Biometrie Compliance en Wetgeving Defensie & Overheid Persoonsgegevens Privacy

OM rondt pilot met genealogische DNA-databanken af en zet nieuw opsporingsmiddel in

Het Openbaar Ministerie (OM), het Nederlands Forensisch Instituut (NFI) en de politie hebben hun pilot met genealogische DNA-databanken afgerond. Het resultaat is een voor Nederland volledig nieuw opsporingsmiddel voor ernstige strafzaken. In twee van de zes geselecteerde cold cases leverde de pilot bruikbare aanknopingspunten op. De methode vergelijkt DNA-profielen van sporen met profielen van personen […]

Bedrijfscontinuïteit Incident Response Persoonsgegevens Phishing

Cyberincident bij Albert Heijn, Etos en Gall & Gall brengt herstel op gang

Albert Heijn, Etos en Gall & Gall hebben sinds zondagmiddag 11 oktober te maken met een cybersecurity incident. Volgens Albert Heijn zijn direct maatregelen genomen om de IT-omgeving te beschermen. Een onderdeel daarvan is het preventief tijdelijk uitschakelen van een aantal systemen. Het herstel richt zich volgens het bedrijf op het zorgvuldig en veilig herstellen […]

Datalekken Password Management Persoonsgegevens Third-Party Risk Management

Wachtwoord 123456 bij Deense leverancier leidt tot datalek in bevolkingsregister

Volgens de Deense krant Politiken hadden minstens drie gebruikersaccounts van het Deense IT-bedrijf Pays het wachtwoord “123456” op het moment dat een hacker toegang kreeg tot het Deense bevolkingsregister (CPR). Een van die accounts was het beheerdersaccount van het bedrijf. Het voorval laat zien hoe een zwakke basismaatregel grote gevolgen kan hebben. Door het datalek […]

Datalekken Fraude Persoonsgegevens Social engineering

Revolut lekt identiteitsbewijzen na frauduleus overheidsverzoek

Revolut heeft per ongeluk identiteitsbewijzen van klanten gelekt na een frauduleus dataverzoek.Criminelen deden zich voor als een overheidsinstantie en wisten zo de veiligheidsprocedures succesvol te omzeilen.Dit incident toont aan dat ook grote fintech-bedrijven kwetsbaar zijn voor geavanceerde social engineering. De gelekte documenten vergroten de kans op identiteitsfraude onder de gedupeerden aanzienlijk.Het benadrukt de acute noodzaak […]

Autoriteit Persoonsgegevens Persoonsgegevens Privacy

AP geeft Belastingdienst groen licht voor het inzetten van bijzondere data tegen AI-discriminatie.

De Autoriteit Persoonsgegevens staat de Belastingdienst toe om in uitzonderlijke gevallen bijzondere persoonsgegevens te verwerken. Deze data mag specifiek worden ingezet voor bias- en fairness-onderzoek naar geautomatiseerde selectiesystemen. Het hoofddoel van deze maatregel is om discriminatie door algoritmen effectief te kunnen opsporen en corrigeren. Dit markeert een interessante verschuiving binnen het domein van verantwoorde en […]

Cybersecurity Datalekken Persoonsgegevens

Cyberaanval bij kankerzorgbedrijf: patiëntgegevens gelekt

Oncologiebedrijf Novocure meldt dat hackers in augustus toegang kregen tot interne systemen, waarbij gegevens van meer dan 1.400 Amerikaanse patiënten werden blootgesteld. Bij minder dan 50 patiënten werden aanvullende identificerende gegevens buitgemaakt; ook contact- en personeelsgegevens raakten betrokken. De aanvallers kregen volgens Novocure geen toegang tot medische behandelapparatuur en alle systemen functioneren inmiddels normaal. Het […]

Consumentenbond Ethiek Persoonsgegevens Privacy Surveillance

Gezichtsherkenning maakt onschuldige klant tot verdachte

Supermarktketen Sainsbury’s heeft opnieuw een pijnlijke blunder begaan met haar gezichtsherkenningssoftware. Een onschuldige klant werd onterecht als winkeldief geïdentificeerd, waarna hij publiekelijk de supermarkt werd uitgezet en zijn boodschappen niet meer mocht afrekenen. Hoewel Sainsbury’s de fout achteraf erkende en £150 compensatie aanbood – die de klant direct aan een voedselbank doneerde – toont het […]

Cybersecurity MFA Persoonsgegevens Privacy Risicomanagement

AI maakt ransomware slimmer, mensen blijven het doelwit

Uit het Proofpoint AI-Era Ransomware Report 2026 blijkt dat 65% van de getroffen organisaties aangeeft dat AI ransomware-aanvallen effectiever maakt door overtuigende phishing, impersonatie en wachtwoorddiefstal. Aanvallen starten steeds vaker via menselijke interactie in plaats van technische kwetsbaarheden, terwijl 66% van de slachtoffers ook gevoelige data verloor. Opvallend is dat 58% losgeld betaalde, maar 22% […]

AI Persoonsgegevens Privacy Soevereiniteit

Bank koppelen aan ChatGPT toont de noodzaak van Europese datasouvereiniteit

OpenAI test momenteel in de VS een functie waarmee ChatGPT Pro-gebruikers via Plaid hun bank- en creditcardrekeningen kunnen koppelen voor persoonlijke budgetinzichten. Hoewel de AI alleen-lezen toegang heeft en geen transacties kan uitvoeren, waarschuwen privacy-experts voor de aanzienlijke risico’s. Door de laagdrempelige, menselijke conversatiestijl van chatbots kunnen gebruikers onbewust veel gevoeliger informatie delen dan bij […]

eIDAS AVG-consultancy MFA Persoonsgegevens Privacy Soevereiniteit

Google’s selfie-login toont precies waarom we eIDAS 2.0 nodig hebben

Google laat gebruikers voortaan inloggen via een selfie-video, waarbij het bedrijf deze biometrische data centraal opslaat. Bij elke nieuwe inlogpoging wordt een live video vergeleken met het origineel dat op de servers van Google staat. Hoewel Google stelt dat de video’s versleuteld worden opgeslagen en dat bewegingsopdrachten beschermen tegen deepfakes, roept deze ontwikkeling grote privacyvragen […]