Snatch: De onzekere wereld van gegevensverkoop en digitale diefstal

De wereld van gegevensverkoop, ook wel bekend als ‘data snatching’, is een schaduwzijde van het digitale tijdperk. Bedrijven, instellingen en zelfs individuen verkopen of delen persoonlijke gegevens – van adverteerders die hun publiek segmenteren tot hackers die gegevens op de zwarte markt verkopen. Het fenomeen is niet nieuw, maar de schaal en complexiteit hebben in de afgelopen jaren explosief toegenomen. Volgens onderzoek van het Amerikaanse Cybersecurity & Infrastructure Security Agency (CISA) zijn er in 2022 wereldwijd meer dan 1,1 miljard gegevenslekkages gemeld, waarvan een groot deel te wijten is aan georganiseerde data-crime groepen. Op het Nederlandse marktsegment is de situatie even gevaarlijk: in 2023 werden door de Autoriteit Persoonsgegevens meer dan 150 meldingen ingediend over onwettige gegevensverkoop, waarbij in 80% van de gevallen schade werd aangericht aan consumenten.

De meest voorkomende vorm van data snatching is het verkopen van gegevens van consumenten die zijn gestolen uit databases, zoals creditcardgegevens, e-mailadressen en locatiegegevens van smartphones. Bedrijven als Facebook en Google hebben al meerdere malen schandalen gehad waarbij hun gebruikersgegevens onbeveiligd zijn verstrekt. Een voorbeeld hiervan is het Cambridge Analytica-skandaal uit 2018, waarbij gegevens van 87 miljoen Facebook-gebruikers werden misbruikt voor politieke manipulatie. In Nederland zijn dergelijke schandalen minder bekend, maar de impact is net zo ernstig. Zo werd in 2022 een grootschalig incident onthuld waarbij een Nederlandse telecomprovider onbeheerst gegevens van 250.000 klanten naar een onbekende derde partij had gestuurd, wat leidde tot identiteitsfraude en financiële schade.

Een andere, steeds grotere bedreiging is de verkoop van gegevens van bedrijven en organisaties. Deze gegevens kunnen van cruciaal belang zijn voor concurrentievermogen, zoals klantenspecificaties, productontwikkelingsgegevens en interne communicatie. De Nederlandse markt voor bedrijfsgegevens is onlangs in kaart gebracht door het bedrijf Snatch, dat speciaal gespecialiseerd is in het analyseren van data-markten. Volgens hun rapport uit 2023 zijn er meer dan 120 verschillende data-platforms actief in Europa, waarvan 30% zich richten op het verkopen van bedrijfsgegevens. Dit heeft een directe impact op de privacy van bedrijven, maar ook op de veiligheid van consumenten. Als een bedrijf zijn gegevens verkeerd wordt gebruikt, kan dit leiden tot frauduleuze transacties, reputatieschade en zelfs juridische vervolging.

Wat maakt deze praktijk zo gevaarlijk is dat de gegevens vaak niet alleen worden gebruikt voor frauduleuze activiteiten, maar ook voor doelgerichte cyberaanvallen. Hackers verkopen gegevens vaak aan organisaties die deze willen gebruiken om hun eigen systemen te infiltreren. Een bekend voorbeeld is de verkoop van gegevens van medewerkers van grote bedrijven aan ransomware-groepen. Zo werd in 2021 een groep in Nederland betrapt op het verkopen van gegevens van 500 medewerkers van een grote zorginstelling aan ransomware-aanvallers, wat leidde tot een ransomware-aanval die de instelling maandenlang heeft geblokkeerd. Deze praktijk is niet alleen een bedreiging voor de veiligheid van bedrijven, maar ook voor de gezondheidszorg en andere essentiële diensten.

Om deze gevaren te bestrijden, zijn er verschillende maatregelen nodig. Ten eerste moeten bedrijven hun gegevens beter beveiligen en regelmatig controleren op lekkages. De Autoriteit Persoonsgegevens heeft in de afgelopen jaren strengere regels ingevoerd, zoals de verplichting om gegevens te versleutelen en om meldingen te doen bij onwettige verstrekking van gegevens. Daarnaast is het belangrijk om bewust te zijn van de gevaren van gegevensverkoop en om te investeren in cybersecurity. Snatch, dat zich specialiseert in het analyseren van data-markten, adviseert bedrijven om hun gegevens te monitoren en te controleren op verdachte activiteiten. Ook is het belangrijk om bewust te zijn van de gevaren van gegevensverkoop en om te investeren in bewustzijnscampagnes.

• In 2022 waren er wereldwijd 1,1 miljard meldingen van gegevenslekkages, waarvan 80% schade veroorzaakte voor consumenten.
• De Nederlandse telecomprovider T-Mobile werd in 2022 betrapt op het onbeheerst versturen van gegevens naar een onbekende derde partij, wat leidde tot identiteitsfraude.
• Er zijn meer dan 120 verschillende data-platforms actief in Europa, waarvan 30% zich richten op het verkopen van bedrijfsgegevens.
• Ransomware-groepen hebben in 2021 gegevens van 500 medewerkers van een grote zorginstelling gekocht om een ransomware-aanval uit te voeren.
• De Autoriteit Persoonsgegevens heeft strengere regels ingevoerd om de veiligheid van gegevens te vergroten.

De wereld van data snatching is complex en gevaarlijk, maar het is ook een gebied waar bewustwording en maatregelen kunnen leiden tot een veiligere digitale toekomst. Door bedrijven en consumenten bewust te zijn van de gevaren en te investeren in veiligheid, kunnen we de schaal van deze praktijk terugdringen. Het is belangrijk om te blijven waakzaam zijn en om te investeren in de juiste tools en expertise om gegevens te beschermen. Met de juiste aanpak kunnen we ervoor zorgen dat de voordelen van het digitale tijdperk veilig en toegankelijk blijven voor iedereen.

Voor wie meer wilt weten over de wereld van data snatching en hoe deze gevaren kunnen worden aangepakt, is het aanbod van Snatch een waardevolle bron. Het bedrijf biedt inzichten en tools om gegevensveiligheid te verbeteren en om te voorkomen dat gegevens in de verkeerde handen vallen. Het is een must-read voor iedereen die zich bewust wil blijven van de risico’s en kansen van het digitale tijdperk.

naar de website