Die 17 größten Cyberangriffe aller Zeiten in den Niederlanden

Die größten Cyberangriffe in den Niederlanden weisen ein beunruhigendes Muster auf: Sie beginnen selten mit einem genialen Hacker. Sie beginnen mit einem Passwort, das zweimal verwendet wurde, einem VPN ohne Multi-Faktor-Authentifizierung, einer Phishing-E-Mail, die echt aussah, oder einem Lieferanten, der nie überprüft wurde. Diese Liste umfasst siebzehn dokumentierte Fälle aus den Niederlanden – vom größten Datenleck im Telekommunikationssektor des Landes über einen großen Anbieter von Krankenhaussoftware bis hin zum KNVB und einer Kette von Zahnarztpraxen – sowie die damit verbundenen Kosten.

Die Zahlen hinter den Fällen steigen weiter an. Die niederländische Datenschutzbehörde erhielt im Jahr 2025 39.407 Meldungen über Datenschutzverletzungen – ein Anstieg gegenüber den 37.839 Meldungen im Vorjahr –, wobei 2.428 davon auf Cyberangriffe zurückzuführen waren und die Zahl der Datenschutzverletzungen durch Phishing stark angestiegen ist. Im am 3. September 2026 veröffentlichten „Cybercrimebeeld Nederland 2026“ schätzen Polizei und Staatsanwaltschaft, dass im Jahr 2025 2,5 Millionen Niederländer Opfer von Cyberkriminalität oder Online-Betrug wurden. Wenn Sie sich zunächst über die Grundlagen informieren möchten, lesen Sie, was ein Cyberangriff ist; im Folgenden gehen wir direkt zu den Fällen über, beginnend mit den neuesten.

Die größten Cyberangriffe in den Niederlanden

1. Odido (2026)

Am 12. Februar 2026 bestätigte der Telekommunikationsanbieter Odido den größten Datenleck in der niederländischen Geschichte. Die Hackergruppe ShinyHunters hatte sich Zugang zu einer Datei mit den Daten von rund 6,2 Millionen Kundenkonten von Odido und dessen Marke Ben verschafft und behauptete, insgesamt Daten von mehr als 8 Millionen aktuellen und ehemaligen Kunden zu besitzen – insgesamt über 21 Millionen Datensätze. Gestohlen wurden vollständige Namen, Adressen, Telefonnummern, Geburtsdaten, E-Mail-Adressen, Bankkontonummern sowie die Nummern und Gültigkeitsdaten von Reisepässen und Führerscheinen. Passwörter und Anrufprotokolle waren nicht betroffen.

Der Zugang erfolgte durch reines Social Engineering: Die Kriminellen ergaunerten sich per E-Mail die Passwörter einzelner Kundendienstmitarbeiter und riefen diese anschließend unter dem Deckmantel der IT-Abteilung an, um sie dazu zu bringen, die Multi-Faktor-Authentifizierung zu umgehen. Odido weigerte sich, das Lösegeld zu zahlen, woraufhin die Gruppe den gesamten Datensatz veröffentlichte. Innerhalb von zwei Monaten folgte eine Sammelklage gegen das Unternehmen. Ein einziger Anruf bei einem Helpdesk-Mitarbeiter reichte aus, um ein Drittel des Landes zu kompromittieren.

2. ChipSoft (2026)

Am 7. April 2026 wurde ChipSoft, der Betreiber von HiX – der elektronischen Patientenakte, die von rund drei Vierteln der niederländischen Krankenhäuser genutzt wird –, Opfer einer Ransomware-Attacke. ChipSoft nahm Zorgportaal, HiX Mobile und seine Zorgplatform vorsorglich vom Netz, und mindestens elf Krankenhäuser, darunter das Erasmus MC und das Medisch Spectrum Twente, trennten sich von dem Anbieter. Das Sicherheitszentrum für das Gesundheitswesen Z-CERT und das NCSC koordinierten die Maßnahmen.

Zwei Wochen später gab die Gruppe, die sich „Embargo“ nannte, an, rund 100 Gigabyte an Daten gestohlen zu haben, und drohte mit deren Veröffentlichung. ChipSoft bestätigte, dass es Verhandlungen mit den Angreifern geführt hatte, und erklärte am 28. April, die gestohlenen Daten seien vernichtet worden. Ob und in welcher Höhe ein Lösegeld gezahlt wurde, wurde nie bekannt gegeben. Für Krankenhäuser war die Lehre daraus eindeutig: Ein einziger Anbieter kann die Patientenakten eines ganzen Landes lahmlegen, weshalb die Informationssicherheit im Gesundheitswesen als eigenständiges Fachgebiet behandelt wird.

3. Klinische Diagnostik und Gebärmutterhalskrebs-Früherkennung (2025)

Im August 2025 gab Bevolkingsonderzoek Nederland bekannt, dass Kriminelle die Daten von mehr als 485.000 Frauen gestohlen hatten, die am nationalen Gebärmutterhalskrebs-Früherkennungsprogramm teilgenommen hatten. Der Datenklau ereignete sich bei Clinical Diagnostics in Rijswijk, einem Labor im Besitz von Eurofins, das die Proben analysiert. Zu den gestohlenen Dateien gehörten Namen, Adressen, Bürgerservicenummern, Testergebnisse und die Namen der überweisenden Ärzte; einige davon stammten bereits aus dem Jahr 2016.

Die Angreifer forderten von Eurofins ein Lösegeld und drohten, die Daten zu veröffentlichen. Die Staatsanwaltschaft leitete strafrechtliche Ermittlungen ein, die Aufsichtsbehörde für Gesundheit und Jugendhilfe leitete eine Untersuchung zur Sicherheit des Labors ein, und das Screening-Programm stellte seine Zusammenarbeit mit dem Labor ein. Es handelt sich um den größten Datenverstoß im medizinischen Bereich, den die Niederlande je erlebt haben, und er betraf Menschen, die nichts weiter getan hatten, als eine Einladung zu einem Routinetest anzunehmen.

4. Staatsanwaltschaft (2025)

Am 17. Juli 2025 trennte die Staatsanwaltschaft ihre gesamte IT-Umgebung vom Internet, nachdem das NCSC vor einer Sicherheitslücke in Citrix NetScaler gewarnt hatte, dem System, das den Fernzugriff ermöglicht. Die technische Untersuchung bestätigte später, dass die Sicherheitslücke tatsächlich ausgenutzt worden war. Es wurde zwar keine Manipulation oder kein Datendiebstahl festgestellt, doch allein die Vorsichtsmaßnahme war kostspielig.

Fast drei Wochen lang konnten die Staatsanwälte nicht im Homeoffice arbeiten, auf Akten war teilweise kein Zugriff möglich und Gerichtsverfahren verzögerten sich. Erst am 7. August funktionierte der E-Mail-Verkehr wieder, und die Organisation nahm ihre Arbeit schrittweise wieder auf. Der Fall zeigt, welche Folgen ein einziges nicht gepatchtes Gerät am Rand eines Netzwerks für eine Organisation haben kann, von der die gesamte Strafjustizkette abhängt.

5. TU Eindhoven (2025)

Am Samstagabend, dem 11. Januar 2025, bemerkte das IT-Team der Technischen Universität Eindhoven verdächtige Aktivitäten auf seinen Servern und schaltete das Netzwerk noch in derselben Nacht ab. Für die 14.000 Studierenden kam der Lehrbetrieb für eine ganze Woche zum Erliegen, Prüfungen wurden verschoben und die Systeme blieben etwa eineinhalb Wochen lang nicht verfügbar. Nach einer eigenen Auswertung der Universität bereitete der Angreifer den Einsatz von Ransomware vor.

Die Ursache erwies sich als schmerzlich banal: Der Angreifer meldete sich über das VPN mit Passwörtern von Konten an, von denen bereits bekannt war, dass sie offengelegt worden waren. Das VPN verfügte noch nicht über eine Multi-Faktor-Authentifizierung, und nichts wies darauf hin, dass alte, kompromittierte Passwörter noch immer verwendet wurden. Die Universität hat ihr VPN inzwischen ersetzt und eine Multi-Faktor-Authentifizierung eingeführt.

6. Nationale Politie (2024)

Im September 2024 meldete die niederländische Polizei, dass Angreifer Zugriff auf eine globale Outlook-Adressliste erlangt und die geschäftlichen Kontaktdaten von rund 62.000 Polizeibeamten gestohlen hatten: Namen, E-Mail-Adressen, Telefonnummern sowie in einigen Fällen private Daten und Fotos. Auch E-Mail-Adressen von Partnerorganisationen wurden entwendet.

Die Geheimdienste AIVD und MIVD, die die Polizei auf den Hackerangriff aufmerksam gemacht hatten, halten es für sehr wahrscheinlich, dass ein ausländischer Staat dahintersteckte. Es handelte sich nicht um Ransomware, und es kam zu keinen Systemausfällen, doch die Auswirkungen waren schwerwiegend: Für Beamte, die verdeckt oder an sensiblen Fällen arbeiten, stellt die Offenlegung ihres Namens und ihrer Telefonnummer ein Problem für ihre persönliche Sicherheit dar – nicht nur für ihre Privatsphäre.

7. KNVB

Im April 2023 wurde der KNVB Opfer eines Ransomware-Angriffs der russischsprachigen LockBit-Gruppe, die damit drohte, vertrauliche Dokumente zu veröffentlichen, sofern der Fußballverband nicht zahlen würde. Im September bestätigte der KNVB, dass er gezahlt hatte. Der genaue Betrag wurde nie veröffentlicht, doch die Forderung soll sich Berichten zufolge auf rund 1 Million Euro belaufen haben. Der Vorsitzende der niederländischen Datenschutzbehörde reagierte scharf und erklärte, dass eine Zahlung „ein verwerfliches Geschäftsmodell“ am Leben erhalte, da nichts garantiere, dass die Kriminellen die Daten nicht trotzdem verkaufen würden.

Lockbit drohte, bis zu 300 GB Daten zu veröffentlichen, darunter Pässe und Gehaltsinformationen von Spielern der Oranje. Der KNVB teilte mit, dass das Lösegeld gezahlt wurde, die Informationen aber dennoch geleakt werden könnten.

8. Gemeinde Hof van Twente

„Hallo, Daten zurück? Kontaktieren Sie uns schnell.“ Das war die Nachricht, die Hof van Twente im Dezember 2020 erhielt. Die Gemeinde wurde gehackt, und ihre Dienstleistungen für die Gemeinschaft waren deswegen monatelang unterbrochen. Die Cyberkriminellen forderten ein Lösegeld von 750.000 Euro, doch Hof van Twente weigerte sich zu zahlen.

Aus diesem Grund mussten alle Softwaresysteme von Grund auf neu aufgebaut werden. Dies verursachte der Gemeinde einen Schaden in Höhe von 4,2 Millionen Euro, was etwa 120 Euro pro Einwohner entspricht.

Die Hacker konnten auf einen der Server zugreifen, da sich das Passwort als „Welkom2020“ herausstellte. Abgesehen davon hatte die Gemeinde keine grundlegenderen Vorsichtsmaßnahmen getroffen.

9. Universität Maastricht

Im Jahr 2019 zahlte die Universität Maastricht ein Lösegeld in Höhe von 200.000, nachdem sie Opfer eines Cyberangriffs geworden war. Die Ransomware legte die Softwaresysteme der Universität monatelang lahm. Zu diesem Zeitpunkt erklärte die Universität, sie sehe keinen anderen Ausweg, als das Lösegeld einfach zu zahlen.

Nach einer Untersuchung von Fox-IT wurde klar, dass das Datenleck durch einen Phishing-Angriff verursacht wurde. Jemand in der Organisation der Universität hatte einen Phishing-Link angeklickt, der wie „das Original“ aussah.

Sobald die Cyberkriminellen eingedrungen waren, profitierten sie auch davon, dass die Universität mehrere Sicherheitsupdates nicht durchgeführt hatte. Nach einer Weile hatten sie das gesamte Netzwerk in Geiselhaft genommen. Die Angreifer schalteten die Antivirensoftware ab und fuhren die Systeme herunter.

Die Backups waren ebenfalls mit dem Netzwerk verbunden, sodass die Angreifer diese auch verschlüsseln konnten.

Dies ist eine der wenigen Geschichten über Datenlecks, die tatsächlich ein einigermaßen positives Ende nimmt. Im Jahr 2022 fanden die Behörden einen Teil des Lösegeldes, das in Kryptowährung gezahlt worden war. Da der Bitcoin im Wert gestiegen war, erzielten sie bei der Rückgabe einen erheblichen Gewinn. Die 200.000 Euro, die sie gezahlt hatten, waren nun 500.000 Euro wert.

10. VDL

Die VDL Groep, ein großer Konzern mit 105 Unternehmen in Europa, Amerika und Asien, wurde 2021 Opfer eines Ransomware-Angriffs. Alle 105 Unternehmen waren von dem Angriff betroffen. Dies führte zum Produktionsausfall in vielen ihrer Fabriken und verhinderte die E-Mail-Kommunikation. Es ist unklar, wie hoch das von den Cyberkriminellen geforderte Lösegeld war.

Im Jahr 2021 beschäftigte die VDL Groep weltweit über 15.000 Mitarbeiter und erwirtschaftete 2020 einen Umsatz von 4,7 Milliarden Euro.

11. Van der Helm Logistics

Richard van der Helm, CEO von Van der Helm Logistics, behauptete stets, Kriminellen niemals Lösegeld zu zahlen. Das änderte sich, als er feststellte, dass die Computersysteme seines Logistikunternehmens gehackt worden waren. Die Systeme waren vollständig lahmgelegt und die Angreifer forderten ein Lösegeld. Zwei Tage später zahlte er das Lösegeld.

Nachdem ihm ein Sicherheitsunternehmen mitgeteilt hatte, dass alle Systeme wiederhergestellt und neu aufgebaut werden müssten, wusste er, dass dies Wochen dauern würde. Dies hätte bedeutet, dass vertragliche Verpflichtungen nicht erfüllt werden könnten und das Unternehmen in kürzester Zeit bankrottgehen würde.

Van der Helm nutzte ein veraltetes VPN und keine Erkennungssoftware. Die Angreifer hatten unzählige Passwortvariationen ausprobiert. Diese Aktivität wäre mit einer vorhandenen Erkennung aufgefallen.

12. Stadt Alkmaar

Auch die Gemeinde Alkmaar wurde Opfer eines Cyberkriminellen. Jemand, der sich als CEO einer anderen Organisation ausgab, schickte eine Rechnung über 236.000, die unter dem Druck des falschen CEOs bezahlt wurde. Diese Form des Identitätsbetrugs beobachten wir in den letzten Jahren immer häufiger.

Bereits 2020 war Alkmaar Opfer von Cyberkriminalität geworden, als ein Mitarbeiter auf einen Phishing-Link klickte. Dies führte dazu, dass die Daten Tausender Einwohner für kurze Zeit öffentlich zugänglich waren.

Beide Vorfälle sind klare Beispiele dafür, warum Security Awareness Training entscheidend ist.

13. Die Mandemakers-Gruppe

Im Jahr 2021 wurde die Mandemakers Groep von einem Ransomware-Angriff getroffen. Der Angriff führte dazu, dass alle Computersysteme vollständig heruntergefahren wurden. Das Unternehmen wollte nicht zu viele Details über den Angreifer oder die Höhe des Lösegeldes preisgeben, teilte jedoch mit, dass es sich um einen „beträchtlichen Betrag“ handelte. In den meisten Fällen, insbesondere im Jahr 2021, fordern Angreifer enorme Summen in Bitcoin oder anderen Kryptowährungen.

14. RTL

Ein weiteres markantes Beispiel für einen Cyberangriff war, als RTL von Ransomware betroffen war. Das Lösegeld von 8500 Euro war nicht hoch, was interessant ist, da RTL eine so bekannte Marke ist.

In diesem Fall erhielten die Angreifer Zugang zum Netzwerk von RTL, weil die Zugangsdaten eines Mitarbeiters eines externen IT-Unternehmens abgefangen wurden. Dieses Unternehmen war für das Netzwerk von RTL verantwortlich. Da keine Zwei-Faktor-Authentifizierung implementiert war, konnten die Angreifer problemlos auf das Netzwerk zugreifen.

Die Angreifer setzten die Ransomware CryTOX ein, um Dateien auf einigen Computern zu verschlüsseln. Auf dem Bildschirm wurde eine Nachricht mit der Aufforderung zur Zahlung eines Lösegeldes angezeigt. Einige wichtige interne Systeme, wie das Redaktionssystem und das Werbeplanungssystem, wurden ebenfalls abgeschaltet.

15. Mediamarkt

Im Jahr 2021 wurde Mediamarkt von einem Ransomware-Angriff getroffen. Dies legte das gesamte Online-Geschäft wochenlang lahm und zwang das Unternehmen, nur Produkte zu verkaufen, die im Laden verfügbar waren. Der Angriff betraf viele Windows-Systeme von Mediamarkt, darunter 49 Filialen in den Niederlanden.

Die Organisation hinter diesem Angriff nennt sich Hive. Diese Gruppe ist dafür bekannt, üblicherweise Millionen an Lösegeld in Bitcoin zu fordern. Als Mediamarkt einen Chat mit der Gruppe begann, antworteten sie so freundlich, wie es ein durchschnittlicher Kundendienstmitarbeiter tun würde. „Hallo, willkommen bei Hive. Wie kann ich Ihnen heute helfen?“ Und nach vier Stunden ohne Antwort lautete ihre zweite Nachricht: „Um Ihre Dateien wieder zugänglich zu machen, müssen Sie 50 Millionen Dollar in Bitcoin zahlen.“

Mediamarkt entscheidet sich, dieses Lösegeld nicht zu zahlen, und die Verhandlungen ziehen sich in die Länge. Am Ende zahlen sie überhaupt nicht.

16. Colloseum Dental Benelux

Colloseum Dental Benelux, eine Organisation mit 120 Zahnarztpraxen in den Niederlanden, musste für kurze Zeit schließen, nachdem sie von einem Cyber-Angriff getroffen wurde. Die Organisation behandelt jährlich über 600.000 Patienten.

Alle Praxen wurden von einem Ransomware-Angriff getroffen. Deshalb konnten Zahnärzte nicht auf die Akten ihrer Patienten zugreifen, was es ihnen unmöglich machte, Behandlungen durchzuführen. Die Back-ups waren nicht zugänglich.

Das geforderte Lösegeld wurde vom Dentalunternehmen bezahlt. „Dies war für uns der einzige Weg, das kurzfristige Risiko für alle Beteiligten zu minimieren.“ Die genaue Höhe des Lösegelds wurde nicht kommuniziert.

17. ID-Ware

Im Jahr 2022 wurde das IT-Unternehmen ID-Ware gehackt. ID-Ware war unter anderem für die persönlichen Daten von 3500 Regierungsbeamten verantwortlich. ID-Ware entdeckte, dass Hacker versucht hatten, ihre Systeme zu infiltrieren. Mithilfe von Ransomware verschlüsselten die Angreifer sensible Daten.

ID-Ware stellte schnell alle Daten wieder her, doch Sicherheitsspezialisten stellten fest, dass eine große Anzahl von Dateien öffentlich zugänglich gemacht worden war.

Laut De Volkskrant ist die Organisation ALPHV/BlackCat für den Angriff verantwortlich. Sie veröffentlichten zahlreiche Informationen im Darknet.

Die größten Cyberangriffe in den Niederlanden im Überblick

Siebzehn Fälle in einer Tabelle. Schauen Sie sich die letzte Spalte an: Phishing, ein wiederverwendetes Passwort, ein Lieferant oder ein fehlender zweiter Sicherheitsfaktor. Immer wieder dieselbe Schwachstelle.

Was diese Angriffe gemeinsam haben

Stellt man die siebzehn Fälle nebeneinander, ist die Technologie fast nie der interessante Aspekt. Odido verlor die Daten von Millionen, weil ein Helpdesk-Mitarbeiter einem Anrufer von der „IT“ Glauben schenkte. Hof van Twente wurde mit dem Passwort „Welkom2020“ gehackt. Die TU Eindhoven fiel auf durchgesickerte Passwörter in einem VPN ohne MFA herein. Bei RTL erfolgte der Zugriff über die Zugangsdaten eines externen IT-Dienstleisters, ebenfalls ohne zweite Authentifizierungsstufe. In Maastricht und Alkmaar begann alles damit, dass ein Mitarbeiter auf einen Phishing-Link klickte. ChipSoft und das Screening-Labor verdeutlichen ein weiteres wiederkehrendes Thema: Ihre Daten befinden sich bei Dienstleistern, und deren schwächster Mitarbeiter ist auch Ihr Problem.

Das deckt sich mit den allgemeinen Zahlen. Laut dem „Data Breach Investigations Report 2025“ von Verizon waren bei etwa sechs von zehn bestätigten Sicherheitsverletzungen menschliche Handlungen beteiligt: ein Klick, ein Telefonanruf, dem man Glauben schenkte, eine an die falsche Person gesendete Datei. Der Überblick des NCSC über Ransomware im Jahr 2025 zählte 65 bei der Polizei gemeldete Angriffe und stellte fest, dass ein wachsender Anteil davon mit einem gekaperten Konto begann und nicht mit einer technischen Sicherheitslücke. Viele Menschen gehen immer noch davon aus, dass diese Angriffe nur große Namen treffen. Das tun sie nicht: Dieselben Gruppen wenden dieselbe Vorgehensweise auch gegen ein Logistikunternehmen mit ein paar Dutzend Mitarbeitern an, und in kleinen Unternehmen gibt es weniger Mitarbeiter, die bemerken könnten, dass etwas nicht stimmt.

Was eine Datenpanne für Ihr Unternehmen bedeutet

Jeder der oben genannten Fälle stellte zudem eine Datenpanne im rechtlichen Sinne dar: Personen, die keinen Zugriff darauf hatten, gelangten in den Besitz personenbezogener Daten. Nach der DSGVO spielt es keine Rolle, wie es dazu kam. Ein Ransomware-Angriff zählt ebenso dazu wie eine E-Mail mit einer Kundenliste, die an die falsche Adresse gesendet wurde, ein verlorener Laptop oder ein Lieferant, der eine Datenbank offen lässt. Daraus ergeben sich drei Verpflichtungen, die für einen Einzelunternehmer ebenso gelten wie für ein Krankenhaus.

• Melden Sie den Vorfall innerhalb von 72 Stunden bei der niederländischen Datenschutzbehörde. Die Frist beginnt mit der Feststellung des Vorfalls, nicht erst mit dessen Erkennung. Die Meldung erfolgt über das Portal der AP zur Meldung von Datenschutzverletzungen. Sie müssen den Vorfall nur dann nicht melden, wenn es unwahrscheinlich ist, dass er ein Risiko für die betroffenen Personen darstellt, und Sie müssen begründen können, warum dies der Fall ist.
• Informieren Sie die betroffenen Personen, wenn ein hohes Risiko besteht. Als hohes Risiko gelten unter anderem durchgesickerte Anmeldedaten, medizinische Daten, Ausweisdokumente, Finanzdaten oder Angaben zur Religion oder Herkunft einer Person. Erläutern Sie den Betroffenen, was passiert ist und welche Maßnahmen sie ergreifen können, beispielsweise ein Passwort ändern oder auf Betrugsversuche achten. Die wichtigste Ausnahme bilden ordnungsgemäß verschlüsselte Daten, die der Angreifer nicht lesen kann.
• Führen Sie Buch darüber und stellen Sie sich auf die Geldbuße ein. Jeder Verstoß – ob gemeldet oder nicht – wird in Ihr internes Verstoßregister aufgenommen. Bei unterlassener Meldung drohen Geldbußen von bis zu 10 Millionen Euro oder 2 % des weltweiten Umsatzes; für das zugrunde liegende Sicherheitsversagen liegt die Obergrenze bei 20 Millionen Euro oder 4 %. In der Praxis liegt der Schaden jedoch meist woanders: beim Wiederaufbau der Systeme, wochenlangen Produktivitätsausfällen und Kunden, die Ihnen das Vertrauen entziehen.

Warum wollen Kriminelle diese Daten überhaupt? Weil sie sich gewinnbringend verwerten lassen. Gestohlene Namen, Adressen und Bürgerdienstnummern werden für Identitätsbetrug genutzt: zum Bestellen von Produkten im Namen anderer, zum Eröffnen von Konten, zum Unterzeichnen von Verträgen. Durchgesickerte E-Mail-Adressen und Telefonnummern dienen als Grundlage für die nächste Runde von Phishing und Smishing, die weitaus überzeugender wirkt, wenn eine echte Bestellnummer oder der Name eines echten Arztes verwendet wird. Und die Daten sind in fast jedem modernen Ransomware-Fall das Druckmittel: Zahlt, oder wir veröffentlichen sie. Das NCSC stellte fest, dass Angreifer im Jahr 2025 routinemäßig Daten stahlen, bevor sie irgendetwas verschlüsselten, und die Verschlüsselung manchmal ganz übersprangen.

Wie beugt man einem Cyberangriff oder einer Datenpanne vor?

Keine Organisation kann sich vollkommen vor Hackerangriffen schützen. Die oben genannten Fälle zeigen jedoch, dass die meisten Angriffe bereits bei einem dieser sechs Schritte gestoppt worden wären.

1. Multi-Faktor-Authentifizierung für alle Dienste mit Internetanbindung. E-Mail, VPN, Remote-Desktop, das Admin-Panel Ihrer Website. Sowohl bei der TU Eindhoven als auch bei RTL gelang der Zugriff über eine Anmeldung ohne zweiten Authentifizierungsfaktor.
2. Sichern Sie Ihre Systeme innerhalb von Tagen statt Monaten. VPN-Geräte, Firewalls und Citrix-ähnliche Gateways sind das Erste, wonach Angreifer suchen. Die Staatsanwaltschaft war wegen eines solchen Geräts drei Wochen lang nicht erreichbar.
3. Deaktivieren Sie alte Konten und vermeiden Sie die Wiederverwendung von Passwörtern. Überprüfen Sie Ihre Domains auf bekannte Passwortlecks, erzwingen Sie Passwort-Zurücksetzungen und löschen Sie die Konten von Mitarbeitern, die das Unternehmen verlassen haben. Nutzen Sie einen Passwort-Manager, damit die Verwendung einzigartiger Passwörter zur einfachen Option wird.
4. Backups, auf die ein Angreifer keinen Zugriff hat. Die Backups von Maastricht befanden sich im selben Netzwerk und wurden zusammen mit allen anderen Daten verschlüsselt. Bewahren Sie mindestens eine Kopie offline oder unveränderbar auf und testen Sie die Wiederherstellung.
5. Lernen Sie Ihre Lieferanten kennen. Fragen Sie Ihren IT-Partner, Ihr Labor und Ihren Softwareanbieter, wie sie mit MFA, Patches und der Reaktion auf Sicherheitsvorfälle umgehen. Nehmen Sie die Meldepflicht bei Datenschutzverletzungen in den Vertrag auf. Die Kunden von ChipSoft erfuhren davon erst aus den Medien.
6. Schulen Sie Ihre Mitarbeiter – und schulen Sie sie kontinuierlich weiter. Eine Sensibilisierungsschulung pro Jahr ändert nichts daran, wie sich jemand an einem Freitagnachmittag unter Druck verhält. Kurze, regelmäßige Schulungen und realistische Phishing-Simulationen hingegen schon. Hier kommt Guardey ins Spiel: Wöchentliche, nur wenige Minuten dauernde Übungen, die das Erkennen von Phishing, CEO-Betrug und verdächtigen Anmeldungen zur Gewohnheit machen – ergänzt durch ein Dashboard, das Ihnen zeigt, wo die Risiken liegen. Erfahren Sie mehr über Schulungen zur Sicherheitssensibilisierung.

Und falls es doch schiefgeht: Isolieren Sie sich, rufen Sie Hilfe, erstatten Sie innerhalb von 72 Stunden Anzeige und überlegen Sie es sich zweimal, bevor Sie zahlen. Die Polizei, die Staatsanwaltschaft und die Datenschutzbehörde geben alle denselben Rat, und der Fall des KNVB zeigt, warum: Durch eine Zahlung erlangen Sie die Kontrolle über die Daten nicht zurück, sondern finanzieren lediglich den nächsten Angriff.

Häufig gestellte Fragen zu Cyberangriffen in den Niederlanden

Was war der größte Cyberangriff in den Niederlanden?

Gemessen an der Zahl der Betroffenen ist der Odido-Datenleck-Vorfall vom Februar 2026 mit Abstand der größte: Daten von rund 6,2 Millionen Kundenkonten, darunter Ausweisnummern und Bankkontonummern. Der schwerwiegendste Vorfall ist der Diebstahl von Testergebnissen von mehr als 485.000 Frauen aus der Gebärmutterhalskrebsvorsorge im Jahr 2025. Gemessen an den gesellschaftlichen Auswirkungen sticht der ChipSoft-Ransomware-Angriff vom April 2026 hervor, da er das Patientenakten-System der meisten niederländischen Krankenhäuser auf einen Schlag lahmlegte.

Wie viele Datenschutzverletzungen werden in den Niederlanden jedes Jahr gemeldet?

Die niederländische Datenschutzbehörde erhielt im Jahr 2025 39.407 Meldungen über Datenschutzverletzungen, verglichen mit 37.839 im Jahr 2024. Etwa 2.428 davon wurden durch einen Cyberangriff verursacht, und die AP verzeichnete einen starken Anstieg von Datenschutzverletzungen, die durch Phishing ausgelöst wurden. Die meisten Meldungen sind nach wie vor auf einfache Fehler zurückzuführen, wie beispielsweise das Versenden von Daten an den falschen Empfänger.

Muss ich einen Datenschutzverstoß melden?

Ja, es sei denn, es ist unwahrscheinlich, dass die Datenschutzverletzung ein Risiko für die betroffenen Personen darstellt. Melden Sie sie innerhalb von 72 Stunden nach ihrer Feststellung bei der niederländischen Datenschutzbehörde, informieren Sie die betroffenen Personen, wenn das Risiko für sie hoch ist, und tragen Sie jede Datenschutzverletzung in Ihr internes Register ein, auch diejenigen, die Sie nicht gemeldet haben.

Sollte man nach einem Ransomware-Angriff das Lösegeld zahlen?

Die niederländische Polizei, die Staatsanwaltschaft und die Datenschutzbehörde raten davon ab. Eine Zahlung bietet keine Garantie dafür, dass gestohlene Daten gelöscht werden, und finanziert den nächsten Angriff. Organisationen, die Offline-Backups getestet hatten, wie beispielsweise Hof van Twente und Mediamarkt, konnten sich weigern, und Odido lehnte ab, obwohl die Daten anschließend veröffentlicht wurden. Diejenigen, die dies nicht taten, wie beispielsweise der KNVB und Colloseum Dental, sahen sich dazu gezwungen.

Sind auch kleine Unternehmen Ziel von Cyberangriffen?

Ja, und das in zunehmendem Maße. Ransomware-Gruppen automatisieren ihre Suche nach anfälligen VPNs und durchgesickerten Passwörtern, sodass die Größe eines Unternehmens für sie kaum eine Rolle spielt. Van der Helm Logistics und Colloseum Dental stehen nicht auf dieser Liste, weil sie bekannt waren, sondern weil sie angreifbar waren.

Die siebzehn Organisationen auf dieser Liste verfügten über Budgets, IT-Abteilungen und in den meisten Fällen auch über eine schriftlich festgelegte Sicherheitsrichtlinie. Was ihnen jedoch an dem entscheidenden Tag fehlte, war ein Kollege, der vor dem Klicken kurz innegehalten hätte, eine Anmeldung, die eine zweite Authentifizierungsstufe erforderte, oder ein Backup, auf das der Angreifer keinen Zugriff hatte. Das sind keine Probleme, die nur große Unternehmen betreffen. Es sind genau die Dinge, die ein Unternehmen mit zwanzig Mitarbeitern noch in diesem Monat beheben kann – und der Grund, warum diese Liste nicht länger werden muss.