• Recruitmenttech.nl home
  • E-mail update
  • Privacy
  • Cookies
  • Bekijk Mediakit 2025
  • Contact
Recruitmenttech.nl
  • Home
  • Artikelen
  • Demo_Day 2025
    • Programma
    • Plattegrond
    • Leveranciers
    • Locatie
    • FAQ
  • Meer events
    • Tech Event 2025
      • Home
      • Aanmelden
      • Programma
      • Sprekers
      • Partners
      • Locatie
      • Awards
        • Vakjury
        • Voorwaarden
        • Veelgestelde vragen (FAQ)
        • Over de Recruitment Tech Awards
      • Terugblik RTE24
    • Trend_Day 2025 (on demand)
    • Staffing Tech: Outlook 2025 (talkshow + e-book)
  • BenchmarkGRATIS RAPPORT IN 48 UUR!
    • Survey 2024
  • RT35
  • Leveranciers
    • Leverancier wijzigen
    • Leverancier toevoegen
  • Landscape
  • Agenda
    • Agenda item toevoegen
  • Club
    • Inloggen
Geen resultaten
Bekijk alle resultaten
Recruitmenttech.nl
  • Home
  • Artikelen
  • Demo_Day 2025
    • Programma
    • Plattegrond
    • Leveranciers
    • Locatie
    • FAQ
  • Meer events
    • Tech Event 2025
      • Home
      • Aanmelden
      • Programma
      • Sprekers
      • Partners
      • Locatie
      • Awards
        • Vakjury
        • Voorwaarden
        • Veelgestelde vragen (FAQ)
        • Over de Recruitment Tech Awards
      • Terugblik RTE24
    • Trend_Day 2025 (on demand)
    • Staffing Tech: Outlook 2025 (talkshow + e-book)
  • BenchmarkGRATIS RAPPORT IN 48 UUR!
    • Survey 2024
  • RT35
  • Leveranciers
    • Leverancier wijzigen
    • Leverancier toevoegen
  • Landscape
  • Agenda
    • Agenda item toevoegen
  • Club
    • Inloggen
Geen resultaten
Bekijk alle resultaten
Recruitmenttech.nl
Geen resultaten
Bekijk alle resultaten
Duizenden cv's onbeschermd online: BNR ontdekt datalek bij meer dan 50 Nederlandse organisaties

Duizenden cv’s onbeschermd online: BNR ontdekt datalek bij meer dan 50 Nederlandse organisaties

4 maart 2024
in Nieuws
Leestijd:3 minuten leestijd
Tags: beveiligingcloudrecruitmentsoftwaresecurity
Deel op LinkedInDeel op FacebookDeel op TwitterDeel op WhatsappDeel via e-mail

BNR waarschuwt: minstens vijftig Nederlandse organisaties lopen risico door onbeveiligde cloudomgevingen. Dit resulteerde in duizenden cv’s en sollicitatiebrieven die onbeschermd op open servers stonden, deels doordat recruitmentsoftware bij één van de genoemde organisaties naar de cloud was verplaatst.

Datalekken

Het lijkt wederop het onderwerp van het jaar te worden: dataleks. Nadat BNR recent al een datalek bij online juwelier Brandfield meldde, waardoor de gegevens van tienduizenden klanten openlijk online gepubliceerd werden, is het deze week opnieuw raak. BNR ontdekte met behulp van een scantool, Gray Hat Warfare, meer dan vijftig Nederlandse instellingen en bedrijven die ongemerkt gevoelige data openbaar hadden staan. “Al deze documenten stonden in gebrekkig beveiligde cloudopslag van onder meer Amazon, Azure of Google”, zo meldt BNR.

Recruitmentsoftware naar de cloud

Eén van de grootste namen die BNR noemt is Sunweb. De reisorganisatie had ruim tweeduizend cv’s en een aantal sollicitatiebrieven online staan. Het is nog onduidelijk wat de gevolgen van het datalek zijn voor de getroffen mensen. Mogelijk zijn hun persoonsgegevens, zoals hun naam, adres en contactgegevens, in handen gekomen van criminelen. Dit kan leiden tot identiteitsfraude of andere vormen van cybercriminaliteit.

“Volgens een woordvoerder zijn de bestanden ongeveer drie jaar geleden per ongeluk online terecht gekomen, toen wervingssoftware naar de cloud verplaatst werd.”

Nadat BNR het reisbureau op de hoogte stelden, is er direct een crisismanagementplan in werking getreden. “De cv’s en sollicitatiebrieven zijn direct verwijderd”, zo meldt BNR. De oorzaak van de datalek? “Volgens een woordvoerder zijn de bestanden ongeveer drie jaar geleden per ongeluk online terecht gekomen, toen wervingssoftware naar de cloud verplaatst werd.”

Kwetsbare gegevens

Met een enorme hoeveelheid gevoelige gegevens, is recruitmenttechnologie een kwetsbaar doelwit voor cybercrime. Alle bedrijven die iets doen met recruitment moeten zich bewust zijn van beveiligingsrisico’s.Cybercriminaliteit kost bedrijven wereldwijd naar schatting 10,5 miljard per jaar in 2025, zo stelt Interpol. Het maakt de implementatie van de juiste beschermende strategieën is essentieel.

In dit geval heeft BNR álle eigenaren van de gegevens benaderd. “Bijna de helft (24) ondernam meteen actie, meestal door hun server alsnog op slot te zetten. 18 bedrijven reageerden niet. De rest van de bedrijven ondernam geen actie omdat er geen gevoelige bestanden op de open server stonden.”

Je bent zélf verantwoordelijk voor gegevens

Door de opkomst van álle cloud-mogelijkheden zijn Nederlandse organisaties wellicht wat laks geworden. In dit geval stonden de door BNR-ontdekte gegevens op cloudopslag van onder meer Amazon, Azure of Google. Het is daarom belangrijk om te onthouden: je blijft zelf verantwoordelijk voor de beveiliging van je data. De cloudserveraanbieder is verantwoordelijk voor de beveiliging van de infrastructuur, maar jij bent verantwoordelijk voor de beveiliging van je data die op die infrastructuur staat.

“Het probleem is misschien nog wel duizend keer zo groot.”

Als dat niet gebeurt en gevoelige data, zoals een cv of sollicitatiebrief, openbaar wordt, dan riskeert de organisatie een boete. Zo legde de Autoriteit Persoonsgegevens (AP) in 2021 het UWV een boete op van 450.000 euro, omdat de persoonsgegevens van 15.000 werkzoekenden door negen datalekken openbaar waren geworden. Niet elk datalek wijst echter op nalatigheid van de organisatie, maar het BNR-onderzoek lijkt slechts het topje van de ijsberg. “Het probleem is misschien nog wel duizend keer zo groot”, zo zegt Eward Driehuis, voorzitter van cybersecurity community CSIRT Global, tegenover de radiozender.

Vorig artikel

Laurens Waling’s (8vance) visie op resultaten Recruitment Tech Survey 2024

Volgend artikel

Jelmer Zuidema & Jelmer Koppelmans (Roadtrip): ‘De candidate journey kan leuker en efficiënter’

Gerelateerde Artikelen

Selection Lab wint KPMG Dutch Tech Innovator 2025 met AI-gedreven recruitmentplatform
Nieuws

Selection Lab wint KPMG Dutch Tech Innovator 2025 met AI-gedreven recruitmentplatform

Door Jasper Spanjaart
19 juni 2025
Homerun fuseert met Staff Squared (VK) en lanceert ‘volledig geïntegreerd’ HR-platform
Nieuws

Homerun fuseert met Staff Squared (VK) en lanceert ‘volledig geïntegreerd’ HR-platform

Door Martijn Hemminga
5 juni 2025
Aethon haalt €9,6 miljoen op om ‘workforce-technologie op te schalen én AI dieper te integreren’
Nieuws

Aethon haalt €9,6 miljoen op om ‘workforce-technologie op te schalen én AI dieper te integreren’

Door Bernadette Magrié
30 mei 2025
Dit is waarom Demo_Day op 5 juni 2025 onmisbaar is voor iedere recruiter
Demo_Day

Dit is waarom Demo_Day op 5 juni 2025 onmisbaar is voor iedere recruiter

Door Milan Bussink
7 mei 2025

Geef een reactie Reactie annuleren

Je e-mailadres wordt niet gepubliceerd. Vereiste velden zijn gemarkeerd met *

RECENTE ARTIKELEN

15e editie Recruitment Tech Landscape is nu te downloaden

Recruitment Tech Landscape 2025 (15e editie!) met 250+ leveranciers nu te downloaden

23 juni 2025
Webinar: Zo zet je webinars slim in voor recruitment en employer branding (24 juni)

Webinar: Zo zet je webinars slim in voor recruitment en employer branding (24 juni)

20 juni 2025
Selection Lab wint KPMG Dutch Tech Innovator 2025 met AI-gedreven recruitmentplatform

Selection Lab wint KPMG Dutch Tech Innovator 2025 met AI-gedreven recruitmentplatform

19 juni 2025

MEEST GELEZEN AFGELOPEN 30 DAGEN

Dit was Recruitment Tech Demo_Day 2025 in 25 foto’s

Dit was Recruitment Tech Demo_Day 2025 in 25 foto’s

6 juni 2025
Aftermovie Recruitment Tech Demo_Day 2025: terugblik op de negende editie

Aftermovie Recruitment Tech Demo_Day 2025: terugblik op de negende editie

10 juni 2025
Bullhorn lanceert AI-assistent Amplify: 'Het versterkt recruiters'

Bullhorn lanceert AI-assistent Amplify: ‘Het versterkt recruiters’

4 juni 2025
Volgend artikel
Jelmer Zuidema & Jelmer Koppelmans (Roadtrip): ‘De candidate journey kan leuker en efficiënter’

Jelmer Zuidema & Jelmer Koppelmans (Roadtrip): ‘De candidate journey kan leuker en efficiënter’

  • Recruitment Tech Event 2025
  • Recruitment Tech Awards 2023
  • Recruitment Tech Trend_Day 2024
  • Recruitment Tech Demo_Day 2024
  • Recruitment Tech Survey 2023 – Download
  • Recruitment Tech Landscape

Laatste artikelen

15e editie Recruitment Tech Landscape is nu te downloaden

Recruitment Tech Landscape 2025 (15e editie!) met 250+ leveranciers nu te downloaden

23 juni 2025
Webinar: Zo zet je webinars slim in voor recruitment en employer branding (24 juni)

Webinar: Zo zet je webinars slim in voor recruitment en employer branding (24 juni)

20 juni 2025
Selection Lab wint KPMG Dutch Tech Innovator 2025 met AI-gedreven recruitmentplatform

Selection Lab wint KPMG Dutch Tech Innovator 2025 met AI-gedreven recruitmentplatform

19 juni 2025
Zó activiteert Revynu passieve kandidaten met benchmarking-methode: ‘Ambities zijn groot’

Zó activiteert Revynu passieve kandidaten met benchmarking-methode: ‘Ambities zijn groot’

19 juni 2025
Adelbert Smal (Jobdigger) over investeringskoers: ‘Kwaliteit boven snelle expansie’

Adelbert Smal (Jobdigger) over investeringskoers: ‘Kwaliteit boven snelle expansie’ (podcast)

18 juni 2025

Meest gelezen

Dit was Recruitment Tech Demo_Day 2025 in 25 foto’s

Dit was Recruitment Tech Demo_Day 2025 in 25 foto’s

6 juni 2025
Aftermovie Recruitment Tech Demo_Day 2025: terugblik op de negende editie

Aftermovie Recruitment Tech Demo_Day 2025: terugblik op de negende editie

10 juni 2025
Bullhorn lanceert AI-assistent Amplify: 'Het versterkt recruiters'

Bullhorn lanceert AI-assistent Amplify: ‘Het versterkt recruiters’

4 juni 2025
Ralph Brasker (Byner): ‘Focus op één markt en slimme AI-integratie maken het verschil’

Ralph Brasker (Byner): ‘Focus op één markt en slimme AI-integratie maken het verschil’

26 mei 2025
Adelbert Smal (Jobdigger) over investeringskoers: ‘Kwaliteit boven snelle expansie’

Adelbert Smal (Jobdigger) over investeringskoers: ‘Kwaliteit boven snelle expansie’ (podcast)

18 juni 2025

© 2015 - 2024 | Recruitment Tech Network | Europalaan 500 3526 KS UTRECHT Nederland

Spreker

Duizenden cv's onbeschermd online: BNR ontdekt datalek bij meer dan 50 Nederlandse organisaties
Klik hier voor meer informatie over Demo_Day en om je aan te melden
00
dagen
00
uren
00
minuten
00
seconden

Meld je vandaag nog aan voor het Recruitment Tech Event 2024. Let op, het event is voor 96% uitverkocht

Ontdek 7 november de recruitmenttechnologie van 2025 en verder 🚀
Info + aanmelden >
00
uren
00
minuten
00
seconden

Meld je vandaag nog aan voor het Recruitment Tech Event 2024. Let op, het event is voor 96% uitverkocht

Ontdek 7 november de recruitmenttechnologie van 2025 en verder 🚀
00
uren
00
minuten
00
seconden

Meld je vandaag nog aan voor het Recruitment Tech Event 2024.
 
Let op, het event is voor 96% uitverkocht

Ontdek 7 november de recruitmenttechnologie van 2025 en verder 🚀
Info + aanmelden >
Geen resultaten
Bekijk alle resultaten
  • Home
  • Artikelen
  • Demo_Day 2025
    • Programma
    • Plattegrond
    • Leveranciers
    • Locatie
    • FAQ
  • Meer events
    • Tech Event 2025
      • Home
      • Aanmelden
      • Programma
      • Sprekers
      • Partners
      • Locatie
      • Awards
      • Terugblik RTE24
    • Trend_Day 2025 (on demand)
    • Staffing Tech: Outlook 2025 (talkshow + e-book)
  • Benchmark
    • Survey 2024
  • RT35
  • Leveranciers
    • Leverancier wijzigen
    • Leverancier toevoegen
  • Landscape
  • Agenda
    • Agenda item toevoegen
  • Club
    • Inloggen

© 2015 - 2024 | Recruitment Tech Network | Europalaan 500 3526 KS UTRECHT Nederland