Elk jaar vinden cybercriminelen nieuwe manieren om geld en gegevens van bedrijven te stelen. Het doorbreken van een bedrijfsnetwerk, het extraheren van gevoelige gegevens en het verkopen ervan op het dark web is een betrouwbare betaaldag geworden.
Maar in 2025 stelden de datalekken die het midden- en kleinbedrijf (MKB) troffen, onze perceptie op de proef over op welke soorten bedrijven cybercriminelen zich precies richten.
In dit artikel worden de lessen uit de belangrijkste datalekken in 2025 uiteengezet, evenals de meest effectieve manieren waarop het MKB zichzelf het komende jaar kan beschermen.
Onderzoek naar de datalekken van 2025
Vóór 2025 waren grote bedrijven een populair doelwit voor hackers vanwege hun grote bronnen van middelen. Er werd aangenomen dat kleinere bedrijven simpelweg niet zo kwetsbaar waren voor cyberaanvallen, omdat het minder waardevol was om ze aan te vallen.
Maar uit nieuw beveiligingsonderzoek van het Data Breach Observatory blijkt dat dit aan het veranderen is: het midden- en kleinbedrijf (MKB) is nu waarschijnlijker een doelwit. Deze tactiekverandering is veroorzaakt doordat grote bedrijven in hun cyberbeveiliging hebben geïnvesteerd en ook hebben geweigerd losgeld te betalen. Het is minder waarschijnlijk dat cybercriminelen iets van waarde kunnen ontfutselen door deze bedrijven aan te vallen, dus in plaats daarvan richten ze zich op het aanvallen van kleinere bedrijven.
Hoewel de betaaldag misschien kleiner is bij het aanvallen van MKB-bedrijven, kunnen cybercriminelen door het aantal aanvallen te vergroten het tekort compenseren. Kleinere bedrijven beschikken over minder middelen om hun netwerken te beschermen en zijn daardoor betrouwbaardere doelwitten geworden. Vier op de vijf kleine bedrijven hebben recentelijk te maken gehad met een datalek.
Door een aantal van deze datalekken en de bedrijven die erdoor zijn getroffen te onderzoeken, komt een patroon naar voren en kunnen tekortkomingen worden geïdentificeerd. Hier zijn drie belangrijke datalekken in het MKB uit 2025:
- Tracelo – Meer dan 1,4 miljoen gegevens die van dit Amerikaanse mobiele geolocatiebedrijf zijn gestolen, zijn op het dark web verschenen na een aanval van een hacker die bekend staat als Satanic. Namen, adressen, telefoonnummers, e-mailadressen en wachtwoorden van klanten werden allemaal te koop aangeboden.
- TelefoonMondo — Dit Duitse telecommunicatiebedrijf werd geïnfiltreerd door hackers en er werden meer dan 10,5 miljoen records gestolen en online geplaatst. Klantnamen, geboortedata, adressen, telefoonnummers, e-mailadressen, gebruikersnamen, wachtwoorden en IBAN’s kwamen allemaal in het duistere werk terecht.
- SkilloVilla — Het zestigkoppige team achter dit Indiase edtech-platform was niet in staat de uitgebreide klantgegevens die door het platform werden verzameld te beschermen, en er lekten meer dan 33 miljoen records op het dark web. Namen, adressen, telefoonnummers en e-mailadressen van klanten zijn allemaal online gespot.
Wat kunnen we leren?
Als we naar deze specifieke inbreuken kijken en rekening houden met het bredere landschap van datalekken, kunnen we trends identificeren die 2025 vorm hebben gegeven:
- Het MKB was in 2025 het belangrijkste doelwit voor hackers en was verantwoordelijk voor 70,5% van de datalekken die door het Data Breach Observatory werden geïdentificeerd. Dit betekent dat bedrijven met tussen de 1 en 249 werknemers het hele jaar door het meest kwetsbaar waren voor inbreuken op de cyberbeveiliging.
- Retail-, technologie- en media-/entertainmentbedrijven waren het vaakst het doelwit.
- Namen en contactgegevens zijn de meest voorkomende gegevens die op het dark web verschijnen, waardoor het risico op phishing-aanvallen op werknemers toeneemt. Bij 9 van de 10 datalekken verschenen namen en e-mailadressen.
Met deze trends in het achterhoofd is het waarschijnlijk dat hackers zich ook in het nieuwe jaar op het MKB zullen blijven richten. Als uw organisatie in deze categorie valt, kan uw risico op een datalek groter zijn.
Het is echter niet onvermijdelijk. Door rekening te houden met de gevoelige gegevens van uw bedrijf, hoe deze worden opgeslagen en wat u gebruikt om deze te beschermen, kunt u uw organisatie beveiligen.
Hoe datalekken in 2026 te voorkomen
Het voorkomen van een datalek hoeft niet duur of ingewikkeld te zijn, zolang uw bedrijf maar de juiste aanpak hanteert en de juiste tools vindt.
Maak gebruik van tweefactorauthenticatie
Als het enige dat nodig is om toegang te krijgen tot een van uw bedrijfstools een gebruikersnaam en een wachtwoord zijn, is uw netwerk aanzienlijk gemakkelijker te doorbreken. Tweefactorauthenticatie (2FA) maakt het voor onbevoegden moeilijker om toegang te krijgen.
Door een secundaire authenticatiemethode te introduceren, zoals een OTP-code, beveiligingssleutel of biometrische login, nemen authenticatie en autorisatie minder tijd in beslag voor uw systeem en wordt de toegangsdrempel groter.
Veilige toegangscontrole tot uw netwerk
Het principe van de minste privileges is een methode die wordt gebruikt om te beslissen wie toegang heeft tot welke zakelijke tools en gegevens. Het schrijft voor dat elk teamlid toegang moet hebben tot strikt noodzakelijke informatie die hij nodig heeft om zijn rol te vervullen en tot niets anders. Deze benadering van toegangscontrole beschermt uw organisatie door het aantal toegangspunten tot uw netwerk te verminderen.
Wanneer toegang is verleend aan strikt noodzakelijke teamleden, moet die toegang worden beveiligd met een goede wachtwoordhygiëne. Dit omvat onder meer het maken van sterke wachtwoorden, het niet hergebruiken van wachtwoorden voor meerdere accounts en ervoor zorgen dat uw bedrijf op de hoogte wordt gesteld als uw gegevens op het dark web verschijnen. Een krachtig en afdwingbaar wachtwoordbeleid ondersteunt een goede wachtwoordhygiëne, en u kunt ervoor zorgen dat het dark web regelmatig wordt gescand op bedrijfsgegevens met een tool of dienst zoals een wachtwoordmanager.
Bewaar gevoelige gegevens veilig
Gelekte wachtwoorden en e-mailadressen dragen bij aan het risico dat uw werknemers het doelwit worden van phishing-aanvallen of dat hun accounts worden gecompromitteerd. Zelfs één gecompromitteerd account kan tot een datalek leiden.
Creëer één veilige opslagplaats voor alle bedrijfsgegevens door een veilige zakelijke wachtwoordbeheerder te gebruiken. Met een wachtwoordbeheerder kan elk teamlid veilig sterke wachtwoorden genereren die voldoen aan het wachtwoordbeleid van uw bedrijf, deze automatisch invullen op vaak bezochte websites en in apps, en veilig inloggegevens delen wanneer dat nodig is. Dit beveiligt al deze essentiële toegangspunten tot uw bedrijfsnetwerk.
