Dossier 2026

Datalekken in 2026

Na bijna elk datalek volgt een golf nepberichten. De oplichter weet dan je naam, je adres of je klantnummer, en zijn mail klinkt daardoor echt. Hier staat per lek wat er uitlekte en waar je op let.

We vullen dit dossier de komende weken aan. Tot nu toe telden we in 2026 ruim zestig bevestigde incidenten in Nederland en België.

Uitgewerkt
3
Met slachtoffers in Nederland
3
Met slachtoffers in België
2

juli 2026

  1. Lidl (webshop) Datalek · NL + BE

    Onbekenden stalen bij een it-dienstverlener van Lidl een bestand met gegevens van webshopklanten uit Nederland, België en Duitsland.

    • aanhef
    • naam
    • telefoonnummer
    • e-mailadres

    Omvang: onbekend

mei 2026

  1. Instructure (Canvas) Hack · NL + BE

    Hackers van ShinyHunters braken in bij Instructure, de maker van leerplatform Canvas, en stalen gebruikersgegevens van studenten en docenten wereldwijd.

    • naam
    • e-mailadres
    • studentnummer
    • vakken en inschrijvingen

    Omvang: meer dan 9.000 onderwijsinstellingen

februari 2026

  1. Odido (ook Ben) Hack · NL

    Criminelen kwamen via een gephishte klantenservicemedewerker in een klantsysteem van Odido en zetten de gegevens online toen Odido geen losgeld betaalde.

    • naam
    • adres
    • telefoonnummer
    • e-mailadres

    Omvang: 6,2 miljoen accounts

Stonden jouw gegevens in een van deze lekken?

Dat weet je meestal pas als de organisatie je mailt. Een snelle eerste check is ben ik gehackt: daar staat hoe je nakijkt of je mailadres in een gelekte lijst staat en wat je dan doet.

Kreeg je een mail of sms die verwijst naar een lek, met een link om "je account te beveiligen"? Plak hem in de scam checker voor je klikt. Heb je al geklikt, lees dan phishing link geklikt. Wil je het melden, kijk bij phishing melden.

We nemen alleen incidenten op die de organisatie zelf, een toezichthouder of een officiële instantie heeft bevestigd. Elk dossier noemt zijn bronnen. Mis je een lek? Mail naar contact@scamchecker.nl.