Aangezien bijna 9000 onderwijsinstellingen in een keer zijn getroffen neem ik aan dat de data niet bij de onderwijsinstellingen zelf maar bij de leverancier was ondergebracht. Als er gegevens over 275 miljoen mensen bij elkaar staan dan kan je er gif op innemen dat dat een zeer aantrekkelijk doelwit voor criminelen is en dat die heel wat meer moeite willen doen om binnen te dringen dan bij een kleiner doelwit. Ben je als je dat onder je hoede hebt wel in staat om je beveiliging zo hoog op te schroeven dat je daartegen opgewassen bent? Vanuit economisch perspectief snap ik dat er schaalvoordeel is, en ik snap ook dat uitbesteden van iets lastigs aantrekkelijk is, maar ik vraag me af of die niet aflatende stroom aan gegevenslekken niet laat zien dat de IT qua schaalvergroting het optimum al lang en breed is gepasseerd en het juist verstandig zou zijn om data juist niet meer op de grootste hoop te gooien. Die kleinere hopen krijg je wat mij betreft zowel door spreiding in opslaglocaties als door spreiding in ...