Duizenden persoonsgegevens gelekt

Datalekken

Een datalek, het kan elke organisatie overkomen. Met meer dan 2 miljoen Nederlandse klantgegevens die vorig jaar betrokken waren bij een datalek, is het een waarschuwing die we ter harte moeten nemen. EuroParcs, Carpetright en Brandfield hebben recentelijk de harde realiteit van een datalek ervaren. Hieronder volgt een overzicht van deze incidenten, voorzien van praktische tips om je bedrijf te beschermen.

EuroParcs

Het bekende vakantiepark EuroParcs kreeg te maken met een veiligheidsincident in hun digitale omgeving. Hoewel het reserveringssysteem veilig bleef, is er een kans dat andere persoonlijke gegevens zijn blootgesteld. Dit incident onderstreept het belang van het snel detecteren en handelen bij verdachte activiteiten.

Tip: Zorg voor een adequaat detectiesysteem en wees voorbereid op snelle responsacties om mogelijke schade te beperken.

Carpetright

De vloerbedekkinggigant Carpetright ondervond een cyberaanval waarbij mogelijk klantgegevens zoals namen en contactinformatie zijn buitgemaakt. Het incident laat zien dat zelfs versleutelde wachtwoorden niet onfeilbaar zijn. Een wijze les voor iedereen is het belang van een sterke wachtwoordbeleid en regelmatige updates van beveiligingsmaatregelen.

Brandfield

Brandfield, een juweliersketen, liet gegevens van 60.000 klanten onbedoeld toegankelijk achter op een publiek bereikbare server. Dit benadrukt hoe essentieel goede cloudopslagpraktijken zijn. Let dus op als je gegevens in de cloud opslaat (en wie doet dat niet tegenwoordig): beveilig je cloudopslag en controleer regelmatig op onbedoelde openbare toegankelijkheid.

Wat te doen bij een datalek?

Wist je dat het melden van een datalek verplicht is? Wanneer je te maken krijgt met een datalek, moet je dit binnen 72 uur melden bij de Autoriteit Persoonsgegevens. Het is cruciaal om transparant te zijn over het incident naar betrokkenen en passende maatregelen te nemen om herhaling te voorkomen. AVG-support.nl biedt begeleiding en hulpmiddelen, zoals een online werkomgeving en support, om te zorgen dat jouw organisatie voorbereid is op dergelijke incidenten en voldoet aan de AVG.

Probeer AVG-support.nl 30 dagen gratis

Wil je eenvoudig voldoen aan de AVG regels? AVG-support.nl helpt je te doen wat nodig is.

  • toets je organisatie en neem noodzakelijke maatregelen
  • maak gebruik van alle juridische documenten
  • behaal het AVG OK-vignet en laat zien dat je privacy serieus neemt

Ontdek zelf hoe het werkt. Maak een gratis proefaccount aan.

Meer nieuws

Veilig AI-gebruik: begin met één A4

Steeds meer organisaties krijgen te maken met AI-gebruik door medewerkers. Met duidelijke afspraken op één A4 voorkom je dat persoonsgegevens in AI-tools belanden en voldoe je aan de AVG, zonder ingewikkeld beleid. Lees meer

Persoonsgegevens in ChatGPT geplakt, wat nu?

Steeds vaker belanden persoonsgegevens in AI-tools zoals ChatGPT. Soms onbewust, soms uit gemak. Maar wat betekent dit onder de AVG? Wanneer is er sprake van een datalek en welke stappen moet je als organisatie direct nemen? Lees meer

AP waarschuwt voor AI op de werkvloer

De Autoriteit Persoonsgegevens waarschuwt dat AI-gebruik op de werkvloer snel tot datalekken kan leiden. Medewerkers voeren persoonsgegevens in bij tools als ChatGPT, vaak zonder beleid of toezicht. Organisaties moeten nu inventariseren, duidelijke afspraken maken en medewerkers trainen. Lees meer