Een wachtwoordlek ontstaat als een dienst waar jij een account hebt gehackt wordt en de inloggegevens van gebruikers buit worden gemaakt. Die lijsten met e-mailadressen en wachtwoorden worden verhandeld of gratis gedeeld op het dark web. Het lek zit dus niet bij jou, maar jouw gegevens staan er wel in.
Het gevaar zit in hergebruik. Veel mensen gebruiken hetzelfde wachtwoord voor een webshop, hun e-mail en het bedrijfsportaal. Criminelen weten dat en proberen een gelekte combinatie geautomatiseerd op honderden andere diensten, een techniek die credential stuffing heet. Zo wordt een lek bij een vakantiesite ineens een inbraak in jouw zakelijke mailbox, met factuurfraude als volgende stap.
Wat helpt: gebruik overal een uniek wachtwoord uit een wachtwoordmanager, zet multifactorauthenticatie aan op alles wat vanaf internet bereikbaar is, en laat je domein monitoren op nieuwe lekken. Krijg je een melding dat een adres in een lek voorkomt, wijzig dan het wachtwoord van die dienst en van elke plek waar hetzelfde wachtwoord gebruikt is, en controleer of er doorstuurregels of onbekende apparaten zijn toegevoegd.
Wat OkayICT hierin doet: wij monitoren of adressen van je bedrijfsdomein in bekende lekken opduiken en zorgen dat multifactorauthenticatie overal aan staat.
Meer lezen: Wat is een wachtwoordmanager? · Wat is MFA (multifactor-authenticatie)?
