Na het recente datalek bij de Lokerse Feesten, waarbij persoonsgegevens van ticketkopers zijn buitgemaakt, rijst de vraag hoe goed festivals en evenementenorganisatoren gewapend zijn tegen cyberaanvallen. Volgens privacy-expert Ine Van Zeeland wordt dat steeds moeilijker, zeker voor kleinere organisaties: "Ook beperkte gegevens zijn iets waard op de zwarte markt."
Na datalek bij Lokerse Feesten: hoe kunnen festivals zich beschermen tegen hackers?
Niki Vandriessche
Gepubliceerd:
Bij het datalek bij de Lokerse Feesten zijn namen, adressen en e-mailadressen van ticketkopers ontvreemd. Betaalgegevens of wachtwoorden waren niet betrokken, omdat die niet worden opgeslagen door de organisatie. Toch toont het incident aan dat ook evenementen kwetsbaar zijn. "Hackers zijn niet alleen uit op grote bedrijven. Die kleine organisaties staan tegenover grote krachten waar ze zich tegen moeten proberen te verdedigen", zegt doctor Ine Van Zeeland, privacy-expert aan de VUB.
"Persoonsgegevens blijven interessant, omdat ze gecombineerd kunnen worden met andere informatie. Als je iemands e-mailadres hebt, kun je dat koppelen aan andere data waar datzelfde adres in zit", legt Van Zeeland uit. "Wie beschikt over een e-mailadres of naam, kan die gegevens koppelen aan andere databronnen en zo een vollediger profiel opbouwen. Zulke informatie kan vervolgens circuleren op illegale datamarkten."
Beveiligen wordt complexer en duurder
Goede beveiliging vraagt expertise en investeringen. "Voor kleine organisaties is het vaak moeilijk om die volledige beveiliging zelf te doen. Ze moeten dat inkopen, en dat is niet goedkoop", zegt Van Zeeland. "Op die manier staan kleinere organisaties tegenover sterke tegenstanders met veel technische kennis."
Toch zijn er volgens haar ook basisprincipes die helpen om risico’s te beperken. Zo is het belangrijk om zo weinig mogelijk persoonsgegevens te verzamelen en die informatie niet allemaal samen te bewaren. "Niet te veel informatie bewaren en zeker niet alles bij elkaar, zodat er bij een lek niet meteen heel veel over iemand naar buiten komt. Als er dan toch iets misloopt, blijft de impact beperkter."
Waakzaam voor misbruik van gelekte gegevens
Hoewel het in dit geval om beperkte data gaat, waarschuwt Van Zeeland voor mogelijke gevolgen. "Zelfs met minimale hoeveelheden gegevens kunnen mensen daar nog rijkere informatie uit samenstellen, en die kan veel waard zijn op de zwarte datamarkt", zegt ze. Phishing blijft daarbij een groot risico. Criminelen kunnen zich bijvoorbeeld voordoen als een festivalorganisatie en mensen proberen te misleiden met valse berichten.
De oproep van de Lokerse Feesten om extra waakzaam te zijn, is volgens de privacy-expert dan ook terecht. "Dat soort phishingpogingen wordt zeker gedaan", waarschuwt Van Zeeland. Wie onverwachte mails of berichten krijgt, doet er goed aan die kritisch te bekijken en niet zomaar op links te klikken.
Regionaal nieuws uit Oost-Vlaanderen
Gepubliceerd:
