De Amerikaanse bank Capital One is in maart slachtoffer geworden van een hack. Bij de inbraak zijn de gegevens van 100 miljoen klanten in de VS buitgemaakt en van nog eens 6 miljoen klanten in Canada. Het zou in de grote meerderheid van de gevallen niet gaan om gevoelige gegevens. Wel zijn een grote hoeveelheid aanvragen voor creditcards gestolen.
Cyberaanvallen en datalekken staan bovenaan de lijst met risico’s die bestuurders het meeste zorgen baren. Dit blijkt uit onderzoek naar bestuurdersaansprakelijkheid door Allen & Overy en Willis Towers Watson: D&O: Personal Exposure to Global Risk.
De gegevens van ongeveer 10.000 klanten van Achmea zijn in augustus openbaar geworden door de actie van een hacker. Naar aanleiding van een publicatie in dagblad De Stentor gaat de verzekeraar de betreffende klanten alsnog informeren. De Autoriteit Persoonsgegevens is wel direct op de hoogte gesteld van de dataroof.
Het verwaarlozen van digitale risico's kan een bedrijf klanten kosten. Dat blijkt uit een onderzoek dat werd uitgevoerd in opdracht van de Britse internetprovider Beaming. Van de respondenten gaf 31 procent aan niet meer met een leverancier te willen werken, als zij door hun onachtzaamheid slachtoffer worden van cybercriminaliteit. Eén op de vijf wil überhaupt geen zaken doen met een bedrijf zonder cyberverzekering. Volgens Beaming moet er daarom een cultuuromslag komen.
Tientallen klanten van Aegon hebben onlangs abusievelijk het hypotheekoverzicht van een andere klant gekregen, zo bericht het Algemeen Dagblad. Volgens de Haagse verzekeraar gaat het in totaal om 67 klanten en is de Autoriteit Persoonsgegevens direct na het voorval ingelicht over dit datalek.
Datalekken: ze komen niet alleen in de digitale wereld voor. Afgelopen week kwamen van tientallen ING-hypotheekklanten de gegevens op straat te liggen - maar dan letterlijk. Een vrachtwagen verloor in Dordrecht recht voor het centraal station een lading papier bestemd voor vernietiging toen de chauffeur een bocht iets te sportief nam.
Waar de Pensioenfederatie afgelopen vrijdag naar eer en geweten probeerde om direct compliant te zijn aan de die dag ingevoerde Algemene Verordening Gegevensbescherming, ging het direct mis. De brancheorganisatie stuurde vrijdag een mail met een opt-in-verzoek aan alle ontvangers van haar nieuwsbrief. Abusievelijk ontvingen de nieuwsbriefabonnees ook een bestand met de mailadressen van andere ontvangers.
Een maand voor de invoering van de Algemene Verordening Gegevensbescherming, AVG, roept SIVI, het instituut dat binnen de verzekeringssector is opgericht om standaarden voor dataoverdracht op te stellen, dat ze hard bezig zijn om voor de gezamenlijke verzekeraars standaarden op te stellen om dataportabiliteit mogelijk te maken. Maar ja, dat is erg ingewikkeld en het zal nog wel een tijdje duren voor het klaar is. Alsof de AVG net afgelopen maand is bedacht. Waar zijn we mee bezig?
Het aantal meldingen van datalekken is fors toegenomen. Bij de Autoriteit Persoonsgegevens (AP) zijn in het eerste kwartaal van 2017 ruim 2300 datalekken gemeld. In het eerste kwartaal van 2016 waren dat er nog maar 1000.
In het eerste jaar waarin datalekken moeten worden gemeld, zijn 5500 meldingen gedaan. Dat meldde de Autoriteit Persoonsgegevens gisteren in het NOS journaal.
