Mijn e-mailadres zit in een datalek: wat nu?
Ontdekken dat uw e-mailadres in een datalek zit, is verontrustend, ook als er nog niets ergs is gebeurd. Het overkomt heel veel mensen die online diensten gebruiken, en het zegt niets over hoe voorzichtig u bent.
De stappen die het meest uitmaken, zijn eenvoudig, gratis en in uw eigen handen. In de juiste volgorde uitgevoerd, maken ze van een gelekt e-mailadres een gesloten deur.
Wat het betekent als uw e-mailadres in een datalek zit
Een datalek ontstaat als een bedrijf dat uw gegevens beheert, die kwijtraakt en er een kopie in een gelekte database belandt. Uw e-mailadres is meestal maar een deel van het record. Dezelfde regel kan ook uw wachtwoord, uw naam, uw telefoonnummer, uw geboortedatum of uw huisadres bevatten.
In een datalek zitten betekent niet dat iemand in uw accounts zit. Het betekent dat de gegevens die ze openen, of die oplichting geloofwaardig maken, in handen zijn van mensen die u niet kent. Wat u daarna doet, bepaalt hoeveel dat uitmaakt.
Wat mensen met een gelekt e-mailadres doen
- Het gelekte wachtwoord op uw andere accounts uitproberen, in de hoop dat u het opnieuw hebt gebruikt.
- Phishingberichten sturen die lijken te komen van het bedrijf dat werd gehackt.
- Uw naam en gegevens gebruiken om oplichtingstelefoontjes en sms'jes echt te laten klinken.
- Meerdere lekken combineren om een vollediger beeld van u te krijgen.
Hergebruikte wachtwoorden zijn waar de echte schade begint. Eén gelekt wachtwoord kan elk account openen waar u hetzelfde wachtwoord gebruikte, en daarom is het op één plek wijzigen niet genoeg.
Welke accounts u eerst beschermt
Begin bij uw e-mailaccount zelf, want daarmee kan elk ander wachtwoord worden gereset. Ga dan naar uw bank- en betaalaccounts, daarna naar de sociale accounts met uw naam en gezicht, en dan naar al het andere.
Gebruikt u de gelekte dienst niet meer, sluit het account dan zodra het wachtwoord is gewijzigd. Een account dat u vergeten bent, is nog altijd een account dat iemand anders kan openen.
Zo herkent u phishing na een datalek
- Het bericht noemt het datalek en vraagt u uw account via een link te bevestigen of te beveiligen.
- Het adres van de afzender lijkt op het echte, maar is niet hetzelfde.
- Er wordt gevraagd om een wachtwoord, een inlogcode of betaalgegevens.
- U wordt opgejaagd om meteen te handelen: een account dat wordt gesloten, een mislukte betaling, een pakketje dat klaarligt.
Twijfelt u, klik dan niet. Open de app of typ het adres van het bedrijf zelf in en controleer het vanaf daar. Echte bedrijven vragen niet per e-mail of sms om uw wachtwoord.
Als een datalek tot blootstelling leidt
Soms blijven gelekte gegevens niet in een database. Uw e-mailadres, telefoonnummer of huisadres wordt gepubliceerd op een forum, een openbare lijst of een personenzoekpagina, waar iedereen het kan vinden. Dan is het niet meer alleen een beveiligingsprobleem: uw persoonsgegevens staan online, en die kunnen worden verwijderd.
Op grond van de AVG (GDPR) hebt u het recht om een site die uw persoonsgegevens publiceert te vragen die te wissen, en zoekmachines kunnen worden gevraagd de pagina niet meer te tonen. Dat recht geldt ook voor gegevens die uit een datalek komen.
Wat u nu meteen kunt doen
- 01
Wijzig het wachtwoord
Wijzig meteen het wachtwoord van het gelekte account, en van elk account waar u hetzelfde wachtwoord gebruikte.
- 02
Gebruik voor elk account een uniek wachtwoord
Een wachtwoordmanager maakt en onthoudt een ander sterk wachtwoord voor elk account, zodat één lek maar één deur opent.
- 03
Zet tweestapsverificatie aan
Zet tweestapsverificatie eerst aan voor uw e-mail, daarna voor uw bank en uw sociale accounts. Een gelekt wachtwoord alleen is dan niet genoeg om binnen te komen.
- 04
Log overal uit
Bij de meeste e-mail- en sociale accounts kunt u in één keer op alle apparaten uitloggen. Doe dat nadat u uw wachtwoord hebt gewijzigd, en controleer of uw herstel-e-mailadres en telefoonnummer nog van u zijn.
- 05
Let op phishing
Verwacht berichten die het datalek of het bedrijf noemen. Klik niet op de links erin: open de app of website zelf.
Hoe Praivon helpt
- Datalekken: we controleren of uw e-mailadres in gelekte databases voorkomt en vertellen u wat u moet wijzigen.
- We zoeken naar uw e-mailadres, telefoonnummer en huisadres overal waar ze online staan, ook op personenzoeksites en in gelekte lijsten.
- We dienen namens u AVG-verzoeken tot wissing in en blijven erbij tot ze zijn opgelost.
- We vragen zoekmachines om resultaten te verwijderen die u blootstellen.
- We blijven bewaken en pakken uw gegevens opnieuw aan als een site ze opnieuw publiceert.
Duidelijke antwoorden.
Is mijn account gehackt als mijn e-mailadres in een datalek zit?
Niet per se. Een datalek betekent dat het bedrijf uw gegevens is kwijtgeraakt, niet dat iemand ze heeft gebruikt. Het wachtwoord wijzigen en tweestapsverificatie aanzetten sluit de deur voordat iemand het probeert.
Moet ik mijn e-mailadres opheffen na een datalek?
Meestal niet. Uw e-mailadres blijft veilig te gebruiken zodra het wachtwoord uniek is en tweestapsverificatie aanstaat. Wat moet veranderen, is het wachtwoord, op dat account en op elk account dat hetzelfde wachtwoord had.
Ik kreeg een e-mail over het datalek. Is die echt?
Wees voorzichtig, want na datalekken volgen nepmeldingen. Een echt bedrijf vraagt niet om uw wachtwoord. Ga zelf naar de website of app in plaats van de link te volgen.
Kunnen gelekte gegevens van internet worden verwijderd?
Ja. Voor gegevens op openbare pagina's kunt u sites op grond van de AVG vragen ze te wissen, en zoekmachines vragen ze niet meer te tonen; wij doen er alles aan om elke kopie te laten verwijderen en blijven bij elk verzoek tot het is opgelost. Uw accounts beveiligen komt eerst, want dat beschermt u overal tegelijk.
Hoe lang duurt het verwijderen?
Op grote platforms worden verwijderverzoeken doorgaans binnen 48–72 uur afgehandeld. Complexe zaken en minder snel reagerende websites kunnen langer duren, en we blijven elk verzoek volgen tot het is opgelost.