Mijn gegevens zaten in een datalek

Kreeg je een melding dat een dienst waar je een account had, gehackt werd? Zo beperk je de gevolgen en blijf je alert voor phishing.

1. 1

   Wijzig het wachtwoord van het getroffen account

   Bij een datalek komen gegevens van gebruikers bij een bedrijf of dienst in verkeerde handen, bijvoorbeeld na een hack. Dat kunnen je naam, e-mailadres, telefoonnummer, adres en soms ook je wachtwoord zijn. Oplichters proberen gelekte combinaties van e-mailadres en wachtwoord daarna automatisch uit op andere diensten, zoals je e-mail, sociale media of internetbankieren.

   Wijzig het wachtwoord van het getroffen account, en van elk ander account waar je hetzelfde wachtwoord gebruikte.

   1. Ga naar de officiële website of app van de dienst, en niet via een link uit een bericht.
   2. Kies een lang, uniek wachtwoord dat je nergens anders gebruikt.
   3. Begin met je e-mail, want wie je mailbox heeft, kan via 'wachtwoord vergeten' ook bij je andere accounts.
   4. Pas daarna alle andere accounts aan waar je datzelfde wachtwoord gebruikte.
   5. Meld je af op toestellen en sessies die je niet herkent.

   Een veelgemaakte fout is alleen het wachtwoord wijzigen van de dienst die gehackt werd en de andere accounts vergeten. Gebruik je overal hetzelfde wachtwoord, dan is één lek genoeg om meerdere accounts te openen. Schaam je niet: iedereen kan het slachtoffer worden van een datalek.

   

   Meer uitleg vind je op Wat te doen als een wachtwoord gelekt is en Check datalekken met Mozilla Monitor.

2. 2

   Schakel tweestapsverificatie in waar mogelijk

   Dit maakt het veel moeilijker om je account te misbruiken, zelfs met een gelekt wachtwoord. Bij tweestapsverificatie heb je naast je wachtwoord ook een tweede bewijs nodig om in te loggen, bijvoorbeeld een code uit een app of een bevestiging op je telefoon.

   • Begin met je e-mail, je bank en je sociale media.
   • Kies bij voorkeur een authenticatie-app of een melding in de app van de dienst in plaats van een sms-code.
   • Bewaar de herstelcodes op een veilige plek.
   • Geef een code die je ontvangt nooit door aan iemand anders, ook niet aan iemand die zich voordoet als de helpdesk of je bank.

   Meer uitleg vind je op Zet tweestapsverificatie aan op je belangrijkste accounts en Kies een sterk wachtwoord dat oplichters niet raden.

3. 3

   Wees extra alert voor phishing

   Gelekte gegevens worden vaak gebruikt om overtuigende, persoonlijke phishingberichten te sturen. Oplichters kennen dan je naam, je adres of de dienst waar je klant was, en kunnen daardoor geloofwaardig klinken.

   • Wees wantrouwig voor berichten die inspelen op het datalek, zoals 'Bevestig je gegevens' of 'Je account wordt geblokkeerd'.
   • Klik niet op links in onverwachte e-mails of sms'jes, en open geen bijlagen.
   • Ga naar de officiële website of app van de dienst om te controleren of er echt een melding is.
   • Geef nooit een wachtwoord, code of bankgegevens door via een bericht of telefoon.
   • Laat je niet opjagen door tijdsdruk of een dreigement.

   Klikte je toch op een verdachte link? Lees dan Ik klikte op een phishinglink. Meer over de druk die oplichters zetten lees je op Herken de druktechnieken van phishing.

   Controleer ook je rekening op betalingen die je niet herkent. Zie je er een? Bel dan meteen je bank en Card Stop. Lees Ik ben slachtoffer van bankfraude.

4. 4

   Meld het bij de Gegevensbeschermingsautoriteit

   Bij twijfel of misbruik van je persoonsgegevens kan je een klacht indienen. De Gegevensbeschermingsautoriteit is de Belgische toezichthouder die waakt over de bescherming van persoonsgegevens.

   1. Verzamel wat je weet: welke dienst werd gehackt, wanneer je daarover bericht kreeg en welke gegevens van jou erbij betrokken kunnen zijn.
   2. Bewaar de melding of e-mail die je van de dienst ontving.
   3. Vraag eerst aan de dienst zelf welke gegevens van jou gelekt zijn en wat zij ondernemen. Bedrijven zijn verplicht om een lek bij te houden en soms te melden.
   4. Dien een klacht in bij de Gegevensbeschermingsautoriteit als je niet tevreden bent over het antwoord of als je gegevens misbruikt worden.

   Werden je gegevens gebruikt om in jouw naam iets af te sluiten of te kopen? Doe dan ook aangifte bij de politie en lees Iemand misbruikt mijn identiteit. Meld verdachte berichten ook bij Safeonweb.

   Gegevensbeschermingsautoriteit