Cijfers over cybercrime en datalekken

Op deze pagina's staan de belangrijkste cijfers over cybercrime, datalekken en fraude in Nederland, uit primaire bronnen zoals het CBS, de Autoriteit Persoonsgegevens, De Nederlandsche Bank en de politie. Bij elk cijfer staan de bron en het jaar. De eigen analyses van esif.nl zijn als CSV te downloaden en vrij te gebruiken met bronvermelding.

• Cybercrime en datalekken in Nederland: cijfers 2026

  Minder Nederlandse bedrijven krijgen een cyberincident: 4% in 2024 tegen 11% in 2016, meldt het CBS. Tegelijk stijgt de schade door fraude. DNB telde in 2025 ongeveer 658.000 frauduleuze betalingen met samen 198 miljoen euro aan fraude, 22% meer dan in 2024. Het grootste deel, ongeveer 148 miljoen euro, ging via overschrijvingen.

• Datalekmeldingen per sector en bedrijfsgrootte

  In de 1e helft van 2024 kreeg de Autoriteit Persoonsgegevens 9.810 datalekmeldingen. Van de meldingen met bekende bedrijfstak kwam 53,3% uit het openbaar bestuur en de zorg, en 69,4% van organisaties met 250 of meer werkzame personen. Kleine organisaties meldden relatief vaker een datalek door hacking: 17,6% tegen 4,4% bij grote organisaties.

• De phishing-trechter: van benaderd tot geld kwijt (2025)

  In 2025 kreeg 74 procent van de Nederlanders van 15 jaar of ouder minstens 1 bericht of telefoontje van een waarschijnlijke oplichter. 2 procent trapte erin en 0,9 procent verloor geld, ongeveer 133.000 mensen. Van iedere 1.000 mensen die benaderd werden, raakten er dus ongeveer 12 geld kwijt, volgens cijfers van het CBS.

• De weerbaarheidskloof: cybersecuritymaatregelen per bedrijfsgrootte en sector

  De weerbaarheidskloof is het verschil in beveiliging tussen grote en kleine bedrijven. In 2025 nam 86% van de bedrijven met 250 of meer werknemers 10 of meer van de 12 maatregelen die het CBS uitvraagt, tegen 13% van de bedrijven met 2 tot 10 werknemers. In 2024 was de kloof het grootst bij het beoordelen van ICT-veiligheid, logbestanden en risicoanalyses.

• Ransomware in Nederland: hoeveel aanvallen zijn er echt?

  De Autoriteit Persoonsgegevens telde in 2025 136 ransomware-aanvallen in Nederland, tegen 127 in 2024 en 178 in 2023. Project Melissa van politie, OM en NCSC kwam voor 2024 op minimaal 121. De tellingen verschillen door andere definities en bronnen. Allemaal zijn het ondergrenzen: het werkelijke aantal ligt hoger, maar niemand weet hoeveel.