Account takeovers

Hackers kwamen tussen 4 en 21 augustus bij ongeveer 5.000 Dropbox-accounts binnen via een lek in de Lenovo-inlog, zonder wachtwoord. Wat dat betekent voor je bestanden, je gedeelde mappen en je meldplicht.

Een op de vier kwaadaardige datalekken is AI-gedreven en kost gemiddeld 6 miljoen dollar, meldt IBM. Het wereldwijde gemiddelde steeg 12 procent naar 4,99 miljoen en 62 procent van de AI-aanvallen trof kritieke infrastructuur.

Een hack kostte muziekwinkel Atelier Pfeiffer uit Rijswijk zijn Facebook-pagina, en Meta blijkt geen aanspreekbaar loket. Wat de officiële herstelroute echt biedt, en welke voorzorg wel in eigen hand ligt.

De privacytoezichthouder kreeg in 2025 ruim 39.000 datalekmeldingen en waarschuwt voor een sterke stijging van account takeovers via phishing. AI maakt die aanvallen makkelijker, precies waar de meldplicht en je beveiliging nu op de proef worden gesteld.

Twee gelekte Odido-adressen kregen in 150 dagen 61 phishingmails, waarvan er precies één de ontvanger bij naam aansprak. Dat is geen geruststelling, maar de bovengrens van de goedkoopste golf.

Nederlandse bedrijven meldden vorig jaar minder cyberaanvallen dan in de negen jaar dat dit wordt gemeten.

Over 2025 telde de privacytoezichthouder bijna drie keer zoveel gekaapte accounts als het jaar ervoor.

Microsoft maakt passkeys de standaard in Entra ID en zet sms-MFA uit. Deze gids loodst je door het complete migratiepad: het juiste type per rol, het registratiemoment beveiligen tegen vishing, en herstel regelen zonder dat iemand buitengesloten raakt.