Een bevolkingsonderzoekslab is slachtoffer geworden van een cyberaanval, terwijl het niet voldeed aan de vereisten van de Nederlandse securitywet. Ondanks de tekortkomingen in de informatiebeveiliging wordt er geen boete opgelegd.

De Autoriteit Persoonsgegevens (AP) concludeerde dat het laboratorium onvoldoende maatregelen had getroffen om de beveiliging van persoonsgegevens te waarborgen. Dit leidde tot een datalek na de hack, waarbij gevoelige informatie mogelijk is blootgesteld. De AP heeft echter besloten af te zien van een boete, mede vanwege de genomen herstelmaatregelen en de context van het incident.