In 2026 werden tientallen grote organisaties getroffen door cyberaanvallen, waarbij honderdduizenden klantgegevens werden buitgemaakt. Drogisterijketen DA, reisapp Polarsteps en de logistieke partner van Bol en de Bijenkorf behoren tot de recent getroffen bedrijven. Voorheen lag de focus van hackers voornamelijk op ransomware-aanvallen, waarbij losgeld werd geëist voor het herstellen van systemen. Het uiteindelijke doel is altijd financieel gewin, waarbij methoden als media-aandacht en reputatieschade als drukmiddel worden ingezet.

Een opvallende ontwikkeling is de aanpak van cybercriminelen bij de hack van Flink. De boodschap was duidelijk: betalen om te voorkomen dat klantgegevens op het dark web zouden verschijnen. De hackers hoopten meer dan twee ton te innen met deze actie. Wat deze hack uniek maakt, is de directe benadering van individuele klanten. Zij werden persoonlijk gecontacteerd met een eis van een relatief klein bedrag aan cryptovaluta per persoon. De meeste Flink-klanten betaalden de geëiste 10 tot 15 euro in cryptogeld niet. Experts raadden af om te betalen, mede door de onzekerheid of de gegevens na betaling daadwerkelijk verwijderd zouden worden.

Volgens cybersecurity-expert Paul Pols zijn mensen "datalekmoe" en gaan ze ervan uit dat hun persoonsgegevens vroeg of laat sowieso uitlekken. Consumentenpsycholoog Patrick Wessels onderschrijft dit en merkt op dat consumenten zelden directe problemen ondervinden van datalekken, wat de urgentie om actie te ondernemen vermindert. Wessels verklaart dit door een gevoel van onkwetsbaarheid ("dat overkomt mij toch niet") en een neiging tot langetermijndenken over mogelijke toekomstige problemen. Pols acht de methode om consumenten direct te benaderen met een betalingsverzoek weinig kansrijk, omdat dit hen minder raakt.

Rejo Zenger van Bits of Freedom benadrukt de potentieel ernstige gevolgen van gelekte persoonsgegevens voor kwetsbare groepen, zoals slachtoffers van huiselijk geweld, wiens contactgegevens online kunnen komen te staan. Zenger vindt het "veel te gemakzuchtig" dat datalekken vaak schouderophalend worden ontvangen. Uit het rapport van Alert Online blijkt dat de motivatie om veilig online gedrag te vertonen daalt wanneer dit meer inspanning vereist dan alleen oplettendheid.

Ondanks de "datalekmoeheid" blijft het advies om alert te zijn op mogelijke datalekken. Bij ontvangst van een melding is het raadzaam te controleren welke specifieke gegevens zijn gelekt. Als gevoelige documenten zoals een rijbewijsnummer zijn gestolen, wordt aangeraden een nieuw rijbewijs aan te vragen om identiteitsfraude te voorkomen. Het algemene advies om voor verschillende online accounts unieke combinaties van gebruikersnaam en wachtwoord te gebruiken, blijft van kracht.