Artikel · 16 april 2026

Editie 3: Drie datalekken in week 15 op 16 van 2026. WTF!

Drie datalekken in één week: waarom 40.000–80.000 Nederlanders nu een levensgevaarlijk compleet profiel op de darkweb kunnen hebben.

Drie datalekken in één week: waarom 40.000–80.000 Nederlanders nu een levensgevaarlijk compleet profiel op de darkweb kunnen hebben

LinkedIn-connecties, collega’s in cybersecurity, privacy, zorg, IT en digitalisering,

Vorige week gebeurde het weer. Drie grote datalekken, bijna gelijktijdig:

Op zichzelf al ernstig. Maar als je in alle drie voorkomt — en de kans daarop is reëel — heeft een criminele actor een bijna compleet digitaal levensdossier van je.

Dit is geen incident.

Dit is een fundamenteel probleem hoe we als samenleving met bedrijven, transacties en data omgaan.

De feiten

Berekening: hoeveel mensen raken alle drie?

Nederland: ± 18,45 miljoen inwoners (CBS/Worldometers, april 2026).

p(all 3) = 0,0108 × 0,55 × 0,35 = 0,208 %

→ ± 38.000 mensen (midden-scenario).

Bij alleen de Basic-Fit-slachtoffers al ligt de overlap tussen 40.000 en 80.000 Nederlanders.

Wat weet een actor dan precies — en waarom dit ZO gevaarlijk is

Een gecoördineerde aanvaller heeft NU:

Dit is geen “gewoon datalek”. Dit is een kant-en-klaar profiel voor identiteitsfraude op topniveau, gerichte afpersing, hyperrealistische phishing of verkoop als premium-lead op de darkweb.

De combinatie maakt het levensgevaarlijk: iemand weet niet alleen wie je bent en waar je bankt, maar ook wanneer je ziek bent én wanneer je huis leegstaat. Dat is het niveau van een staatsactor of een zeer goed georganiseerde criminele groep.

Dit is geen ‘hack’-probleem. Dit is systeemfalen.

Hacks zijn alleen het symptoom. Het echte probleem zit in hoe we als samenleving data organiseren:

Zolang we dit model niet fundamenteel veranderen — met echte data-minimalisatie, vendor-diversiteit, strengere eisen aan kritieke infrastructuur en een maatschappelijke discussie over wat bedrijven eigenlijk van ons mogen weten — blijft dit elke paar weken gebeuren.

Het is geen pech. Het is hoe we als samenleving met bedrijven, transacties en data zijn gaan omgaan.

Wat nu?

Laten we dit geen “weer een lek” noemen. Laten we het een wake-up call noemen voor een structurele verandering in ons datamodel.

Wie kun je aansprakelijk stellen en waarom je dit moet doen

Basic-Fit, Booking.com en — voor de ChipSoft-systemen — de Nederlandse ziekenhuizen en huisartsenpraktijken zijn de verwerkingsverantwoordelijken. Zij bepalen zelf welke persoonsgegevens ze verzamelen, hoe lang ze die bewaren en of ze meer data opslaan dan strikt noodzakelijk is.

Wanneer deze organisaties onnodig veel gegevens hamsteren — een IBAN bij een sportschool, volledige boekingsnotities met persoonlijke details, of complete medische dossiers zonder directe noodzaak — overtreden ze het kernbeginsel van dataminimalisatie uit de AVG (artikel 5 lid 1 sub c).

Als gedupeerde kun je deze organisaties rechtstreeks aansprakelijk stellen op grond van artikel 82 AVG. Daarin staat letterlijk dat iedereen die schade heeft geleden ten gevolge van een inbreuk op deze verordening het recht heeft op schadevergoeding van de verwerkingsverantwoordelijke.

“If nothing changes, nothing changes.”

Neem actie!

Gebruik om je kant en klare bezwaarschrift in te dienen:

nl-data-optout/

Cybersecurity #Privacy #Datalek #GDPR #Digitalisering #ZorgIT #FundamentalProblem #Nederland

Bronnen

(Alle informatie is openbaar en geverifieerd op het moment van schrijven.)

Maker of Paramant.app · Post-Quantum Data Transfer Protocol · Privacy & Security Researcher · mickbeer.com

← terug naar artikelen