Datadatalekken treffen 471 miljoen slachtoffers in eerste helft 2026

In de eerste helft van 2026 is het aantal meldingen van datalekken al hoger dan het totaal over heel 2025, meldt het Identity Theft Resource Center (ITRC). Deze non-profitorganisatie, die openbaar gemaakte incidenten bijhoudt, telde tussen januari en juni 2026 meer dan 471 miljoen meldingen van getroffen personen, tegen 297,5 miljoen in heel 2025. Eén incident bij het onderwijsplatform Canvas was goed voor 275 miljoen van die meldingen.

Ook het aantal beveiligingsincidenten nam toe: 1.803 in de eerste helft van 2026, tegen 1.732 in dezelfde periode een jaar eerder. Als dit tempo aanhoudt, kan het totaal over 2026 uitkomen boven de 3.321 incidenten van 2025. James Lee, directeur van het ITRC, zegt dat de stijgende lijn geen teken van afzwakking vertoont.

De toename komt doordat kunstmatige intelligentie (AI) het makkelijker maakt om kwetsbaarheden in systemen uit te buiten. Tussen maart 2025 en februari 2026 was één op de vier datalekken AI-gerelateerd, een stijging van 56 procent ten opzichte van het jaar ervoor, blijkt uit onderzoek van IBM. Bedrijven reageren: 93 procent van de auditcommissies van beursgenoteerde bedrijven noemt cybersecurity een van de drie belangrijkste prioriteiten, volgens een enquête van Deloitte en het Center for Audit Quality uit 2025. En 78 procent van de wereldwijde directeuren zei in oktober vorig jaar tegen PwC dat ze de komende twaalf maanden meer zouden uitgeven aan cybersecurity.

Het ITRC-rapport wijst ook op een sterke toename van incidenten door kwaadwillende insiders: 21 in de eerste helft van 2026, tegen drie in heel 2025. Lee schrijft een deel van die stijging toe aan ontslagen medewerkers die uit onvrede gegevens stelen bij hun vertrek. Het rapport noemt ook Noord-Koreaanse IT-medewerkers op afstand die met gestolen identiteiten, deepfakevideo's en AI-gegenereerde cv's bij Amerikaanse bedrijven aan de slag gaan. De FBI waarschuwde al dat deze oplichting een belangrijke oorzaak is van aanvallen door insiders.

Slechts 24 procent van de meldingen die consumenten in de eerste helft van 2026 ontvingen, bevatte details over het incident, tegen 93 procent in 2021. Lee zegt dat rechtszaken bedrijven ertoe kunnen hebben gebracht alleen te melden wat wettelijk verplicht is, en dat verschilt per staat. Voor consumenten raden experts aan om wekelijks gratis hun kredietrapport te controleren via AnnualCreditReport.com, zich aan te melden voor kredietbewaking, fraude-alerts in te stellen of een kredietbevriezing aan te vragen bij Equifax, Experian en TransUnion om frauduleuze rekeningen te voorkomen.