Wanneer een dienst die u gebruikt een datalek meldt, is de eerste vraag meestal dezelfde: ben ik getroffen? Een Japanse gebruiker, die naar eigen zeggen zelf slachtoffer is van het Times Car-datalek, stelde die vraag over elke dienst die hij gebruikt. Daarna publiceerde hij een overzicht van datalekken en inbreuken op persoonsgegevens bij binnenlandse diensten in het afgelopen jaar, met advies over waar wachtwoorden moeten worden gewijzigd. Zijn lijst is een nuttige aanleiding voor iedereen om te controleren of uw gegevens zijn gelekt bij diensten die u allang vergeten bent.

Een opmerking over de bron: het fragment van het originele artikel dat ons ter beschikking staat is kort, dus dit bericht herhaalt niet de details van afzonderlijke datalekken. In plaats daarvan gebruikt het de aanpak van de auteur als sjabloon die u op uw eigen accounts kunt toepassen.

Wat het Times Car-datalek onthult over blootstelling van accounts

Het uitgangspunt van de auteur is het vermelden waard. Hij was niet van plan om een overzicht van datalekken te schrijven. Hij werd slachtoffer van één incident en vroeg zich toen af wat er nog meer in het afgelopen jaar aan hem voorbij was gegaan. Dat is een verstandige reactie, want één kennisgeving vertelt zelden het hele verhaal.

De meeste mensen verspreiden hun gegevens over tientallen diensten: autodelen, winkelen, cloudopslag, reizen, bezorging. Elk daarvan bevat een combinatie van uw naam, e-mailadres, telefoonnummer, adres en soms betaal- of inloggegevens. U heeft geen controle over hoe goed elk van hen die gegevens beschermt. Wanneer één aanbieder wordt getroffen, volgt de blootstelling u, zelfs als uw eigen apparaat nooit is gecompromitteerd.

Dat risico aan de kant van de aanbieder is de belangrijkste les. Het Rakuten Drive-datalek dat 15.000 accounts trof is een ander voorbeeld van hoe een incident bij een dienst de gegevens die u er heeft opgeslagen in gevaar kan brengen, ongeacht hoe voorzichtig u zelf was.

Hoe u kunt controleren welke diensten uw gegevens hebben gelekt

U kunt de methode van de auteur in een paar stappen overnemen:

  1. Maak een lijst van uw diensten. Zoek in uw e-mailinbox naar welkomstberichten, bonnen en e-mails voor het resetten van wachtwoorden van de afgelopen jaren. Neem elk adres op dat u heeft gebruikt.
  2. Zoek naar kennisgevingen. Zoek in uw inbox naar woorden zoals "ongewone toegang", "beveiligingsincident" of "belangrijke kennisgeving". Bedrijven e-mailen getroffen klanten meestal, en deze berichten worden vaak naar spam gefilterd.
  3. Gebruik tools voor het opzoeken van datalekken. Betrouwbare diensten voor het doorzoeken van datalekken laten u een e-mailadres of telefoonnummer invoeren en zien of het in bekende gelekte datasets voorkomt. Gebruik goed gevestigde diensten en voer nooit uw wachtwoord in bij een ervan.
  4. Controleer aankondigingen van bedrijven. Kijk voor diensten die u daadwerkelijk gebruikt op de officiële nieuws- of beveiligingspagina's. Een samengestelde lijst zoals die van de auteur kan u helpen namen te kruisverwijzen.
  5. Noteer wat u vindt. Noteer de dienst, de datum en welke gegevenstypen naar verluidt zijn blootgesteld.

Een zoekopdracht zonder resultaten bewijst niet dat u veilig bent. Niet elk datalek is publiekelijk bekend of geïndexeerd. Behandel de tools als één signaal naast meerdere andere.

Welke wachtwoorden u als eerste moet wijzigen

U hoeft niet alles tegelijk te wijzigen. Geef prioriteit op basis van de schade die overname kan veroorzaken:

  • Uw primaire e-mailaccount. Daarmee reset u bijna al het andere, dus die komt eerst.
  • Elk account dat in een datalek-kennisgeving wordt genoemd. Wijzig het wachtwoord, zelfs als het bedrijf zegt dat wachtwoorden niet zijn blootgesteld.
  • Financiële, betaal- en winkelaccounts met opgeslagen kaarten of puntensaldi.
  • Cloudopslag- en back-upaccounts, die identiteitsdocumenten, foto's en werkbestanden kunnen bevatten.
  • Elk account dat een wachtwoord deelt met een getroffen account. Hergebruik is de belangrijkste manier waarop één lek er vele worden.

Controleer ook wat er nog meer is blootgesteld. Als een kennisgeving telefoonnummers of adressen vermeldt in plaats van wachtwoorden, zal een wachtwoordwijziging niet veel helpen; verwacht in plaats daarvan overtuigendere phishing- en scam-berichten en behandel onverwachte links en oproepen met wantrouwen.

Accounts beveiligen met 2FA en een wachtwoordmanager

Zodra u de dringende wachtwoorden hebt gewijzigd, maakt u het volgende datalek minder kostbaar.

Gebruik een wachtwoordmanager. Die genereert een lang, uniek wachtwoord voor elke dienst, zodat een lek bij één aanbieder geen andere kan ontgrendelen. U hoeft slechts één sterke hoofdwachtwoordzin te onthouden.

Schakel tweefactorauthenticatie (2FA) in. Geef waar de dienst dit biedt de voorkeur aan een authenticator-app of een hardware-beveiligingssleutel boven sms-codes. Zelfs als een wachtwoord uitlekt, heeft een aanvaller nog steeds de tweede factor nodig.

Controleer aanmeldingsactiviteit en verbonden apps. Meld u af bij onbekende apparaten en verwijder toegang van derden die u niet meer gebruikt.

Verwijder wat u niet nodig heeft. Sluit accounts voor diensten die u niet meer gebruikt. Gegevens die niet zijn opgeslagen, kunnen niet uitlekken.

Wat dit voor u betekent

Datalekken bij diensten die u gebruikt, liggen grotendeels buiten uw controle, maar uw reactie daarop niet. Weten welke van uw accounts zijn getroffen, stelt u in staat om eerst op de juiste te handelen, en unieke wachtwoorden plus 2FA beperken hoe ver één lek zich kan verspreiden. Een VPN beschermt geen gegevens die een bedrijf op zijn eigen servers opslaat, dus in deze situatie is account-hygiëne belangrijker dan netwerktools.

Belangrijkste punten

  • Neem deze week de tijd om te controleren of uw gegevens zijn gelekt bij de diensten die u gebruikt.
  • Zoek in uw inbox naar datalek-kennisgevingen en maak een eenvoudige lijst van getroffen accounts.
  • Wijzig eerst uw e-mailwachtwoord en daarna financiële en cloudaccounts.
  • Gebruik een wachtwoordmanager en schakel 2FA in overal waar dit wordt aangeboden.
  • Sluit ongebruikte accounts en heroverweeg hoe u bestanden bij onlineaanbieders opslaat, want het Rakuten Drive-incident toont aan dat problemen aan de kant van de aanbieder opgeslagen gegevens kunnen bereiken.

Een uur nu besteden aan een controle is veel eenvoudiger dan later een gecompromitteerd account herstellen.