Miljoenenboete voor Bank of America en EY: Als databeveiliging een farce wordt

Het was een schok die door de financiële sector ging: Ernst & Young (EY) en Bank of America moeten gezamenlijk 2,5 miljoen dollar betalen omdat ze hun klanten niet adequaat hebben beschermd na de ernstigste datalek in de MOVEit-hack. Een boete die velen als belachelijk ervaren. Terwijl EY en Bank of America nu wat lichter in de buidel tasten, blijft één vraag hangen: wie beschermt eigenlijk ons – de klanten?
MOVEit: De tijdbom in onze digitale wereld
Stel je voor dat iemand niet alleen je portemonnee steelt, maar meteen je hele identiteit. Zo voelde de MOVEit-hack aan voor miljoenen slachtoffers. In mei 2023 maakten hackers misbruik van een kwetsbaarheid in de MOVEit-software, een tool dat juist werd gepromoot als veilige manier om data te verzenden. Plotseling waren niet alleen e-mails en facturen in gevaar – maar ook sociale zekerheidsnummers, bankgegevens en alles wat een mens financieel en persoonlijk kwetsbaar maakt.
En wie zijn de slachtoffers? Bank of America en EY kunnen wel een begroeting sturen. Beide bedrijven maakten gebruik van MOVEit, en beiden hadden moeten weten welke risico’s ze liepen. In plaats van hun systemen tijdig te versterken, wachtten ze af – tot het te laat was.
De grote vraag: waarom faalt databeveiliging keer op keer?
EY, als controleur van Bank of America, wordt verweten de risico’s van MOVEit niet serieus genoeg te hebben genomen. Maar dit is geen geïsoleerd geval. Bank of America zelf, een van de grootste ter wereld, had beveiligingsmaatregelen – maar blijkbaar niet genoeg. Experts schudden alleen maar het hoofd: te veel bedrijven vertrouwen op verouderde systemen, stellen updates uit of negeren waarschuwingssignalen.
De MOVEit-hack had voorkomen kunnen worden. Een snelle patch, een robuustere firewall, een beetje meer waakzaamh



eid – en miljoenen mensen hoefden niet nu nog bezig te zijn met het redden van hun identiteit.
2,5 miljoen dollar: een symbolische trap in de maag van de bedrijven?
Voor EY en Bank of America is de boete vervelend, maar draaglijk. Voor de klanten? Een slechte grap. Geen compensatie, geen herstel – slechts de belofte dat “alles nu beter wordt”. Klinkt dat bekend? In de financiële wereld zijn dit soort deals helaas aan de orde van de dag. De bedrijven betalen, gaan gewoon door alsof er niets is gebeurd, en de consument betaalt de prijs.
Hier moet één ding duidelijk zijn: databeveiliging is geen luxe, maar een grondplicht. Als banken en accountants al falen bij standaardsoftware, hoe kunnen wij als klanten ons dan veilig voelen?
Waarom de autoriteiten zo lang nodig hadden – en wie echt verantwoordelijk is
Meer dan een jaar duurde het voordat de autoriteiten eindelijk in actie kwamen. Een jaar waarin criminelen ongestoord data konden stelen en misbruiken. Waarom? Misschien omdat toezichthouders vaak overbelast zijn. Misschien omdat bedrijven te lang de tijd kregen om zich eruit te praten. Of omdat de justitie simpelweg te traag is.
Maar één ding is zeker: deze vertraging heeft echte gevolgen. Voor ieder van ons.
De enige les uit deze ramp? We moeten meer eisen.
Deze zaak is geen uitzondering – het is een wake-upcall. De financiële sector, maar ook de politiek en wetgevers, moeten eindelijk begrijpen: databeveiliging mag geen marketingtruc zijn. Het moet worden geleefd – met strenge controles, hoge boetes en een nul-tolerantiebeleid.
Want één ding is duidelijk: de volgende grote hack komt er zeker. De vraag is alleen of we deze keer beter voorbereid zijn. Of dat we ons er weer bij neerleggen dat bedrijven hun plichten verwaarlozen – terwijl wij de rekening betalen.