Een lekbericht in je inbox kan paniek veroorzaken, maar paniek is geen plan. Als je je afvraagt wat je moet doen nadat het nieuws over een datalek je bereikt, is het antwoord een korte, geordende checklist: bevestig wat er is gelekt, beveilig je accounts, let op misbruik en verklein je blootstelling voor de volgende keer. Recente incidenten laten zien waarom de volgorde ertoe doet. Gelekte namen, e-mailadressen en geboortedata hoeven geen wachtwoord te bevatten om nuttig te zijn voor criminelen, omdat ze phishingberichten veel overtuigender maken.
Stap 1: Bevestig wat er is blootgesteld en of jij getroffen bent
Begin met het bericht zelf, maar verifieer het voordat je ergens op klikt. Criminelen weten dat mensen lek-e-mails verwachten, en een nepmelding is een gemakkelijke manier om meer gegevens te verzamelen. Ga naar de officiële website of app van het bedrijf door het adres zelf te typen, en zoek daar de aankondiging.
Bepaal vervolgens welke soorten gegevens betrokken waren, want dat bepaalt je volgende stappen. Bij het Sony So-net en Plala-datalek, waarbij 2,58 miljoen records werden blootgesteld, omvatten de blootgestelde gegevens namen, e-mailadressen en geboortedata, terwijl wachtwoorden en creditcardnummers volgens berichten geen deel uitmaakten van het lek. Dat is een heel ander risicoprofiel dan een datalek met betaalgegevens. Evenzo, toen H2O Retailing en Hankyu Hanshin Department Store aankondigden dat records van ongeveer 1,26 miljoen H2O ID-leden waren gelekt, moesten leden begrijpen welke velden getroffen waren voordat ze beslisten hoe urgent elke stap was.
Noteer het volgende terwijl je het bericht leest:
- Welke soorten gegevens zijn blootgesteld (identiteitsgegevens, contactgegevens, inloggegevens, betaalgegevens)
- De datum waarop het incident volgens het bedrijf heeft plaatsgevonden of is aangekondigd
- Eventuele acties die het bedrijf aanbeveelt of diensten die het aanbiedt
Stap 2: Wachtwoorden wijzigen en je accounts beveiligen
Zelfs als het bericht zegt dat wachtwoorden niet zijn blootgesteld, is het wijzigen van inloggegevens voor de getroffen dienst een verstandige voorzorgsmaatregel. Geef prioriteit in deze volgorde: het getroffen account, je e-mailaccount (omdat het bijna alles anders kan resetten), en elke andere site waar je hetzelfde wachtwoord hebt hergebruikt.
Gebruik een uniek, lang wachtwoord voor elk account, idealiter gegenereerd en opgeslagen in een wachtwoordmanager. Schakel vervolgens multi-factorauthenticatie (MFA) in waar deze wordt aangeboden. Een code via een app of een hardware-beveiligingssleutel is over het algemeen sterker dan een code via sms, maar elke tweede factor is beter dan geen.
Controleer ook je accountinstellingen terwijl je bent ingelogd:
- Controleer herstel-e-mailadressen en telefoonnummers op wijzigingen die je niet hebt aangebracht
- Meld je af bij alle actieve sessies en apparaten
- Verwijder verbonden apps die je niet meer gebruikt
Stap 3: Let op phishing, fraude en identiteitsmisbruik
Dit is de stap die veel mensen overslaan, en hier richten gelekte basisgegevens de meeste schade aan. Een naam, e-mailadres en geboortedatum zijn genoeg om een bericht te schrijven dat lijkt te komen van een bedrijf dat je daadwerkelijk gebruikt, persoonlijk aan jou gericht. Verwacht dat soort contact na een lek, en behandel onverwachte berichten met wantrouwen, zelfs als ze accurate details bevatten.
Praktische gewoonten helpen:
- Klik niet op links en open geen bijlagen in ongevraagde berichten; ga rechtstreeks naar de officiële site
- Wees op je hoede voor urgentie, zoals dreigementen om een account te sluiten of verzoeken om je identiteit te bevestigen
- Deel nooit eenmalige codes met iemand die contact met je opneemt
Als betaalgegevens betrokken waren, controleer dan regelmatig je kaart- en bankafschriften en meld onbekende afschrijvingen snel. Zelfs gedeeltelijke nummers kunnen van belang zijn: toen Origin Energy een lek bevestigde dat onvolledige creditcard- of bankrekeningnummers bevatte, was de les dat fragmenten nog steeds met andere gegevens kunnen worden gecombineerd om een scam legitiem te laten klinken. Overweeg, waar beschikbaar in je land, een fraudemelding of kredietblokkade als door de overheid uitgegeven identificatiemiddelen zijn blootgesteld.
Stap 4: Verklein je blootstelling vóór het volgende datalek
Je kunt niet bepalen hoe goed een bedrijf je gegevens beschermt, maar je kunt wel bepalen hoeveel ervan ze bewaren. Verwijder accounts die je niet meer gebruikt, vermijd het geven van echte geboortedata of telefoonnummers aan diensten die ze niet nodig hebben, en gebruik aparte e-mailadressen of aliassen voor belangrijke accounts versus wegwerp-aanmeldingen.
Het helpt ook om te begrijpen dat datalekken veranderen. Omdat ransomwarebendes nu gegevens stelen voordat ze versleutelen, kan een bedrijf met goede back-ups je informatie alsnog lekken. Dat maakt dataminimalisatie aan jouw kant waardevoller, niet minder.
Wat dit voor jou betekent
De praktische boodschap is dat je niet alles tegelijk hoeft te doen, en dat je niet het ergste hoeft aan te nemen. Je moet de juiste dingen in de juiste volgorde doen. Een datalek waarbij alleen namen, e-mails en geboortedata zijn blootgesteld, vraagt om waakzaamheid tegen phishing en strakkere accountbeveiliging. Een datalek met financiële gegevens of overheidsidentificatiemiddelen vraagt om nauwere monitoring en mogelijk een kredietblokkade. In beide gevallen zijn sterke unieke wachtwoorden en MFA de basis, en een kalmе, methodische reactie verslaat een overhaaste.
Jouw actiechecklist
- Verifieer het lekbericht via de officiële site van het bedrijf, niet via de link in de e-mail.
- Identificeer precies welke gegevenstypen zijn blootgesteld.
- Wijzig het wachtwoord van het getroffen account, je e-mail en eventuele hergebruikte logins.
- Schakel MFA in voor je e-mail-, financiële en winkelaccounts.
- Behandel onverwachte berichten als verdacht en vermijd het klikken op links.
- Controleer bank- en kaartafschriften en overweeg een kredietblokkade als identificatiemiddelen zijn gelekt.
- Sluit ongebruikte accounts en deel voortaan minder persoonlijke gegevens.
Als je een lekbericht hebt ontvangen, werk deze lijst dan vandaag door. Voor uitgewerkte voorbeelden van wat recente slachtoffers moeten doen, lees onze H2O ID-datalekchecklist en onze berichtgeving over het Sony So-net en Plala-datalek. Weten wat je moet doen nadat het nieuws over een datalek arriveert, maakt van een stressvol moment een beheersbaar moment.
