AMSTERDAM – Met alle datalekken van tegenwoordig, zoals die bij CEVA Logistics, kunnen cybercriminelen data uit verschillende lekken aan elkaar koppelen en zo steeds overtuigender overkomen. Dat vergroot de kans dat mensen slachtoffer worden van cybercriminelen. Dat zegt IT-jurist en directeur van ICTRecht Arnoud Engelfriet, nu steeds meer bedrijven laten weten last te hebben van het cyberincident bij CEVA. Daarbij zijn mogelijk persoonlijke gegevens van Nederlandse consumenten buitgemaakt.
De Bijenkorf, Bol, Ace & Tate en Ajax lieten deze week weten hinder te ondervinden van het lek bij CEVA, omdat ze met het bedrijf samenwerken bij het leveren van bestellingen. ING meldde een soortgelijk incident. Eerder dit jaar werd onder meer Odido getroffen door een cyberaanval, waardoor persoonsgegevens van ruim 6 miljoen klanten zijn gelekt. “Deze hoeveelheid datalekken is schadelijk voor de maatschappij. Door die schaal is het mogelijk om veel meer dingen te doen, zoals iemand aanspreken bij naam”, zegt Engelfriet.
In combinatie met andere gelekte gegevens kan een crimineel met informatie over een bestelling bij bijvoorbeeld de Bijenkorf zich geloofwaardig voordoen als iemand van de winkelketen en er op die manier voor zorgen dat mensen hun inloggegevens delen, aldus de IT-jurist. Dan kan de kwaadwillende onder andere bestellingen laten retourneren en het geld laten overmaken naar de eigen bankrekening. Voor consumenten is het volgens Engelfriet moeilijk om hier grip op te hebben, omdat ze vaak niet weten dat iemand anders in hun account kan. “Je moet het maar net doorhebben.”
Onduidelijk
De problemen kunnen verdergaan dan phishing. Als criminelen een paspoortkopie hebben, kunnen ze met de identiteit van iemand anders bijvoorbeeld een hotel boeken. “Er zijn oneindig veel manieren om er iets mee te doen. Daarom zijn dit soort datalekken zo ernstig. Ondertussen zijn we op het niveau dat je permanent op je hoede moet zijn”, stelt hij.
Over het datalek is nog veel onduidelijk. Zo is het niet bekend hoeveel bedrijven en consumenten erdoor zijn getroffen. CEVA heeft nog niet gereageerd op vragen van het ANP. De bedrijven die er ook door zijn geraakt, zeggen het zelf ook niet te weten.
