Grote bedrijven worden elk jaar gehackt, en e-mailadressen zitten bijna altijd bij wat er uitlekt. Weet je of jouw adres erbij zat, dan kun je in actie komen voordat iemand het tegen je gebruikt.
Zo controleer je het
Have I Been Pwned (haveibeenpwned.com) is een gratis dienst van beveiligingsonderzoeker Troy Hunt. Typ je e-mailadres in en je ziet de bekende datalekken waarin het voorkwam, met de datum en het soort gegevens dat is gelekt.
Een paar dingen om te onthouden:
- De dienst kent alleen datalekken die openbaar zijn geworden. ‘Geen resultaten’ is goed nieuws, geen garantie.
- Je kunt je aanmelden voor een gratis melding, zodat je hoort van toekomstige datalekken met jouw adres.
- Veel wachtwoordmanagers en sommige browsers hebben een vergelijkbare controle ingebouwd.
Wat een lek echt betekent
Het risico hangt af van wat er samen met je e-mailadres is gelekt:
| Gelekt met je e-mailadres | Wat er kan gebeuren | Hoe ernstig |
|---|---|---|
| Verder niets | Meer spam en phishing | Laag |
| Naam, telefoon, adres | Overtuigender oplichting met jouw gegevens | Gemiddeld |
| Een wachtwoord (ook versleuteld) | Criminelen proberen het op andere sites, een techniek die credential stuffing heet | Hoog |
| Kaart- of bankgegevens | Frauduleuze betalingen | Hoog: bel je bank |
Vijf stappen na een datalek
- Wijzig het wachtwoord op de gelekte site, en op elke andere site waar je hetzelfde wachtwoord gebruikte.
- Zet tweestapsverificatie aan, of een passkey waar de site die aanbiedt, en begin bij je e-mailaccount. Je e-mail is de sleutel om elk ander wachtwoord te resetten.
- Gebruik een wachtwoordmanager, zodat elke site een ander wachtwoord krijgt. Dan blijft één datalek ook één datalek.
- Verwacht phishing. E-mails die het datalek noemen, of zogenaamd van het gehackte bedrijf komen, duiken vaak op vlak na het nieuws. Ga zelf naar de website in plaats van op links te klikken.
- Houd je bankafschriften in de gaten als er betaalgegevens bij zaten, en vraag je bank om een nieuwe kaart.
In de VS heeft IdentityTheft.gov van de Federal Trade Commission een stappenplan voor herstel als je identiteit is misbruikt. In het Verenigd Koninkrijk kun je fraude melden bij Report Fraud, het nationale meldpunt dat Action Fraud heeft vervangen.
Zo lekt er de volgende keer minder
Je kunt niet voorkomen dat bedrijven worden gehackt. Wel bepaal je hoeveel van hen je echte adres hebben.
- Tel je accounts. Elk vergeten account bij een winkel waar je één keer iets kocht, is nog een plek waar je adres kan lekken. Verwijder de accounts die je niet meer nodig hebt.
- Gebruik een tijdelijk e-mailadres voor eenmalige aanmeldingen. Kortingsbonnen, gratis downloads, wifi-logins en winacties hebben je echte adres niet nodig. Wordt een van die sites later gehackt, dan bestaat het gelekte adres al niet meer. Lees meer in Is een tijdelijk e-mailadres veilig en legaal?
- Gebruik een e-mailalias voor accounts die je houdt maar niet helemaal vertrouwt. Onze vergelijking tijdelijk e-mailadres vs. e-mailalias legt uit wat wanneer past.
Gebruik geen tijdelijk adres voor je bank, zorgdiensten, overheidsaccounts of iets wat je later misschien moet herstellen.
Samenvatting
Controleer je adres op Have I Been Pwned, wijzig hergebruikte wachtwoorden en bescherm je e-mailaccount met tweestapsverificatie. Maak het probleem daarna kleiner voor de toekomst: geef je echte adres aan minder websites, en gebruik een tijdelijk e-mailadres voor de sites die je maar één keer nodig hebt.
Bronnen
- Have I Been Pwned, Who, What & Why: de dienst en wie hem runt.
- Federal Trade Commission, IdentityTheft.gov: identiteitsfraude melden en een herstelplan krijgen.
- City of London Police, Report Fraud: het Britse meldpunt voor fraude en cybercriminaliteit.