Je gegevens zijn gelekt: wat te doen? 8 stappen die je meteen zet

Het overkomt bijna iedereen wel een keer: een e-mail of brief van een bedrijf met de mededeling dat je gegevens bij een datalek betrokken zijn. Even voel je je machteloos. Een bedrijf dat gehackt wordt, heb je immers niet in de hand. En toch is dit precies het moment waarop het uitmaakt wat je doet: je gegevens zijn gelekt — wat te doen?

Toch kun je zelf een hoop doen — en dat maakt echt verschil. Snel handelen scheelt: de juiste maatregelen op het juiste moment beperken de schade flink. Hieronder zetten we op een rij wat je doet zodra je zo’n melding krijgt. Handig om te bewaren, want de kans is groot dat je dit ooit nodig hebt.

1. Wijzig je wachtwoorden

Begin met het wachtwoord van de dienst die de melding stuurde. Gebruik je datzelfde wachtwoord ergens anders? Wijzig het daar meteen ook. Dit is precies waarom je voor elke site een uniek wachtwoord wilt gebruiken: is er één gelekt, dan staat de rest niet meteen open. Een wachtwoordmanager maakt dat makkelijk — je hoeft er dan zelf maar één te onthouden.

2. Zet meervoudige verificatie (MFA) aan

Met MFA (ook wel tweestapsverificatie) komt een aanvaller er niet in, zelfs niet met je wachtwoord. Zet het aan voor de gelekte dienst en waar mogelijk voor al je belangrijke accounts. Veelgebruikte vormen zijn een code via een authenticator-app, een sms of een fysieke beveiligingssleutel. Een app is doorgaans veiliger dan sms.

3. Houd je bankrekening in de gaten

Zijn er betaalgegevens gelekt? Controleer de komende weken je rekening op vreemde afschrijvingen. Twijfel je? Bel je bank, meld het datalek en vraag zo nodig een nieuwe pas aan. Door er vroeg bij te zijn, voorkom je gedoe achteraf.

4. Let op identiteitsfraude

Criminelen verkopen buitgemaakte persoonsgegevens door, en dat risico blijft jaren bestaan. Daarmee kan iemand proberen op jouw naam iets af te sluiten. Ben je alert op post of e-mails over aanvragen die jij niet hebt gedaan, en meld die direct. Bij vermoeden van identiteitsfraude kun je in Nederland terecht bij het Centraal Meldpunt Identiteitsfraude (CMI) voor hulp en advies.

5. Lees de datalekmelding zorgvuldig

Het is belangrijk om te snappen wat er precies is gelekt: hoe gevoeliger de gegevens, hoe hoger het risico. Kijk in de melding — en op de website van het bedrijf — naar drie dingen:

• Welk type gegevens is blootgesteld (wachtwoorden, betaalgegevens, adres)?
• Wat doet het bedrijf eraan (bijvoorbeeld monitoring aanbieden)?
• Welke instructies geven ze om je account te beveiligen?

Kijk regelmatig terug: bedrijven weten vaak niet meteen hoe groot een lek is. Later blijkt soms dat er meer gegevens bij betrokken waren.

6. Regel goede beveiliging op je apparaten

Bescherm je apparaten en netwerk met een paar eenvoudige middelen: een goed antivirus-/antimalwareprogramma, DNS-filtering om kwaadaardige sites te blokkeren en een spamfilter tegen phishing. Een VPN is ook nuttig, vooral op openbare wifi — het maakt je verkeer moeilijker af te luisteren en werkt op zowel computer als telefoon.

7. Wees extra alert op phishing

Bij datalekken komen vaak e-mailadressen naar buiten. Reken daarom op een toename van phishingmails. En die zijn tegenwoordig overtuigend, want criminelen zetten AI in om ze foutloos en persoonlijk te maken. Blijf scherp:

• Beweeg met je muis over een link om de echte bestemming te zien.
• Ga naar websites via je eigen bladwijzer, niet via links in e-mail of sms.
• Wees voorzichtig met onbekende afzenders.
• Twijfel je? Controleer via een officieel kanaal.

Meer hierover lees je in onze blog over phishing 2.0 en AI.

8. Werk je software en systemen bij

Hackers misbruiken graag verouderde software met bekende lekken. Houd je besturingssysteem, apps en firmware (van routers, printers en slimme apparaten) up-to-date. Zet automatische updates aan waar dat kan — dat is de simpelste manier om beschermd te blijven.

En op de zaak?

Word je als bedrijf getroffen door een datalek, dan komt er meer bij kijken. Denk aan de meldplicht bij de Autoriteit Persoonsgegevens (in principe binnen 72 uur) en, voor steeds meer organisaties, verplichtingen onder NIS2. Hoe je dat aanpakt — en welke valkuilen je moet vermijden — lees je in een datalek afhandelen: 5 valkuilen. Wil je checken of jouw gegevens al eens zijn gelekt? Zie zo controleer je of je gegevens zijn gelekt.

Zo pak je het aan

1. Wijzig meteen het wachtwoord van de gelekte dienst en overal waar je het hergebruikte.
2. Zet MFA aan op je belangrijke accounts.
3. Controleer je bankrekening en meld verdachte transacties.
4. Lees de melding goed en volg de instructies van het bedrijf.
5. Blijf alert op phishing en houd je software up-to-date.

Veelgestelde vragen

Wat is het allereerste dat ik moet doen?

Je wachtwoord wijzigen — eerst bij de gelekte dienst, daarna overal waar je hetzelfde wachtwoord gebruikte. Zet daarna MFA aan. Die twee stappen sluiten de meeste risico’s direct af.

Moet ik me zorgen maken als alleen mijn e-mailadres is gelekt?

Een gelekt e-mailadres is minder ernstig dan een wachtwoord of betaalgegevens, maar het betekent wel meer kans op phishing. Wees dus extra kritisch op onverwachte berichten, ook als ze er echt uitzien.

Helpt een wachtwoordmanager echt?

Zeker. Een wachtwoordmanager maakt voor elke site een sterk, uniek wachtwoord aan en onthoudt ze voor je. Bij een lek staat dan alleen dat ene account open in plaats van al je accounts.

Moet een bedrijf een datalek altijd melden?

Niet altijd, maar vaak wel. Een organisatie is verplicht ernstige datalekken binnen 72 uur te melden bij de Autoriteit Persoonsgegevens. Is er een hoog risico voor de betrokkenen — denk aan financiële schade of identiteitsfraude — dan moeten die personen zelf ook bericht krijgen. Krijg je zo’n melding, dan hoort daar dus informatie in te staan over welke persoonsgegevens er zijn gelekt en welke maatregelen het bedrijf neemt.

Wat kan ik doen om dit in de toekomst te voorkomen?

Je kunt een lek bij een bedrijf niet voorkomen, maar je kunt de schade wel beperken: unieke wachtwoorden, MFA overal, up-to-date apparaten en gezond wantrouwen bij vreemde berichten. Voor bedrijven helpt continue monitoring om vroeg in te grijpen.

Wil je dat je bedrijf goed beschermd is — en weet wat te doen als het toch misgaat? Wij helpen je met veilige accounts, back-ups en monitoring. Neem gerust contact op voor een vrijblijvend gesprek.