Het domino-effect van het datalek: één incident dwingt alles tot versnelling

Het Odido-datalek van februari genereert nu secundaire aanvallen: criminelen gebruiken gestolen persoonsgegevens voor een gerichte CJIB-phishingcampagne die in één week 5.200 telefoontjes bij het CJIB veroorzaakte. Tegelijkertijd toont de ClickFix-aanval op gemeente Epe — 600.000 bestanden gestolen via een nep-CAPTCHA — dat social engineering steeds geraffineerder wordt. Phishing-simulaties en e-learning die het herkennen van nieuwe aanvalstechnieken trainen zijn de enige verdediging tegen deze steeds wisselende methoden.

De Tweede Kamer neemt unaniem een motie aan voor wettelijke nazorgplicht bij grote datalekken — een direct gevolg van de Odido-affaire. Parallel bereidt de Kamer de eindstemming over de Cyberbeveiligingswet voor op 7 april, en nadert de AI Act hoog-risico registratieplicht per 2 augustus 2026. Organisaties die hun dataretentie, classificatie en incidentrespons niet op orde hebben, lopen tegen drie wettelijke deadlines tegelijk aan.

Microsoft breidt Purview DLP uit naar alle opslaglocaties — inclusief lokale schijven en niet-Microsoft-cloudopslag — zodat Copilot gelabelde bestanden overal respecteert. De uitrol is een directe reactie op de sensitivity-label-bug van januari. Tegelijkertijd toont het Awareways-rapport dat 78 procent van de medewerkers AI gebruikt zonder IT-toestemming, terwijl gemeente Hoeksche Waard laat zien dat AI ook vóór privacy kan werken: hun LLM-anonimiseringstool won een Computable Award.