Cyberaanvallen treffen helaas ook autobedrijven

De afgelopen tijd is digitale veiligheid volop in het nieuws. Bedrijven worden gehackt, klantgegevens buitgemaakt en organisaties onder druk gezet. Veel ondernemers denken: “Dat overkomt vooral grote bedrijven.”

Toch blijkt dat juist MKB-bedrijven een aantrekkelijk doelwit zijn. Ze beschikken over klantgegevens maar hebben vaak geen uitgebreide IT-afdeling. Daarbovenop wordt een bedrijf niet vooraf uitgekozen om te hacken. Dag en nacht scannen geautomatiseerde bots het internet en controleren zij alle publiek toegankelijke websites op zwakke plekken. Het bedrijf waarvan de website kwetsbaar blijkt, wordt vervolgens het doelwit.

Een website van een autobedrijf bevat vaak gegevens die voor cybercriminelen interessant kunnen zijn. Hier ontvangt u namelijk gegevens via:

• contactformulieren
• financierings- en taxatieaanvragen
• proefritaanvragen

Dat maakt uw website méér dan een online visitekaartje, het is ook een gegevensverwerkend systeem.

In 2025 oordeelde het Gerechtshof Arnhem-Leeuwarden in een zaak waarbij een Nederlands autobedrijf slachtoffer werd van een hack. Een e-mailaccount was overgenomen, waarna een klant een bedrag van € 26.900 overmaakte naar een frauduleuze rekening.

Hoewel het autobedrijf zelf slachtoffer was van de hack, werd het voor 50% aansprakelijk gesteld voor de schade. Het hof stelde dat het bedrijf onvoldoende had aangetoond dat passende beveiligingsmaatregelen waren getroffen.

Deze uitspraak laat zien dat een hack niet automatisch betekent dat een bedrijf geen verantwoordelijkheid draagt. Een bedrijf kan alsnog aansprakelijk worden gesteld als het niet kan aantonen dat passende beveiligingsmaatregelen zijn getroffen.

Digitale veiligheid is bij i-motive geen losse toevoeging, maar onderdeel van de technische basis. Wij beschermen onze klanten onder andere door:

• Twee gescheiden servers – de publieke website draait op een andere server dan de omgeving waar persoonsgegevens worden verwerkt. Klantgegevens staan dus niet op dezelfde plek als de website zelf, maar op een afgeschermde server achter firewallbeveiliging.
• Geen opslag van formuliergegevens in de website zelf – gegevens die via formulieren worden ingevuld, worden niet opgeslagen in de website-database.
• Bescherming tegen DDoS-aanvallen – bij een DDoS-aanval wordt een website overspoeld met enorme hoeveelheden aanvragen, met als doel de website offline te halen. Ons datacentrum herkent dit soort aanvallen vroegtijdig en filtert het verdachte verkeer, zodat de website bereikbaar blijft en de beveiliging actief blijft.
• Continue monitoring door onze IT-specialisten – verdachte activiteiten worden actief gesignaleerd en beoordeeld.
• Structurele updates – verouderde software is wereldwijd de grootste oorzaak van succesvolle hacks, daarom zorgen wij dat systemen tijdig worden bijgewerkt.

Mocht een hacker er desondanks in slagen de website te manipuleren, dan is de enige bruikbare informatie die hij aantreft welk lettertype of welke kleur wordt gebruikt, geen persoonsgegevens. Dat is nou niet bepaald de buit waar de hacker naar op zoek is 😉.

Nieuwsgierig hoe wij dit aanpakken? Neem gerust contact met ons op.