Aantal datalekken bij de overheid neemt toe

Het aantal datalekken bij het openbaar bestuur en overheidsdiensten is in de eerste helft van 2024 flink toegenomen. Dat blijkt uit gegevens van de Autoriteit Persoonsgegevens en statistiekbureau CBS. Er werden in totaal 2.540 datalekken gemeld, een stijging van zo’n 16% ten opzichte van het gemiddelde aantal over het gehele jaar 2023, waarin 4347 meldingen gedaan werden.

Fysieke poststukken, zoals verkeerd bezorgde brieven en pakketten die persoonsgegevens bevatten maken nog altijd een groot deel uit van gemelde datalekken. In 37% van de gevallen was dit de oorzaak van een melding. Bij ongeveer 14% van de meldingen waren verkeerd geadresseerde e-mails de aanleiding. In totaal zo’n veertig meldingen, ongeveer 1,6% van alle meldingen, gingen om gegevens die gelekt werden via hacking of malware.

Financiële gegevens

Het rapport van de AP en CBS geeft ook aan welk type persoonsgegevens bij de overheid gelekt werden. Financiële gegevens, zoals IBAN’s, creditcardinformatie en schulden, kwamen bij 38% van de datalekken voor. Daarnaast werden er in 89%  van de gevallen melding gemaakt over gelekte namen, bij 56% van de meldingen kwamen burgerservicenummers (BSN) voor en bij 53% waren contactgegevens zoals e-mailadressen of telefoonnummers gelekt. In 40% gevallen werd het geslacht van betrokkenen gelekt. Gelekte geboortedata of leeftijden kwamen bij 18% van de meldingen voor.

Meestal eigen werknemers

De AP bekeek ook welke type personen geraakt werd door datalekken van de overheden. Bijna driekwart van de datalekken betrof werknemers (65%), gevolgd door klanten (15%), leerlingen of studenten (1%), patiënten (1%) en minderjarigen (6%). Bij slechts 5% van de datalekken waren gegevens vooraf versleuteld, 4% had andere beveiligingsmaatregelen genomen, wat aantoont dat er dringend behoefte is aan verbeteringen in de databeveiliging binnen de overheid.