Ben je gehackt zonder dat je het weet?

Het probleem? Als je gegevens eenmaal zijn buitgemaakt, weet je dat meestal niet. En ondertussen kunnen kwaadwillenden ermee aan de haal gaan: van wachtwoorden tot telefoonnummers, van e-mailadressen tot zelfs locatiegegevens. Vaak komen deze gegevens via zogenaamde ‘datalekken’ op straat terecht, bijvoorbeeld na een hack bij een webshop, een zorginstelling of een leverancier.

Daarom is het verstandig om geregeld even te checken: ben ik gehackt? En als het antwoord ja is, wat kun je dan doen?

Stap 1: Controleer je e-mailadres via Have I Been Pwned

Have I Been Pwned is een gratis en betrouwbare online dienst waarmee je kunt nagaan of jouw e-mailadres voorkomt in één van de vele bekende datalekken.

De werking is simpel:

• Je vult op de website je e-mailadres in.
• Je krijgt meteen te zien of dat adres voorkomt in één of meerdere hacks.
• Je ziet ook wélke diensten of websites geraakt zijn, en welk type gegevens gelekt zijn (zoals wachtwoorden, telefoonnummers of geboortedata).

👉 Check hier jouw e-mailadres

Deze tool wordt wereldwijd gebruikt door zowel IT-professionals als gewone gebruikers. Ook STH maakt er in awareness-trainingen regelmatig gebruik van, juist omdat het een laagdrempelige manier is om bewustwording te vergroten.

Wat als je gegevens zijn gevonden?

Als blijkt dat jouw gegevens zijn gelekt, is het belangrijk om direct actie te ondernemen. In de praktijk zien we helaas dat veel mensen pas handelen als het al te laat is.

Hieronder een concreet stappenplan:

1. Verander je wachtwoord(en)

Doe dit meteen op de dienst waar het lek is ontstaan. Gebruik daarbij een uniek, sterk wachtwoord dat je nergens anders gebruikt. Wachtwoorden hergebruiken is namelijk een van de grootste risico’s.

2. Schakel waar mogelijk tweestapsverificatie (MFA) in

Bij veel diensten kun je een extra controlelaag instellen, bijvoorbeeld via een SMS-code of een app zoals Microsoft Authenticator. Daarmee voorkom je dat een kwaadwillende zomaar kan inloggen, zelfs als die je wachtwoord weet.

3. Gebruik een wachtwoordmanager

Met een tool zoals de STH Wachtwoord Manager kun je eenvoudig sterke wachtwoorden genereren en veilig opslaan. Zo hoef je zelf niets te onthouden en voorkom je dat je zwakke of dubbele wachtwoorden gebruikt.

4. Informeer je ICT-beheerder of IT-partner

Als het gaat om zakelijke accounts of werkomgevingen, neem dan contact op met je IT-partner. Wij bij STH kijken dan graag met je mee om te bepalen of er aanvullende maatregelen nodig zijn, zoals een wachtwoordreset, monitoring of extra beveiligingslagen.

Waarom deze dreiging serieus is (en steeds vaker voorkomt)

Cybercriminaliteit is allang geen ver-van-je-bed-show meer. Ook mkb-bedrijven, zorginstellingen en scholen zijn steeds vaker doelwit. Niet omdat ze zo interessant zijn, maar omdat ze vaak nét iets minder goed beveiligd zijn dan grotere organisaties.

Voorbeelden van wat wij in de praktijk zien:

• Inloggegevens van medewerkers liggen op straat door een oud lek bij LinkedIn of Dropbox.
• E-mailaccounts worden misbruikt om phishingmails te versturen.
• Inloggegevens worden gebruikt om gevoelige documenten uit SharePoint of OneDrive te stelen.
• Gestolen gegevens worden verkocht op het dark web en gebruikt voor identiteitsfraude.

En dit zijn geen uitzonderingen. Dit gebeurt vaker dan je denkt, vaak stilletjes, zonder dat je het direct doorhebt.

Wat doet STH om jou te helpen?

Bij STH helpen we organisaties niet alleen met technische oplossingen, maar ook met bewustwording en training. Want een veilige IT-omgeving is meer dan alleen firewalls en antivirus. Het gaat ook om hoe je mensen ermee omgaan.

We combineren techniek met betrokkenheid en persoonlijke begeleiding. En dat werkt.

Onze aanpak bestaat uit:

• Proactieve monitoring en beveiliging
  We zorgen ervoor dat systemen, werkplekken en netwerken continu worden bewaakt. Denk aan back-ups, antivirus, e-mailfiltering en patchmanagement – alles volgens onze STH Gebruiker-propositie.
• Security Awareness trainingen
  Iedere maand ontvangen medewerkers een korte e-learning over actuele digitale risico’s. Daarnaast plannen we periodiek phishing-simulaties in om alertheid te trainen.
• Concrete hulpmiddelen
  We leveren tools zoals wachtwoordbeheerders, MFA-implementatie en back-upoplossingen voor o.a. Microsoft 365 en SharePoint.
• Persoonlijk advies en ondersteuning
  Je krijgt bij ons geen standaard antwoord. Wij denken met je mee. Wat past bij jouw organisatie? Waar zitten de risico’s? Wat is realistisch én haalbaar?

Wat kun jij vandaag nog doen?

Wil je zelf aan de slag?

• Check jouw e-mailadres via haveibeenpwned.com
• Verander wachtwoorden die mogelijk zijn gelekt
• Gebruik een wachtwoordmanager – vraag ons gerust om advies
• Wil je inzicht in je digitale risico’s? Wij helpen je op weg met een securityscan of adviesgesprek

Samen zorgen we ervoor dat jouw IT-omgeving geen onnodige risico’s loopt. Want voorkomen is écht beter dan genezen.

Hulp nodig?

Neem gerust contact op met één van onze adviseurs. We helpen je graag om de digitale veiligheid van jouw organisatie te versterken.