"Datalek" is m.i. een slecht gekozen woord, het gaat om PII-incidenten (PII = Personally Identifiable Information). Ik vermoed dat zeer veel mensen ongeautoriseerd wijzigen/verwijderen of onbedoeldeld corrupt raken/geheel niet meer beschikbaar zijn (denk aan verouderende opslagmedia maar ook nat geworden papier) van persoonsgegevens en/of daaraan gerelateerde informatie, niet interpreteren als een "datalek". Terwijl dergelijke incidenten (met voldoende omvang) wel degelijk en bijtijds aan de AP moeten worden gemeld. Ik vraag me dan ook af wat de waarde is van de getoonde statistische informatie, en in hoeverre het risico bestaat dat we beveiligingsmaatregelen als gevolg hiervan verkeerd gaan prioriteren. Bijvoorbeeld de dreiging van ransomware moet m.i. niet worden onderschat. Zodra we de schade daarvan weten te beperken middels betrouwbare back-ups, voorspel ik dat dezelfde criminelen vertrouwelijke gegevens (waaronder PII) vaker zullen gaan exfiltreren en ons daarmee zullen chanteren. M.a.w. focus niet ...