Rolgebaseerde view

Privacy Officer / FG-view

Datalekcasussen en de privacy-impact: mogelijke persoonsgegevensimpact, meldplicht en betrokkenenrisico.

Datalekcasussen

Openstaande privacy-acties

175

Openstaande meldplichtbeoordelingen

148

Datalekken met bestuurlijke impact

Verlopen privacy-acties

Geen verlopen deadlines — de opvolging loopt op schema.

Datalekcasussen

Casus	Type	Strategisch	Urgentie	Escalatie	Open
Health data breach: the CNIL fined Hôpital Privé de la Loire 500 000 EUR	Datalek	Kritiek	Laag	Bestuurlijk	19
Advies van de AP aan WordPress-gebruikers die getroffen zijn door datalek	Datalek	Laag	Laag	Bestuurlijk	14
Diverse kwetsbaarheden in Apple iOS en iPadOS met risico op datalek: updaten aanbevolen	Datalek	Laag	Laag	Bestuurlijk	12
Data Protection Commission announces Final Decision following Inquiry into the Health Service Executive (HSE)	Datalek	Laag	Laag	Bestuurlijk	12
21st September – Threat Intelligence Report	Datalek	Laag	Laag	Bestuurlijk	17
Risky Bulletin: Anthropic agents went hacking again	Datalek	Laag	Laag	Bestuurlijk	12
Asus waarschuwt klanten webwinkel voor datalek met persoonlijke gegevens	Datalek	Laag	Laag	Bestuurlijk	12
Datalek bij reisapp Polarsteps: iedereen kon meekijken, ook met afgeschermde reizen	Datalek	Laag	Laag	Bestuurlijk	14
Ransomware bij een softwareleverancier die gemeenten bedient	Datalek	Hoog	Hoog	Bestuurlijk	10
Health data breach: the CNIL fined Hôpital Privé de la Loire 500 000 EUR	Datalek	Hoog	Verhoogd	Bestuurlijk	10
Onbeveiligde database met inwonergegevens publiek toegankelijk	Datalek	Hoog	Hoog	Bestuurlijk	9
Credential dump met overheids-e-mailadressen circuleert online	Datalek	Middel	Verhoogd	Strategisch	10
Datalek bij een Europese SaaS-leverancier gemeld	Datalek	Middel	Verhoogd	Strategisch	9
Phishingcampagne gericht op ambtenaren met buitgemaakte inloggegevens	Datalek	Hoog	Verhoogd	Bestuurlijk	10
Ransomwaregroep publiceert data van een Nederlandse organisatie	Datalek	Middel	Hoog	Strategisch	9
Verloren apparaat met persoonsgegevens bij een ketenpartner	Datalek	Middel	Verhoogd	Strategisch	8
The ‘Ghost’ in the Database: Recovering Active ADFS Signing Keys via Machine DPAPI	Datalek	Middel	Verhoogd	Strategisch	10
Seeking Counsel: Ongoing Targeted Campaign Against US Law Firms	Datalek	Hoog	Verhoogd	Bestuurlijk	10
Politie en OM zien nieuwe generatie jonge, westerse cybercriminelen opkomen	Datalek	Middel	Verhoogd	Strategisch	10

Privacy-acties

Privacy beoordelenBinnen 72 uurOpen
Beoordeel de betrokkenheid van persoonsgegevens
Ransomware bij een softwareleverancier die gemeenten bedientEigenaar: nog niet toegewezenBewijs vereist
Meldplicht beoordelenBinnen 72 uurOpen
Beoordeel de meldplicht datalekken
Ransomware bij een softwareleverancier die gemeenten bedientEigenaar: nog niet toegewezenBewijs vereist
Privacy beoordelenBinnen 72 uurOpen
Beoordeel de betrokkenheid van persoonsgegevens
Onbeveiligde database met inwonergegevens publiek toegankelijkEigenaar: nog niet toegewezenBewijs vereist
Meldplicht beoordelenBinnen 72 uurOpen
Beoordeel de meldplicht datalekken
Onbeveiligde database met inwonergegevens publiek toegankelijkEigenaar: nog niet toegewezenBewijs vereist
Privacy beoordelenBinnen 72 uurOpen
Beoordeel de betrokkenheid van persoonsgegevens
Credential dump met overheids-e-mailadressen circuleert onlineEigenaar: nog niet toegewezenBewijs vereist
Meldplicht beoordelenBinnen 72 uurOpen
Beoordeel de meldplicht datalekken
Credential dump met overheids-e-mailadressen circuleert onlineEigenaar: nog niet toegewezenBewijs vereist
Privacy beoordelenBinnen 72 uurOpen
Beoordeel de betrokkenheid van persoonsgegevens
Datalek bij een Europese SaaS-leverancier gemeldEigenaar: nog niet toegewezenBewijs vereist
Meldplicht beoordelenBinnen 72 uurOpen
Beoordeel de meldplicht datalekken
Datalek bij een Europese SaaS-leverancier gemeldEigenaar: nog niet toegewezenBewijs vereist
Privacy beoordelenBinnen 72 uurOpen
Beoordeel de betrokkenheid van persoonsgegevens
Phishingcampagne gericht op ambtenaren met buitgemaakte inloggegevensEigenaar: nog niet toegewezenBewijs vereist
Meldplicht beoordelenBinnen 72 uurOpen
Beoordeel de meldplicht datalekken
Phishingcampagne gericht op ambtenaren met buitgemaakte inloggegevensEigenaar: nog niet toegewezenBewijs vereist
Privacy beoordelenBinnen 72 uurOpen
Beoordeel de betrokkenheid van persoonsgegevens
Ransomwaregroep publiceert data van een Nederlandse organisatieEigenaar: nog niet toegewezenBewijs vereist
Meldplicht beoordelenBinnen 72 uurOpen
Beoordeel de meldplicht datalekken
Ransomwaregroep publiceert data van een Nederlandse organisatieEigenaar: nog niet toegewezenBewijs vereist
Privacy beoordelenBinnen 72 uurOpen
Beoordeel de betrokkenheid van persoonsgegevens
Verloren apparaat met persoonsgegevens bij een ketenpartnerEigenaar: nog niet toegewezenBewijs vereist
Meldplicht beoordelenBinnen 72 uurOpen
Beoordeel de meldplicht datalekken
Verloren apparaat met persoonsgegevens bij een ketenpartnerEigenaar: nog niet toegewezenBewijs vereist
Privacy beoordelenBinnen 72 uurOpen
Beoordeel de betrokkenheid van persoonsgegevens
The ‘Ghost’ in the Database: Recovering Active ADFS Signing Keys via Machine DPAPIEigenaar: nog niet toegewezenBewijs vereist
Meldplicht beoordelenBinnen 72 uurOpen
Beoordeel de meldplicht datalekken
The ‘Ghost’ in the Database: Recovering Active ADFS Signing Keys via Machine DPAPIEigenaar: nog niet toegewezenBewijs vereist
Privacy beoordelenBinnen 72 uurOpen
Beoordeel de betrokkenheid van persoonsgegevens
Health data breach: the CNIL fined Hôpital Privé de la Loire 500 000 EUREigenaar: nog niet toegewezenBewijs vereist
Meldplicht beoordelenBinnen 72 uurOpen
Beoordeel de meldplicht datalekken
Health data breach: the CNIL fined Hôpital Privé de la Loire 500 000 EUREigenaar: nog niet toegewezenBewijs vereist
Privacy beoordelenBinnen 72 uurOpen
Beoordeel de betrokkenheid van persoonsgegevens
Seeking Counsel: Ongoing Targeted Campaign Against US Law FirmsEigenaar: nog niet toegewezenBewijs vereist
Meldplicht beoordelenBinnen 72 uurOpen
Beoordeel de meldplicht datalekken
Seeking Counsel: Ongoing Targeted Campaign Against US Law FirmsEigenaar: nog niet toegewezenBewijs vereist
Privacy beoordelenBinnen 72 uurOpen
Beoordeel de betrokkenheid van persoonsgegevens
Politie en OM zien nieuwe generatie jonge, westerse cybercriminelen opkomenEigenaar: nog niet toegewezenBewijs vereist
Meldplicht beoordelenBinnen 72 uurOpen
Beoordeel de meldplicht datalekken
Politie en OM zien nieuwe generatie jonge, westerse cybercriminelen opkomenEigenaar: nog niet toegewezenBewijs vereist
BeoordelenMonitorenOpen
Beoordeel de meldplicht (AVG)
Health data breach: the CNIL fined Hôpital Privé de la Loire 500 000 EUREigenaar: nog niet toegewezenBewijs vereist
Privacy beoordelenBinnen 72 uurOpen
Beoordeel de betrokkenheid van persoonsgegevens
Health data breach: the CNIL fined Hôpital Privé de la Loire 500 000 EUREigenaar: nog niet toegewezenBewijs vereist
Meldplicht beoordelenBinnen 72 uurOpen
Beoordeel de meldplicht datalekken
Health data breach: the CNIL fined Hôpital Privé de la Loire 500 000 EUREigenaar: nog niet toegewezenBewijs vereist
BeoordelenMonitorenOpen
Beoordeel de meldplicht (AVG)
Advies van de AP aan WordPress-gebruikers die getroffen zijn door datalekEigenaar: nog niet toegewezenBewijs vereist
Privacy beoordelenBinnen 72 uurOpen
Beoordeel de betrokkenheid van persoonsgegevens
Advies van de AP aan WordPress-gebruikers die getroffen zijn door datalekEigenaar: nog niet toegewezenBewijs vereist
Meldplicht beoordelenBinnen 72 uurOpen
Beoordeel de meldplicht datalekken
Advies van de AP aan WordPress-gebruikers die getroffen zijn door datalekEigenaar: nog niet toegewezenBewijs vereist
BeoordelenMonitorenOpen
Beoordeel de meldplicht (AVG)
Diverse kwetsbaarheden in Apple iOS en iPadOS met risico op datalek: updaten aanbevolenEigenaar: nog niet toegewezenBewijs vereist
Privacy beoordelenBinnen 72 uurOpen
Beoordeel de betrokkenheid van persoonsgegevens
Diverse kwetsbaarheden in Apple iOS en iPadOS met risico op datalek: updaten aanbevolenEigenaar: nog niet toegewezenBewijs vereist
Meldplicht beoordelenBinnen 72 uurOpen
Beoordeel de meldplicht datalekken
Diverse kwetsbaarheden in Apple iOS en iPadOS met risico op datalek: updaten aanbevolenEigenaar: nog niet toegewezenBewijs vereist
BeoordelenMonitorenOpen
Beoordeel de meldplicht (AVG)
Data Protection Commission announces Final Decision following Inquiry into the Health Service Executive (HSE)Eigenaar: nog niet toegewezenBewijs vereist
Privacy beoordelenBinnen 72 uurOpen
Beoordeel de betrokkenheid van persoonsgegevens
Data Protection Commission announces Final Decision following Inquiry into the Health Service Executive (HSE)Eigenaar: nog niet toegewezenBewijs vereist
Meldplicht beoordelenBinnen 72 uurOpen
Beoordeel de meldplicht datalekken
Data Protection Commission announces Final Decision following Inquiry into the Health Service Executive (HSE)Eigenaar: nog niet toegewezenBewijs vereist
BeoordelenMonitorenOpen
Beoordeel de meldplicht (AVG)
21st September – Threat Intelligence ReportEigenaar: nog niet toegewezenBewijs vereist
Privacy beoordelenBinnen 72 uurOpen
Beoordeel de betrokkenheid van persoonsgegevens
21st September – Threat Intelligence ReportEigenaar: nog niet toegewezenBewijs vereist
Meldplicht beoordelenBinnen 72 uurOpen
Beoordeel de meldplicht datalekken
21st September – Threat Intelligence ReportEigenaar: nog niet toegewezenBewijs vereist
BeoordelenMonitorenOpen
Beoordeel de meldplicht (AVG)
Risky Bulletin: Anthropic agents went hacking againEigenaar: nog niet toegewezenBewijs vereist
Privacy beoordelenBinnen 72 uurOpen
Beoordeel de betrokkenheid van persoonsgegevens
Risky Bulletin: Anthropic agents went hacking againEigenaar: nog niet toegewezenBewijs vereist
Meldplicht beoordelenBinnen 72 uurOpen
Beoordeel de meldplicht datalekken
Risky Bulletin: Anthropic agents went hacking againEigenaar: nog niet toegewezenBewijs vereist
BeoordelenMonitorenOpen
Beoordeel de meldplicht (AVG)
Asus waarschuwt klanten webwinkel voor datalek met persoonlijke gegevensEigenaar: nog niet toegewezenBewijs vereist
Privacy beoordelenBinnen 72 uurOpen
Beoordeel de betrokkenheid van persoonsgegevens
Asus waarschuwt klanten webwinkel voor datalek met persoonlijke gegevensEigenaar: nog niet toegewezenBewijs vereist
Meldplicht beoordelenBinnen 72 uurOpen
Beoordeel de meldplicht datalekken
Asus waarschuwt klanten webwinkel voor datalek met persoonlijke gegevensEigenaar: nog niet toegewezenBewijs vereist
BeoordelenMonitorenOpen
Beoordeel de meldplicht (AVG)
Datalek bij reisapp Polarsteps: iedereen kon meekijken, ook met afgeschermde reizenEigenaar: nog niet toegewezenBewijs vereist
Privacy beoordelenBinnen 72 uurOpen
Beoordeel de betrokkenheid van persoonsgegevens
Datalek bij reisapp Polarsteps: iedereen kon meekijken, ook met afgeschermde reizenEigenaar: nog niet toegewezenBewijs vereist
Meldplicht beoordelenBinnen 72 uurOpen
Beoordeel de meldplicht datalekken
Datalek bij reisapp Polarsteps: iedereen kon meekijken, ook met afgeschermde reizenEigenaar: nog niet toegewezenBewijs vereist
Privacy beoordelenBinnen 72 uurOpen
Privacy-impact beoordelen
GTIG AI Threat Tracker: From Prompting to Autonomy – The Evolution of Adversarial AIEigenaar: nog niet toegewezenBewijs vereist
Privacy beoordelenBinnen 72 uurOpen
Privacy-impact beoordelen
Batten Down Your Packages: Mitigation Guidance for Supply Chain CompromiseEigenaar: nog niet toegewezenBewijs vereist
Privacy beoordelenBinnen 72 uurOpen
Privacy-impact beoordelen
Health data breach: the CNIL fined Hôpital Privé de la Loire 500 000 EUREigenaar: nog niet toegewezenBewijs vereist
RegistrerenReguliere cyclusOpen
Afsluiten met privacybeoordeling en lessons learned
Health data breach: the CNIL fined Hôpital Privé de la Loire 500 000 EUREigenaar: nog niet toegewezenBewijs vereist
Privacy beoordelenBinnen 72 uurOpen
Privacy-impact beoordelen
UNC6671 Rebrands: Multi-Brand Vishing Extortion Targets Financial Services and Enterprise Cloud EnvironmentsEigenaar: nog niet toegewezenBewijs vereist
Privacy beoordelenBinnen 72 uurOpen
Privacy-impact beoordelen
The State of Ransomware Q2 2026Eigenaar: nog niet toegewezenBewijs vereist
Privacy beoordelenBinnen 72 uurOpen
Privacy-impact beoordelen
Ransomwareclaim door Emperador — sector Transportation (DE)Eigenaar: nog niet toegewezenBewijs vereist
Privacy beoordelenBinnen 72 uurOpen
Privacy-impact beoordelen
Ransomwareclaim door Everest — sector onbekend (BE)Eigenaar: nog niet toegewezenBewijs vereist
Privacy beoordelenBinnen 72 uurOpen
Privacy-impact beoordelen
Ransomwareclaim door Vexy ransomware — sector onbekend (KE)Eigenaar: nog niet toegewezenBewijs vereist
Privacy beoordelenDeze weekOpen
Privacy en continuïteit beoordelen
khoj has an unauthenticated path traversal in /home/ endpoint that allows file read from server filesystemEigenaar: nog niet toegewezen
Privacy beoordelenBinnen 72 uurOpen
Privacy-impact beoordelen
Seeking Counsel: Ongoing Targeted Campaign Against US Law FirmsEigenaar: nog niet toegewezenBewijs vereist
Privacy beoordelenDeze weekOpen
Privacy en continuïteit beoordelen
The Risk of Exposed Cloud Functions and How to HardenEigenaar: nog niet toegewezen
Privacy beoordelenBinnen 72 uurOpen
Privacy-impact beoordelen
Ransomwareclaim door M3rx — sector onbekend (US)Eigenaar: nog niet toegewezenBewijs vereist
Privacy beoordelenBinnen 72 uurOpen
Privacy-impact beoordelen
Ransomwareclaim door Barracuda — sector onbekendEigenaar: nog niet toegewezenBewijs vereist
Privacy beoordelenBinnen 72 uurOpen
Privacy-impact beoordelen
Ransomwareclaim door Payoutsking — sector onbekend (US)Eigenaar: nog niet toegewezenBewijs vereist
Privacy beoordelenBinnen 72 uurOpen
Privacy-impact beoordelen
Ransomwareclaim door Blacklocks — sector onbekend (ZA)Eigenaar: nog niet toegewezenBewijs vereist
Privacy beoordelenBinnen 72 uurOpen
Privacy-impact beoordelen
Ransomwareclaim door Thegentlemen — sector onbekend (ZA)Eigenaar: nog niet toegewezenBewijs vereist
Privacy beoordelenBinnen 72 uurOpen
Privacy-impact beoordelen
Ransomwareclaim door Thegentlemen — sector onbekend (CA)Eigenaar: nog niet toegewezenBewijs vereist
Privacy beoordelenBinnen 72 uurOpen
Privacy-impact beoordelen
Ransomwareclaim door Storm — sector onbekend (US)Eigenaar: nog niet toegewezenBewijs vereist
Privacy beoordelenBinnen 72 uurOpen
Privacy-impact beoordelen
Ransomwareclaim door Thegentlemen — sector onbekend (IT)Eigenaar: nog niet toegewezenBewijs vereist
Privacy beoordelenBinnen 72 uurOpen
Privacy-impact beoordelen
Ransomwareclaim door Thegentlemen — sector onbekend (AT)Eigenaar: nog niet toegewezenBewijs vereist
Privacy beoordelenBinnen 72 uurOpen
Privacy-impact beoordelen
Ransomwareclaim door Thegentlemen — sector onbekend (BR)Eigenaar: nog niet toegewezenBewijs vereist
Privacy beoordelenBinnen 72 uurOpen
Privacy-impact beoordelen
Ransomwareclaim door Thegentlemen — sector onbekend (AG)Eigenaar: nog niet toegewezenBewijs vereist
Privacy beoordelenBinnen 72 uurOpen
Privacy-impact beoordelen
Ransomwareclaim door Thegentlemen — sector onbekend (MX)Eigenaar: nog niet toegewezenBewijs vereist
Privacy beoordelenBinnen 72 uurOpen
Privacy-impact beoordelen
Ransomwareclaim door Thegentlemen — sector onbekend (CO)Eigenaar: nog niet toegewezenBewijs vereist
Privacy beoordelenBinnen 72 uurOpen
Privacy-impact beoordelen
Ransomwareclaim door Thegentlemen — sector onbekend (SE)Eigenaar: nog niet toegewezenBewijs vereist
Privacy beoordelenBinnen 72 uurOpen
Privacy-impact beoordelen
Ransomwareclaim door Thegentlemen — sector onbekend (GB)Eigenaar: nog niet toegewezenBewijs vereist
Privacy beoordelenBinnen 72 uurOpen
Privacy-impact beoordelen
Ransomwareclaim door Thegentlemen — sector onbekend (FI)Eigenaar: nog niet toegewezenBewijs vereist
Privacy beoordelenBinnen 72 uurOpen
Privacy-impact beoordelen
Ransomwareclaim door Thegentlemen — sector onbekend (PT)Eigenaar: nog niet toegewezenBewijs vereist
Privacy beoordelenBinnen 72 uurOpen
Privacy-impact beoordelen
Ransomwareclaim door Thegentlemen — sector onbekend (SG)Eigenaar: nog niet toegewezenBewijs vereist
Privacy beoordelenBinnen 72 uurOpen
Privacy-impact beoordelen
Ransomwareclaim door Thegentlemen — sector onbekend (US)Eigenaar: nog niet toegewezenBewijs vereist
Privacy beoordelenBinnen 72 uurOpen
Privacy-impact beoordelen
Ransomwareclaim door Thegentlemen — sector onbekendEigenaar: nog niet toegewezenBewijs vereist
Privacy beoordelenBinnen 72 uurOpen
Privacy-impact beoordelen
Ransomwareclaim door Termite — sector onbekend (US)Eigenaar: nog niet toegewezenBewijs vereist
Privacy beoordelenBinnen 72 uurOpen
Privacy-impact beoordelen
Ransomwareclaim door Silentransomgroup — sector onbekendEigenaar: nog niet toegewezenBewijs vereist
Privacy beoordelenBinnen 72 uurOpen
Privacy-impact beoordelen
Ransomwareclaim door Metaencryptor — sector onbekend (ID)Eigenaar: nog niet toegewezenBewijs vereist
Privacy beoordelenBinnen 72 uurOpen
Privacy-impact beoordelen
Ransomwareclaim door Metaencryptor — sector onbekend (US)Eigenaar: nog niet toegewezenBewijs vereist
Privacy beoordelenBinnen 72 uurOpen
Privacy-impact beoordelen
Ransomwareclaim door Emperador — sector Retail, Manufacturing, TransportationEigenaar: nog niet toegewezenBewijs vereist
Privacy beoordelenBinnen 72 uurOpen
Privacy-impact beoordelen
Ransomwareclaim door Everest — sector onbekend (SE)Eigenaar: nog niet toegewezenBewijs vereist
Privacy beoordelenBinnen 72 uurOpen
Privacy-impact beoordelen
Ransomwareclaim door Everest — sector onbekend (ZA)Eigenaar: nog niet toegewezenBewijs vereist
Privacy beoordelenBinnen 72 uurOpen
Privacy-impact beoordelen
Ransomwareclaim door Wallstreet — sector onbekend (GB)Eigenaar: nog niet toegewezenBewijs vereist
Privacy beoordelenBinnen 72 uurOpen
Privacy-impact beoordelen
Ransomwareclaim door Everest — sector onbekend (JP)Eigenaar: nog niet toegewezenBewijs vereist
Privacy beoordelenBinnen 72 uurOpen
Privacy-impact beoordelen
Ransomwareclaim door Wallstreet — sector onbekend (US)Eigenaar: nog niet toegewezenBewijs vereist
Privacy beoordelenBinnen 72 uurOpen
Privacy-impact beoordelen
Ransomwareclaim door Everest — sector onbekendEigenaar: nog niet toegewezenBewijs vereist
Privacy beoordelenBinnen 72 uurOpen
Privacy-impact beoordelen
Ransomwareclaim door Qilin — sector onbekend (ES)Eigenaar: nog niet toegewezenBewijs vereist
Privacy beoordelenBinnen 72 uurOpen
Privacy-impact beoordelen
Ransomwareclaim door Lockbit5 — sector onbekend (KZ)Eigenaar: nog niet toegewezenBewijs vereist
Privacy beoordelenBinnen 72 uurOpen
Privacy-impact beoordelen
Ransomwareclaim door Lockbit5 — sector onbekend (BR)Eigenaar: nog niet toegewezenBewijs vereist
Privacy beoordelenBinnen 72 uurOpen
Privacy-impact beoordelen
Ransomwareclaim door Lockbit5 — sector onbekend (IT)Eigenaar: nog niet toegewezenBewijs vereist
Privacy beoordelenBinnen 72 uurOpen
Privacy-impact beoordelen
Ransomwareclaim door Incransom — sector onbekend (MA)Eigenaar: nog niet toegewezenBewijs vereist
Privacy beoordelenBinnen 72 uurOpen
Privacy-impact beoordelen
Ransomwareclaim door N0n — sector onbekend (US)Eigenaar: nog niet toegewezenBewijs vereist
Privacy beoordelenBinnen 72 uurOpen
Privacy-impact beoordelen
Ransomwareclaim door Spirals — sector onbekend (UG)Eigenaar: nog niet toegewezenBewijs vereist
Privacy beoordelenBinnen 72 uurOpen
Privacy-impact beoordelen
Ransomwareclaim door Pear — sector onbekend (US)Eigenaar: nog niet toegewezenBewijs vereist
Privacy beoordelenBinnen 72 uurOpen
Privacy-impact beoordelen
Ransomwareclaim door Krybit — sector onbekend (SA)Eigenaar: nog niet toegewezenBewijs vereist
Privacy beoordelenBinnen 72 uurOpen
Privacy-impact beoordelen
Ransomwareclaim door Rhysida — sector onbekendEigenaar: nog niet toegewezenBewijs vereist
Privacy beoordelenBinnen 72 uurOpen
Privacy-impact beoordelen
Ransomwareclaim door Incransom — sector onbekend (MO)Eigenaar: nog niet toegewezenBewijs vereist
Privacy beoordelenBinnen 72 uurOpen
Privacy-impact beoordelen
Advies van de AP aan WordPress-gebruikers die getroffen zijn door datalekEigenaar: nog niet toegewezenBewijs vereist
RegistrerenReguliere cyclusOpen
Afsluiten met privacybeoordeling en lessons learned
Advies van de AP aan WordPress-gebruikers die getroffen zijn door datalekEigenaar: nog niet toegewezenBewijs vereist
Privacy beoordelenBinnen 72 uurOpen
Privacy-impact beoordelen
Beyond the ransomware: Tracking Storm-2570’s consistent tradecraft across deploymentsEigenaar: nog niet toegewezenBewijs vereist
Privacy beoordelenDeze weekOpen
Privacy en continuïteit beoordelen
OpenZeppelin Confidential Contracts `VestingWalletConfidential`: a malicious ERC-7984 token is able to extract private data from the vesting walletEigenaar: nog niet toegewezen
Privacy beoordelenDeze weekOpen
Privacy en continuïteit beoordelen
langchain-nvidia-ai-endpoints has local file disclosure through VLM image inputsEigenaar: nog niet toegewezen
Privacy beoordelenBinnen 72 uurOpen
Privacy-impact beoordelen
Ransomware incidents in Japan in the first half of 2026: Investigation of The Gentlemen’s infrastructure and evidence of Qilin's AI useEigenaar: nog niet toegewezenBewijs vereist
Privacy beoordelenBinnen 72 uurOpen
Privacy-impact beoordelen
Thousands of Hacked WordPress Sites, One Operation: Unmasking StopAndProtectEigenaar: nog niet toegewezenBewijs vereist
Privacy beoordelenDeze weekOpen
Privacy en continuïteit beoordelen
yara-x: Unvalidated deserialization in safe `Rules::deserialize` allows memory corruption and UBEigenaar: nog niet toegewezen
Privacy beoordelenBinnen 72 uurOpen
Privacy-impact beoordelen
Diverse kwetsbaarheden in Apple iOS en iPadOS met risico op datalek: updaten aanbevolenEigenaar: nog niet toegewezenBewijs vereist
RegistrerenReguliere cyclusOpen
Afsluiten met privacybeoordeling en lessons learned
Diverse kwetsbaarheden in Apple iOS en iPadOS met risico op datalek: updaten aanbevolenEigenaar: nog niet toegewezenBewijs vereist
Privacy beoordelenBinnen 72 uurOpen
Privacy-impact beoordelen
Data Protection Commission announces Final Decision following Inquiry into the Health Service Executive (HSE)Eigenaar: nog niet toegewezenBewijs vereist
RegistrerenReguliere cyclusOpen
Afsluiten met privacybeoordeling en lessons learned
Data Protection Commission announces Final Decision following Inquiry into the Health Service Executive (HSE)Eigenaar: nog niet toegewezenBewijs vereist
Privacy beoordelenBinnen 72 uurOpen
Privacy-impact beoordelen
21st September – Threat Intelligence ReportEigenaar: nog niet toegewezenBewijs vereist
RegistrerenReguliere cyclusOpen
Afsluiten met privacybeoordeling en lessons learned
21st September – Threat Intelligence ReportEigenaar: nog niet toegewezenBewijs vereist
Privacy beoordelenBinnen 72 uurOpen
Privacy-impact beoordelen
3 Cyber Threats That Defined the Summer of 2026Eigenaar: nog niet toegewezenBewijs vereist
Privacy beoordelenBinnen 72 uurOpen
Privacy-impact beoordelen
Srsly Risky Biz: China's botnets are worth disruptingEigenaar: nog niet toegewezenBewijs vereist
Privacy beoordelenBinnen 72 uurOpen
Privacy-impact beoordelen
Verdachte achter ransomware-aanvallen moet 1,2 miljoen dollar betalenEigenaar: nog niet toegewezenBewijs vereist
Privacy beoordelenBinnen 72 uurOpen
Privacy-impact beoordelen
ShinyHunters hacked Clop leak site using Grav CMS path traversal flawEigenaar: nog niet toegewezenBewijs vereist
Privacy beoordelenDeze weekOpen
Privacy en continuïteit beoordelen
mpp vulnerable to Gas Draining with access listEigenaar: nog niet toegewezen
Privacy beoordelenBinnen 72 uurOpen
Privacy-impact beoordelen
Politie en OM zien nieuwe generatie jonge, westerse cybercriminelen opkomenEigenaar: nog niet toegewezenBewijs vereist
Privacy beoordelenBinnen 72 uurOpen
Privacy-impact beoordelen
The Most Organized Threat Actors Use Your ITSM (BMC FootPrints Pre-Auth Remote Code Execution Chains)Eigenaar: nog niet toegewezenBewijs vereist
Privacy beoordelenDeze weekOpen
Privacy en continuïteit beoordelen
The ‘Ghost’ in the Database: Recovering Active ADFS Signing Keys via Machine DPAPIEigenaar: nog niet toegewezen
Privacy beoordelenBinnen 72 uurOpen
Privacy-impact beoordelen
In Other News: Clop Leak Site Takeover, Docker Botnet Hunts AI Keys, Water Utility ExposureEigenaar: nog niet toegewezenBewijs vereist
Privacy beoordelenDeze weekOpen
Privacy en continuïteit beoordelen
Microsoft pauses KB5002907 update after Office license deactivationsEigenaar: nog niet toegewezen
Privacy beoordelenDeze weekOpen
Privacy en continuïteit beoordelen
Storm-3168: Agentic-driven cloud attacks using compromised service principalsEigenaar: nog niet toegewezen
Privacy beoordelenDeze weekOpen
Privacy en continuïteit beoordelen
Two Alleged ‘TeamPCP’ Hackers Arrested in AustraliaEigenaar: nog niet toegewezen
Privacy beoordelenDeze weekOpen
Privacy en continuïteit beoordelen
Connecting the Dots: Securing the Overlooked Corners of the Software Development Lifecycle (SDLC) Supply ChainEigenaar: nog niet toegewezen
Privacy beoordelenBinnen 72 uurOpen
Privacy-impact beoordelen
Risky Bulletin: Anthropic agents went hacking againEigenaar: nog niet toegewezenBewijs vereist
RegistrerenReguliere cyclusOpen
Afsluiten met privacybeoordeling en lessons learned
Risky Bulletin: Anthropic agents went hacking againEigenaar: nog niet toegewezenBewijs vereist
Privacy beoordelenBinnen 72 uurOpen
Privacy-impact beoordelen
Asus waarschuwt klanten webwinkel voor datalek met persoonlijke gegevensEigenaar: nog niet toegewezenBewijs vereist
RegistrerenReguliere cyclusOpen
Afsluiten met privacybeoordeling en lessons learned
Asus waarschuwt klanten webwinkel voor datalek met persoonlijke gegevensEigenaar: nog niet toegewezenBewijs vereist
Privacy beoordelenDeze weekOpen
Privacy en continuïteit beoordelen
Placeholder third-party[.]com Referenced Across 1,700+ Repositories Now Serves Malicious ContentEigenaar: nog niet toegewezen
Privacy beoordelenBinnen 72 uurOpen
Privacy-impact beoordelen
Datalek bij reisapp Polarsteps: iedereen kon meekijken, ook met afgeschermde reizenEigenaar: nog niet toegewezenBewijs vereist
RegistrerenReguliere cyclusOpen
Afsluiten met privacybeoordeling en lessons learned
Datalek bij reisapp Polarsteps: iedereen kon meekijken, ook met afgeschermde reizenEigenaar: nog niet toegewezenBewijs vereist
Privacy beoordelenDeze weekOpen
Privacy en continuïteit beoordelen
SentinelOne extends Wayfinder coverage across endpoints, identities, and cloud workloadsEigenaar: nog niet toegewezen
Privacy beoordelenDeze weekOpen
Privacy en continuïteit beoordelen
GitLab Email Addresses Can Be Weaponized for Supply Chain AttacksEigenaar: nog niet toegewezen
Privacy beoordelenDeze weekOpen
Privacy en continuïteit beoordelen
GitHub Actions re-enabled with Mini Shai-Hulud payload still activeEigenaar: nog niet toegewezen
Privacy beoordelenDeze weekOpen
Privacy en continuïteit beoordelen
OpenAI's AI agents accidentally uploaded user-provided images to third-party sitesEigenaar: nog niet toegewezen
Privacy beoordelenDeze weekOpen
Privacy en continuïteit beoordelen
Celebrating Two Years of CSF 2.0!Eigenaar: nog niet toegewezen
Privacy beoordelenBinnen 72 uurOpen
Privacy-impact beoordelen
OM en politie: ransomware ‘ongekende uitdaging’Eigenaar: nog niet toegewezenBewijs vereist
Privacy beoordelenDeze weekOpen
Privacy en continuïteit beoordelen
Brochure Informatiebeveiliging en PrivacyEigenaar: nog niet toegewezen
Privacy beoordelenBinnen 72 uurOpen
Privacy-impact beoordelen
Ransomware bij een softwareleverancier die gemeenten bedientEigenaar: nog niet toegewezenBewijs vereist
Meldplicht beoordelenBinnen 72 uurOpen
FG-aandacht bij risico rechten en vrijheden
Ransomware bij een softwareleverancier die gemeenten bedientEigenaar: nog niet toegewezenBewijs vereist
RegistrerenReguliere cyclusOpen
Afsluiten met privacybeoordeling en lessons learned
Ransomware bij een softwareleverancier die gemeenten bedientEigenaar: nog niet toegewezenBewijs vereist
Privacy beoordelenBinnen 72 uurOpen
Privacy-impact beoordelen
Onbeveiligde database met inwonergegevens publiek toegankelijkEigenaar: nog niet toegewezenBewijs vereist
Meldplicht beoordelenBinnen 72 uurOpen
FG-aandacht bij risico rechten en vrijheden
Onbeveiligde database met inwonergegevens publiek toegankelijkEigenaar: nog niet toegewezenBewijs vereist
RegistrerenReguliere cyclusOpen
Afsluiten met privacybeoordeling en lessons learned
Onbeveiligde database met inwonergegevens publiek toegankelijkEigenaar: nog niet toegewezenBewijs vereist
Privacy beoordelenBinnen 72 uurOpen
Privacy-impact beoordelen
Credential dump met overheids-e-mailadressen circuleert onlineEigenaar: nog niet toegewezenBewijs vereist
Meldplicht beoordelenBinnen 72 uurOpen
FG-aandacht bij risico rechten en vrijheden
Credential dump met overheids-e-mailadressen circuleert onlineEigenaar: nog niet toegewezenBewijs vereist
RegistrerenReguliere cyclusOpen
Afsluiten met privacybeoordeling en lessons learned
Credential dump met overheids-e-mailadressen circuleert onlineEigenaar: nog niet toegewezenBewijs vereist
Privacy beoordelenBinnen 72 uurOpen
Privacy-impact beoordelen
Health data breach: the CNIL fined Hôpital Privé de la Loire 500 000 EUREigenaar: nog niet toegewezenBewijs vereist
Meldplicht beoordelenBinnen 72 uurOpen
FG-aandacht bij risico rechten en vrijheden
Health data breach: the CNIL fined Hôpital Privé de la Loire 500 000 EUREigenaar: nog niet toegewezenBewijs vereist
RegistrerenReguliere cyclusOpen
Afsluiten met privacybeoordeling en lessons learned
Health data breach: the CNIL fined Hôpital Privé de la Loire 500 000 EUREigenaar: nog niet toegewezenBewijs vereist
Privacy beoordelenBinnen 72 uurOpen
Privacy-impact beoordelen
Datalek bij een Europese SaaS-leverancier gemeldEigenaar: nog niet toegewezenBewijs vereist
Meldplicht beoordelenBinnen 72 uurOpen
FG-aandacht bij risico rechten en vrijheden
Datalek bij een Europese SaaS-leverancier gemeldEigenaar: nog niet toegewezenBewijs vereist
RegistrerenReguliere cyclusOpen
Afsluiten met privacybeoordeling en lessons learned
Datalek bij een Europese SaaS-leverancier gemeldEigenaar: nog niet toegewezenBewijs vereist
Privacy beoordelenBinnen 72 uurOpen
Privacy-impact beoordelen
Phishingcampagne gericht op ambtenaren met buitgemaakte inloggegevensEigenaar: nog niet toegewezenBewijs vereist
Meldplicht beoordelenBinnen 72 uurOpen
FG-aandacht bij risico rechten en vrijheden
Phishingcampagne gericht op ambtenaren met buitgemaakte inloggegevensEigenaar: nog niet toegewezenBewijs vereist
RegistrerenReguliere cyclusOpen
Afsluiten met privacybeoordeling en lessons learned
Phishingcampagne gericht op ambtenaren met buitgemaakte inloggegevensEigenaar: nog niet toegewezenBewijs vereist
Privacy beoordelenBinnen 72 uurOpen
Privacy-impact beoordelen
Ransomwaregroep publiceert data van een Nederlandse organisatieEigenaar: nog niet toegewezenBewijs vereist
Meldplicht beoordelenBinnen 72 uurOpen
FG-aandacht bij risico rechten en vrijheden
Ransomwaregroep publiceert data van een Nederlandse organisatieEigenaar: nog niet toegewezenBewijs vereist
RegistrerenReguliere cyclusOpen
Afsluiten met privacybeoordeling en lessons learned
Ransomwaregroep publiceert data van een Nederlandse organisatieEigenaar: nog niet toegewezenBewijs vereist
Privacy beoordelenBinnen 72 uurOpen
Privacy-impact beoordelen
Verloren apparaat met persoonsgegevens bij een ketenpartnerEigenaar: nog niet toegewezenBewijs vereist
Meldplicht beoordelenBinnen 72 uurOpen
FG-aandacht bij risico rechten en vrijheden
Verloren apparaat met persoonsgegevens bij een ketenpartnerEigenaar: nog niet toegewezenBewijs vereist
RegistrerenReguliere cyclusOpen
Afsluiten met privacybeoordeling en lessons learned
Verloren apparaat met persoonsgegevens bij een ketenpartnerEigenaar: nog niet toegewezenBewijs vereist
Privacy beoordelenBinnen 72 uurOpen
Privacy-impact beoordelen
The ‘Ghost’ in the Database: Recovering Active ADFS Signing Keys via Machine DPAPIEigenaar: nog niet toegewezenBewijs vereist
Meldplicht beoordelenBinnen 72 uurOpen
FG-aandacht bij risico rechten en vrijheden
The ‘Ghost’ in the Database: Recovering Active ADFS Signing Keys via Machine DPAPIEigenaar: nog niet toegewezenBewijs vereist
RegistrerenReguliere cyclusOpen
Afsluiten met privacybeoordeling en lessons learned
The ‘Ghost’ in the Database: Recovering Active ADFS Signing Keys via Machine DPAPIEigenaar: nog niet toegewezenBewijs vereist
Privacy beoordelenBinnen 72 uurOpen
Privacy-impact beoordelen
Seeking Counsel: Ongoing Targeted Campaign Against US Law FirmsEigenaar: nog niet toegewezenBewijs vereist
Meldplicht beoordelenBinnen 72 uurOpen
FG-aandacht bij risico rechten en vrijheden
Seeking Counsel: Ongoing Targeted Campaign Against US Law FirmsEigenaar: nog niet toegewezenBewijs vereist
RegistrerenReguliere cyclusOpen
Afsluiten met privacybeoordeling en lessons learned
Seeking Counsel: Ongoing Targeted Campaign Against US Law FirmsEigenaar: nog niet toegewezenBewijs vereist
Privacy beoordelenBinnen 72 uurOpen
Privacy-impact beoordelen
Politie en OM zien nieuwe generatie jonge, westerse cybercriminelen opkomenEigenaar: nog niet toegewezenBewijs vereist
Meldplicht beoordelenBinnen 72 uurOpen
FG-aandacht bij risico rechten en vrijheden
Politie en OM zien nieuwe generatie jonge, westerse cybercriminelen opkomenEigenaar: nog niet toegewezenBewijs vereist
RegistrerenReguliere cyclusOpen
Afsluiten met privacybeoordeling en lessons learned
Politie en OM zien nieuwe generatie jonge, westerse cybercriminelen opkomenEigenaar: nog niet toegewezenBewijs vereist
Privacy beoordelenBinnen 72 uurOpen
Privacy-impact beoordelen
Ransomwareclaim door Arcusmedia — sector onbekend (BR)Eigenaar: nog niet toegewezenBewijs vereist

AP-guidance en meldplicht

Beoordeel binnen 72 uur na ontdekking of een melding bij de Autoriteit Persoonsgegevens nodig is.
Betrek de Functionaris Gegevensbescherming bij elke datalekcasus.
Bepaal welke categorieën persoonsgegevens betrokken zijn en of het om bijzondere persoonsgegevens gaat.
Schat het risico voor de betrokkenen in; bij hoog risico moeten ook de betrokkenen worden geïnformeerd.
Leg de beoordeling en het meldbesluit met motivering navolgbaar vast.

Mogelijke persoonsgegevensimpact

De radar bundelt openbare signalen en bepaalt niet automatisch welke persoonsgegevens zijn geraakt. Beoordeel per datalekcasus het type gegevens, de meldplicht en het risico voor betrokkenen, en leg dit vast via de privacy-acties.