Cybermaand: klantgegevens als voedingsbodem voor fraude en afpersing
Een datalek kan langer doorwerken dan het incident zelf. Gegevens die in verkeerde handen komen, kunnen worden gebruikt voor overtuigende nepberichten, gerichte fraude of afpersing. De cyberincidenten en ontwikkelingen van 1 september tot en met 13 oktober 2026 laten zien waarom dit ook aandacht verdient bij ondernemers in de regio Rotterdam.
Datalekken bij DA en Leef.nl
Op 18 september meldde DA dat onbevoegden begin die maand toegang hadden gekregen tot een database met gegevens van 236.000 webshopklanten. Het ging onder meer om namen, contactgegevens, geboortedata en bestelinformatie. DA kon niet vaststellen of de gegevens daadwerkelijk waren gedownload. De gegevens van klanten van fysieke winkels stonden niet in de getroffen database.
Ook Leef.nl informeerde klanten over een datalek. Daar kregen onbevoegden op 4 september toegang tot een klantdatabase op een externe server. Naast contactgegevens bevatte deze database onder meer geboortedata, IP-adressen en bestelinformatie. Volgens de webwinkel waren wachtwoorden en betaal- of bankgegevens niet betrokken.
Deze incidenten maken duidelijk dat ook contact- en bestelgegevens bescherming verdienen. Ze kunnen een frauduleus bericht herkenbaar en geloofwaardig maken.
Bij Flink werden klanten rechtstreeks afgeperst
Op 25 september berichtte de NOS dat hackers klanten en medewerkers van Flink benaderden met een betaalverzoek. Wie betaalde, zou voorkomen dat zijn gegevens werden gepubliceerd. Flink bevestigde dat criminelen misbruik maakten van het incident.
De aanvallers claimden gegevens van één miljoen klanten en 13.000 medewerkers te hebben. Die aantallen waren niet onafhankelijk bevestigd. De directe benadering van klanten laat wel zien hoe een cyberincident ook onrust en vragen bij de klantenservice kan veroorzaken.
AI versnelt aanvallen, gestolen gegevens maken fraude persoonlijker
Politie en het Openbaar Ministerie publiceerden op 3 september het Cybercrimebeeld Nederland 2026. Daarin waarschuwen zij dat AI de snelheid, schaal en effectiviteit van cyberaanvallen kan vergroten. Ook combineren criminelen gegevens uit eerdere hacks met nieuwe informatie om slachtoffers gerichter te benaderen.
Voor ondernemers betekent dit dat een professioneel geschreven bericht of een verzoek met correcte klantgegevens niet automatisch betrouwbaar is. Een onafhankelijke controle blijft belangrijk, zeker wanneer een bericht druk zet om snel te betalen of gegevens te delen.
Ook in de haven vraagt cyberweerbaarheid om samenwerking
De genoemde incidenten zijn landelijk; betrokkenheid van Rotterdamse slachtoffers is niet afzonderlijk bevestigd. Rond de Rotterdamse havenketen is wel aandacht voor gezamenlijke voorbereiding. Ferm organiseerde in september een crisissimulatie en Ferm Connect voor het Nederlandse zeehavennetwerk, waar Rotterdam deel van uitmaakt. De bijeenkomsten vonden plaats in Amsterdam en Utrecht.
De praktische les voor regionale ondernemers: kijk ook naar afhankelijkheden van leveranciers en ketenpartners. Als een cruciale partner uitvalt, kan dat gevolgen hebben voor je eigen dienstverlening.
Tips: maak de basis op orde
Zet multifactorauthenticatie aan op e-mail en belangrijke accounts, controleer onverwachte betaalverzoeken via een bekend contactkanaal en spreek af hoe medewerkers verdachte berichten melden. Maak inzichtelijk waar klantgegevens worden opgeslagen en wie toegang heeft. Test daarnaast met je IT-partner het terugzetten van back-ups en leg vast wie bij een incident beslist, leveranciers benadert en klanten informeert. De CyberVeilig Check van het NCSC helpt je bepalen welke verbetering je als eerste kunt oppakken.
