datalekt

Welkom bij DataLekt

Steeds meer organisaties in Nederland krijgen te maken met hacks (computervredebreuk), datalekken of andere digitale incidenten. De gevolgen kunnen groot zijn: van het lekken van persoonsgegevens tot verstoring van dienstverlening, reputatieschade of boetes.

Op deze website vind je een overzicht van cyberincidenten in Nederland die sinds 2016 in de media zijn verschenen. Denk aan ransomware, DDoS-aanvallen, datalekken en meer. Als bekend is hoe een incident is ontstaan of wat de impact was, vermelden we dat erbij. We houden ook bij wanneer organisaties zélf openheid geven over incidenten of datalekken in de vorm van een transparantierapport.

We baseren ons uitsluitend op publiek toegankelijke, algemeen bekende nieuwsbronnen. Veel incidenten worden echter nooit openbaar gemaakt. Je vindt hier dus geen overzicht van alle incidenten in Nederland.

Sinds januari 2016 al…

(alleen publiek bekende incidenten)

Datalekken

Ransomware aanvallen

(D)DoS-aanvallen

Aantal boetes

Miljoen EUR schade

Actueel inzicht

Inzicht in Cyberincidenten

Sinds 2016 tot nu

Inzicht in cyberincidenten sinds 2016

Hieronder zie je welke incidenten recent zijn toegevoegd of aangepast in onze database.

Wil je het volledige overzicht bekijken? Klik dan op de knop hieronder.

Blijf automatisch op de hoogte:

  • Abonneer je op updates via RSS, Atom, JSON Feed of Markdown.
  • Of volg ons op onze LinkedIn Pagina voor dagelijkse updates.
  • Gebruik je ChatGPT? Probeer dan ook onze eigen DataLektGPT-plugin eens!

Recent toegevoegd

Recent gewijzigd

Geografisch overzicht van cyberincidenten

Op deze kaart zie je waar in Nederland de laatste 400 bekende cyberincidenten hebben plaatsgevonden – van gemeenten tot bedrijven en overheidsorganisaties.

Je kunt filteren op soort incident (zoals ransomware, datalek of DDoS). Zo krijg je precies het inzicht dat voor jou relevant is. Ben je op zoek naar de landkaart met alle bekende cyberincidenten? Klik dan op de knop hieronder.

Let op: De locatie op de kaart is gebaseerd op de (hoofd)vestiging van de getroffen organisatie, maar geografische ligging zegt op zichzelf niets over digitale kwetsbaarheid. De kaart is bedoeld om inzicht te geven in de spreiding van bekende incidenten, niet om risico’s per regio te duiden.

Cyberincidenten per jaar

Deze grafiek laat zien hoeveel cyberincidenten er per jaar bekend zijn geworden. Op de x-as zie je de jaren vanaf 2016, op de y-as het aantal incidenten.

Let op: het huidige jaar is nog niet compleet en kan daardoor een vertekend beeld geven in vergelijking met voorgaande jaren.

Cyberincidenten in de keten

Deze grafiek laat per jaar zien hoeveel cyberincidenten binnen de eigen organisatie plaatsvonden, hoeveel incidenten juist via de keten ontstonden (bijvoorbeeld bij een leverancier), en wat het totaal aantal bekende incidenten was in dat jaar.

Zo krijg je inzicht in de rol die ketenpartners spelen bij datalekken en andere incidenten, én hoe dat zich verhoudt tot interne incidenten.

Let op: het huidige jaar is nog niet compleet en kan daardoor een vertekend beeld geven in vergelijking met voorgaande jaren.

Cyberincidenten per branche

Deze grafiek laat zien hoe de bekende cyberincidenten verdeeld zijn over verschillende branches. Je ziet per branche welk percentage van de geregistreerde incidenten daar heeft plaatsgevonden.

Zo krijg je inzicht in welke branches relatief vaak in het nieuws komen met een incident, en waar risico’s zich mogelijk concentreren.

Let op: dit overzicht is gebaseerd op openbaar gemaakte incidenten. Het werkelijke aantal incidenten per branche kan dus (aanzienlijk) afwijken.

Financiële impact: schade, losgeld en boetes

Deze stapelstaafgrafiek laat per jaar zien wat de financiële gevolgen zijn van bekende cyberincidenten. De bedragen zijn gebaseerd op informatie uit de media en bestaan uit vier soorten impact: schadebedragen (zoals herstelkosten of omzetverlies), betaald losgeld bij ransomware-aanvallen, geëist losgeld (ook als het niet betaald is), en opgelegde boetes.

Boetes kunnen afkomstig zijn van de Autoriteit Persoonsgegevens (AP), de Rijksinspectie Digitale Infrastructuur (RDI) of via een rechterlijke uitspraak.

De y-as toont de jaren vanaf 2016, de x-as de bedragen in euro’s. Omdat het een stapelgrafiek is, zie je per jaar de verschillende soorten financiële impact boven op elkaar weergegeven.

Let op: Er is geen totaallijn opgenomen, omdat geëist losgeld lang niet altijd is betaald en daardoor het totaal zou vertekenen.

Meldingen van datalekken bij de Autoriteit Persoonsgegevens

Sinds de invoering van de meldplicht datalekken (2016) en de AVG (2018) ontvangen de Autoriteit Persoonsgegevens (AP) en de Rijksinspectie Digitale Infrastructuur (RDI) jaarlijks duizenden meldingen, klachten en signalen over datalekken en mogelijke overtredingen. Daarnaast leggen zij sancties op en voeren toezicht uit.

De grafiek hieronder laat per jaar zien hoeveel datalekken bij de AP zijn gemeld, hoeveel klachten zijn ontvangen, en hoeveel toezichtsmaatregelen (zoals boetes, lasten onder dwangsom en berispingen) zijn opgelegd of in de media zijn verschenen. Ook zie je het aantal onderzoeken, nacontroles en bekende incidenten in de media terug.

De boetes en andere sancties die in de grafiek staan, zijn gekoppeld aan het jaar waarin ze openbaar zijn gemaakt. Dit kan dus afwijken van het jaar waarin de overtreding plaatsvond of de maatregel formeel is opgelegd.

Let op: niet ieder datalek is meldplichtig en lang niet ieder incident komt bij de AP of RDI terecht. Deze cijfers geven dus alleen inzicht in gemelde en geregistreerde gevallen, niet in het volledige aantal datalekken of overtredingen in Nederland

datalekt

Boeken over beveiliging en hacks

Wil je DataLekt steunen?

In plaats van een donatie kun je ons steunen door een van onze boeken te kopen. Veel leuker — en je houdt er zelf ook iets aan over.

Ben je klaar met lezen? Dan kun je het boek natuurlijk gewoon uitlenen, doorverkopen of weggeven aan iemand anders.

datalekt

Initiatiefnemers

Logo MITE3 Cybersecurity

MITE3 Cybersecurity

Wij helpen organisaties grip te krijgen op hun digitale weerbaarheid. Of je nu net begint of al stappen hebt gezet: wij zorgen voor helderheid, richting en een concreet plan.

mite3.nl

Maria Genova

Onderzoeksjournalist en schrijfster van onder andere de boeken “Komt een vrouw bij de h@cker” en “WHAT THE HACK!“. Deze boeken geven voor jong en oud belangrijke inzichten op het gebied van digitale weerbaarheid.

mariagenova.nl

Maria Genova
Logo SIDNfonds

SIDN Fonds

Wij zijn trots dat de opstart van ons initiatief gesteund is door het SIDN Fonds. Zonder de belangrijke bijdrage van het SIDN Fonds hadden wij geen prachtige start kunnen maken met DataLekt.

sidnfonds.nl