Schriftelijke vragen : Het bericht dat de Autoriteit Persoonsgegevens de noodklok luidt om de stijging van het aantal hacks bij datalekken.

Vraag 1

Heeft u kennisgenomen van het bericht dat het aantal meldingen van hacking, phishing
en malware bij datalekken het afgelopen jaar met 30% is gestegen ten opzichte van
het voorgaande jaar?1

Vraag 2

Hoe verklaart u dat de overheid, meer dan ooit, persoonsgegevens heeft afgegeven of
verstuurd aan de verkeerde ontvanger? Wat wordt er concreet aan gedaan om dit soort
fouten te voorkomen?

Vraag 3

Hebben de Autoriteit Persoonsgegevens en de politie genoeg capaciteit om alle meldingen
van hacks, phishing en malware goed te onderzoeken? Zo ja, waaruit blijkt dat?

Vraag 4

Hoeveel fte hebben de Autoriteit Persoonsgegevens en politie om zelf actief op zoek
te gaan naar hacks en datadiefstallen?

Vraag 5

Hoeveel van de in het bericht genoemde 1.173 meldingen van hacks en datadiefstallen
hebben opvolging gekregen bij de politie? In hoeveel van die gevallen zijn ook daadwerkelijk
daders opgespoord en straffen opgelegd?

Vraag 6

Wat is uw reactie op de suggestie dat veel schade beperkt of zelfs voorkomen had kunnen
worden als «meerfactorauthenticatie» was gebruikt bij het inlogproces? Zou meerfactorauthenticatie
dan niet de standaard moeten zijn om in te loggen? Bent u bereid te kijken naar manieren
om meerfactorauthenticatie de norm te maken bij online inlogprocedures?

Toelichting:

Deze vragen dienen ter aanvulling op eerdere vragen terzake van het lid Kuiken (PvdA),
ingezonden 1 maart 2021 (vraagnummer 2021Z03983).