberaanvallen vaak leiden tot enorme financiële verliezen. Organisaties die het slachtoffer werden van ransomware aanvallen, meldden een gemiddelde schade van 103.976 euro per incident. De kosten omvatten niet alleen de betaling van losgeld, maar ook de uitgaven voor het inhuren van externe experts die de cyberaanval onderzoeken en helpen bij het herstellen van de systemen.
Een van de meest opvallende gevallen was de ransomware aanval op AddComm, een bedrijf dat klantcommunicatie verzorgt. Deze aanval resulteerde in een datalek waarbij de gegevens van 1,5 miljoen mensen en 5.407 organisaties werden blootgesteld. Het datalek benadrukt de kwetsbaarheid van ketens van dienstverlening, waarbij een cyberaanval op één organisatie gevolgen heeft voor een veel groter aantal bedrijven en hun klanten. Dit is een belangrijk voorbeeld van hoe een enkele cyberaanval een breder netwerk kan verstoren.
Oorzaken van kwetsbaarheid bij veel organisaties
Hoewel veel getroffen organisaties wel een beleid tegen cyberaanvallen hadden, blijkt uit het onderzoek van de AP dat de uitvoering van dit beleid vaak niet adequaat was. In 40% van de gevallen werd beleid niet goed uitgevoerd of was er geen goede controle op de naleving van de regels. Dit maakt organisaties kwetsbaar voor cyberaanvallen, zelfs als ze zich bewust zijn van de dreigingen.
De belangrijkste kwetsbaarheid bij veel bedrijven is het gebruik van verouderde software of onvoldoende beveiligde toegangspunten. In 28% van de onderzochte gevallen van cyberaanvallen bleek de oorzaak het misbruik van technische kwetsbaarheden, zoals niet geüpdatete software of slecht geconfigureerde systemen. Dit toont aan hoe belangrijk het is voor organisaties om ervoor te zorgen dat hun systemen regelmatig worden geüpdatet en dat ze proactief maatregelen nemen om beveiligingslekken te verhelpen voordat deze door cybercriminelen kunnen worden uitgebuit.
Een andere belangrijke bevinding was dat veel organisaties onvoldoende gebruik maken van Multi Factor Authentication (MFA) om hun systemen te beschermen tegen ongeautoriseerde toegang. Het implementeren van MFA is een relatief goedkope en effectieve manier om te voorkomen dat criminelen toegang krijgen tot gevoelige gegevens, zelfs als ze inloggegevens weten te bemachtigen.
Hoe kunnen organisaties zich beter beschermen tegen cyberdreigingen?
De dreiging van cyberaanvallen blijft toenemen, maar er zijn concrete stappen die organisaties kunnen nemen om hun digitale weerbaarheid te verbeteren en zich beter te beschermen tegen cybercriminelen. Ten eerste is het essentieel dat organisaties niet alleen beleid ontwikkelen tegen cyberaanvallen, maar ook zorgen dat dit beleid daadwerkelijk wordt nageleefd. De AP benadrukt het belang van regelmatige controles en het updaten van beveiligingsmaatregelen om nieuwe dreigingen te kunnen weerstaan.
Een van de belangrijkste maatregelen die organisaties kunnen nemen, is het implementeren van Multi Factor Authentication (MFA) op kritieke systemen. MFA voegt een extra laag beveiliging toe door te eisen dat gebruikers niet alleen hun wachtwoord invoeren, maar ook een tweede factor, zoals een tijdelijke code die via een app wordt gegenereerd. Deze maatregel helpt inbraakpogingen te voorkomen, zelfs als inloggegevens zijn gestolen.
Daarnaast moeten bedrijven kritisch kijken naar hun ketenbeveiliging. Organisaties delen vaak gevoelige gegevens met andere bedrijven om hun diensten te leveren. Dit brengt risico’s met zich mee, vooral als de beveiliging van de derden onvoldoende is. Het is daarom essentieel dat organisaties niet alleen hun eigen systemen beschermen, maar ook de beveiliging van hun leveranciers grondig controleren. Dit geldt vooral voor bedrijven die klantgegevens verwerken en delen.
Tot slot roept de AP organisaties op om hun beleid tegen cyberaanvallen regelmatig te evalueren en te actualiseren. Cyberdreigingen evolueren voortdurend, en bedrijven moeten zich blijven aanpassen om hun systemen te beschermen tegen nieuwe aanvallen. Dit betekent niet alleen het updaten van software, maar ook het implementeren van nieuwe technologieën en het regelmatig trainen van medewerkers in het herkennen van dreigingen, zoals phishing aanvallen.
Meer recente artikelen van Cybercrimeinfo
Phishing wordt onzichtbaar, beheertools worden wapens
Onderzoekers ontdekken een phishingtechniek die de fundamenten van het internet misbruikt om ondetecteerbaar te worden, Huntress rapporteert een stijging van 277 procent in het misbruik van beheertools door aanvallers en drie grote datalekken raken miljoenen mensen. Dit journaal bestrijkt het nieuws van 6, 7 en 8 maart 2026.
NB408: Jouw Odido gegevens zijn nu een wapen
Deze week bereikte het Odido datalek zijn definitieve omvang van 6,1 miljoen getroffen klanten, inclusief paspoortnummers en BSN nummers van zzp'ers. We leggen uit hoe criminelen deze gegevens combineren met eerdere datalekken tot complete digitale profielen die op het darkweb worden verhandeld. Een autonome AI bot voerde een weekenlange aanval uit op Microsoft en DataDog via GitHub, terwijl de politie "Check je hack" lanceerde zodat miljoenen gedupeerden hun gegevens kunnen controleren. Uit onderzoek van Follow the Money bleek dat ook medewerkers van ProRail, TenneT, ASML en de politie zijn getroffen. Tot slot zoekt de politie een vrouw na bankhelpdeskfraude bij een 70-jarige man in Breda. Lees alle details in de vijf artikelen van deze week.
Vrouw gezocht na bankhelpdeskfraude in Breda
Een 70-jarige man uit Breda is in januari 2026 slachtoffer geworden van bankhelpdeskfraude. De man werd telefonisch benaderd door iemand die zich voordeed als medewerker van de fraudeafdeling van zijn bank. Kort daarna verscheen een jonge vrouw aan zijn deur die zijn bankpassen, telefoon en pincodes meenam. Met de gestolen passen werden meerdere transacties gedaan in Breda. De politie heeft camerabeelden van de verdachte en doet een dringend beroep op getuigen.
Odido raakt vitaal, exploits lekken en Wikipedia gehackt
Het datalek bij Odido bereikt de kern van de Nederlandse vitale infrastructuur, nu blijkt dat duizenden medewerkers van energiebedrijven, vervoerders en veiligheidsdiensten zijn getroffen. Tegelijk onthult Google hoe een geavanceerde exploit kit voor iPhones van overheden naar criminelen is verspreid, en APT36 zet kunstmatige intelligentie in om beveiligingssystemen te overspoelen met malware. Dichter bij huis werd Wikipedia getroffen door een zelfverspreidende worm die in 23 minuten bijna vierduizend pagina's wijzigde. Dit journaal bestrijkt het nieuws van 4 en 5 maart 2026.
AI bot hackt GitHub, Nederland grijpt in en cyberoorlog Iran
Kunstmatige intelligentie is niet langer alleen een hulpmiddel voor hackers, het is zelf de hacker geworden. Een autonome bot voerde een weekenlange campagne uit tegen de systemen van Microsoft en DataDog via GitHub, terwijl een Chinees platform voor geautomatiseerd hacken in rap tempo aan populariteit wint. In Nederland werkt de politie samen met Odido om miljoenen gedupeerden te helpen via "Check je hack" op politie.nl, en de Tweede Kamer debatteert over een handelingskader voor slachtoffers van datalekken. In het Midden-Oosten escaleert de cyberoorlog, een populaire Iraanse applicatie voor gebedstijden werd gehackt als psychologisch wapen tijdens de aanvallen op Iran, en Iraanse drones troffen datacentra van Amazon. Dit journaal bestrijkt het nieuws van 3 en 4 maart 2026.
Dataverrijking: waarom het Odido lek gevaarlijker is dan je denkt
Op 1 maart publiceerde de hackersgroep ShinyHunters de volledige dataset van Odido op het darkweb. Gegevens van 6,5 miljoen personen en 600.000 bedrijven liggen nu open en bloot op internet. Namen, adressen, IBAN nummers, geboortedatums, paspoortnummers en zelfs BSN nummers van zzp'ers. Maar het echte gevaar van dit datalek zit niet in wat er gestolen is. Het zit in wat criminelen er straks mee gaan doen.
Reactie plaatsen
Reacties