Uit de nieuwste kwartaalcijfers van Surfshark blijkt dat er wereldwijd 121,8 miljoen accounts zijn gecompromitteerd in Q3 2026, een stijging van 13%. De cijfers, gerapporteerd door TechRadar, wijzen ook op scherpe verschuivingen op landniveau: de lekken in het Verenigd Koninkrijk meer dan verdubbelden en Oekraïne steeg sterk in de ranglijst. De samenvatting waar we toegang toe hebben is beknopt, dus dit artikel houdt het bij die hoofdbevindingen en richt zich op wat lezers eraan kunnen doen. Als je een praktische kijk wilt op wereldwijde datalekken in Q3 2026, is de centrale vraag niet alleen hoe groot de cijfers zijn, maar welke verdedigingsmaatregelen de schade daadwerkelijk beperken wanneer een dienst die je gebruikt wordt getroffen.

Welke landen zagen de grootste sprongen in datalekken

Het hoofdkwartaalcijfer is mondiaal: 121,8 miljoen gecompromitteerde accounts in het derde kwartaal van 2026, een stijging van 13%. Daaronder springen twee landen eruit in de berichtgeving.

Het eerste is het Verenigd Koninkrijk, waar de lekken meer dan verdubbelden. Het tweede is Oekraïne, dat aanzienlijk steeg in de ranglijst. De bronsamenvatting bevat geen onderliggende aantallen voor beide landen, dus we kunnen niet precies zeggen hoeveel accounts betrokken waren of wat de veranderingen veroorzaakte. Kwartaalcijfers zoals deze kunnen schommelen door een handvol grote incidenten, dus een grote sprong in één kwartaal is niet automatisch een signaal van een blijvende trend.

Het is ook goed om te onthouden dat dit een telling is van gecompromitteerde accounts, niet van afzonderlijke aanvallen. Eén groot datalek bij een enkele dienst kan een groot deel van het totaal van een land verklaren.

Ook in andere regio's stijgen de cijfers voor datalekken en cybercriminaliteit. Onze berichtgeving over Zuid-Korea's golf van cyberaanvallen in 2026 en over Afrika's $484M aan verliezen door cybercriminaliteit laat zien dat de druk niet beperkt blijft tot één deel van de wereld.

Waarom het volume van datalekken ertoe doet voor alledaagse accounts

Een cijfer als 121,8 miljoen kan abstract aanvoelen, maar elk gecompromitteerd account betekent meestal blootgestelde gegevens zoals een e-mailadres, een wachtwoord of andere persoonlijke gegevens. Wat er daarna gebeurt, hangt af van wat er is buitgemaakt en hoe je het gebruikt.

Het grootste praktische risico is hergebruik van wachtwoorden. Als hetzelfde wachtwoord meerdere diensten beschermt, kan een lek bij één dienst criminelen toegang geven tot andere. Blootgestelde e-mailadressen en persoonlijke gegevens kunnen ook phishingberichten versterken die overtuigender lijken omdat ze echte informatie over jou bevatten.

Het punt is niet om in paniek te raken. De meeste mensen zullen op enig moment in minstens één datalek voorkomen. Wat telt, is of die enkele blootstelling beperkt blijft of zich verspreidt naar de rest van je digitale leven.

Waar een VPN wel en niet tegen beschermt bij een datalek

VPN's komen vaak ter sprake in gesprekken over online veiligheid, dus het helpt om precies te zijn over hun rol hier.

Een VPN versleutelt je internetverkeer tussen je apparaat en de VPN-server en verbergt je IP-adres voor de sites die je bezoekt. Dat is nuttig op openbare wifi en om sommige vormen van tracking te beperken.

Wat een VPN niet doet, is gegevens beschermen die een bedrijf al bezit. Wanneer een dienst wordt getroffen, halen aanvallers informatie uit de systemen van dat bedrijf, niet uit jouw verbinding. Je VPN heeft geen invloed op de vraag of een database wordt blootgesteld, en kan een lek dat al heeft plaatsgevonden niet ongedaan maken.

Een VPN is dus één laag van privacy, maar geen verdediging tegen het type incident dat deze gegevens beschrijven. Voor datalekken zijn de meest effectieve beschermingen de gewoonten op accountniveau hieronder.

Stappen om nu te nemen: wachtwoorden, 2FA en datalekmeldingen

Deze stappen beperken de schade wanneer een dienst die je gebruikt wordt gecompromitteerd:

  • Gebruik een uniek wachtwoord voor elk account. Een wachtwoordmanager maakt dit realistisch. Als één site je wachtwoord lekt, blijven de andere veilig.
  • Schakel tweefactorauthenticatie (2FA) in. Zelfs als een crimineel je wachtwoord heeft, maakt een tweede factor inloggen veel moeilijker. Geef waar mogelijk de voorkeur aan een authenticator-app of een hardwarematige sleutel boven sms.
  • Controleer of je e-mailadres is blootgesteld. Met tools voor datalekmeldingen kun je je e-mailadressen doorzoeken en je aanmelden voor meldingen wanneer ze in een nieuw lek opduiken.
  • Wijzig wachtwoorden snel na een datalekmelding. Begin met e-mail, bankieren en elk account dat het gelekt wachtwoord deelt.
  • Wees sceptisch over onverwachte berichten. Na een datalek volgen vaak phishingpogingen. Ga rechtstreeks naar de officiële site van een bedrijf in plaats van op links in berichten te klikken.

Wat dit voor jou betekent

Een wereldwijde stijging van 13% en grote schommelingen in landen als het Verenigd Koninkrijk en Oekraïne laten zien dat datalekken een constante, groeiende factor van het online leven blijven. Je kunt niet bepalen of een bedrijf dat je gebruikt wordt getroffen, maar je kunt wel bepalen hoeveel een datalek je kost. Unieke wachtwoorden, 2FA en vroege meldingen veranderen een mogelijk ernstige blootstelling in een beheersbare ongemak.

Onderneem actie naar aanleiding van de wereldwijde datalekken in Q3 2026

De cijfers over wereldwijde datalekken in Q3 2026 zijn een herinnering om een snelle check te doen. Voer een datalekcontrole uit op elk e-mailadres dat je gebruikt en schakel vandaag nog 2FA in voor je e-mail-, financiële en sociale accounts. Om te zien hoe blootgestelde identiteitsgegevens onder criminelen kunnen circuleren, lees ons rapport over de IDScan.net-datalekclaim, waarbij naar verluidt 153M rijbewijsscans te koop zijn. Voor meer over hoe aanvallen zich ontwikkelen, zie onze samenvatting van de Reuters-factbox over AI-cyberaanvallen op Amerikaanse bedrijven.