Waar kan ik zien of mijn gegevens zijn gestolen?

Waar kan ik zien of mijn gegevens zijn gestolen?

Ontdek snel of uw persoonlijke gegevens online gelekt zijn door gebruik te maken van betrouwbare online controletools. Het tijdig opsporen van datalekken helpt u om waar kan ik zien of mijn gegevens zijn gestolen te beantwoorden en uw accounts optimaal te beveiligen tegen cybercriminelen.

Waar kan ik zien of mijn gegevens zijn gestolen?

Ben je benieuwd of jouw gegevens ooit gelekt werden en terecht zijn gekomen op het darkweb? Je kan dat zelf nakijken via websites zoals Haveibeenpwned of Firefox Monitor. Je vult simpelweg je e-mailadres in, en de tool vertelt direct of je gegevens voorkomen in een bekend gegevenslek.

Laten we eerlijk zijn: bijna niemand beseft hoe vaak dit gebeurt tot ze zelf slachtoffer worden. In 2023 werden er 25.694 datalekken gemeld in Nederland - een stijging ten opzichte van het jaar daarvoor.^[1] Dat betekent dat jouw gegevens, van wachtwoorden tot telefoonnummers, zomaar op straat kunnen liggen. Veel mensen raken in paniek en veranderen direct hun wachtwoord als ze zoiets ontdekken. Maar er is één cruciale fout die bijna 90% van de slachtoffers vervolgens maakt - ik onthul deze fout verderop in de paragraaf over wat te doen na datalek.

Hoe weet ik of mijn gegevens gelekt zijn op het darkweb?

De meest betrouwbare manier om een e-mailadres gecontroleerd datalek te checken, is via gespecialiseerde zoekmachines. Deze databases verzamelen informatie uit miljarden gelekte records en maken dit veilig doorzoekbaar. Je typt je adres in, klikt op zoeken, en ziet direct het resultaat. Het gaat razendsnel.

Ik schrok me een paar jaar geleden kapot toen ik mijn eigen, zogenaamd veilige e-mailadres controleerde. De teller stond op zes verschillende lekken. Mijn eerste reactie was pure paniek. Achteraf besefte ik dat dit vrij normaal is - de grootste controlewebsite ter wereld bevat momenteel meer dan 17 miljard gecompromitteerde accounts.^[2] Zolang je weet dat je erin staat, kun je actie ondernemen. Het niet weten is veel gevaarlijker.

Zijn websites zoals Have I Been Pwned betrouwbaar?

Een veelvoorkomende zorg is dat deze controlewebsites zelf je gegevens verzamelen of opslaan. Dit is - gelukkig voor onze privacy - absoluut niet het geval. Wanneer je een e-mailadres intikt, wordt er enkel een versleutelde controle uitgevoerd tegen hun bestaande database. Ze slaan je zoekopdracht niet op en verkopen niets door. Het is 100% veilig om te gebruiken.

Wat te doen na een datalek (De cruciale vervolgstappen)

Als het scherm rood oplicht en aangeeft dat je checken of je gehackt bent een positief resultaat geeft, moet je direct handelen. Vaak denken mensen dat ze meteen hun hele e-mailadres moeten verwijderen. Dat is een tegenintuïtieve misvatting die meer problemen veroorzaakt dan het oplost. Het e-mailadres zelf is slechts een gebruikersnaam; het gaat om het wachtwoord dat erbij hoort. Gooi niet je hele digitale leven weg, maar beveilig simpelweg de ingang.

Hier is die cruciale fout die ik eerder noemde: het vergeten in te stellen van tweestapsverificatie (2FA). Alleen je wachtwoord wijzigen is tegenwoordig niet meer genoeg. Hackers gebruiken geautomatiseerde systemen - zogenaamde credential stuffing aanvallen - om jouw nieuwe wachtwoord binnen enkele minuten weer te kraken als het lijkt op het oude. Met 2FA stopt dit direct.

Stapsgewijze handleiding voor tweestapsverificatie (2FA)

Om verdere ellende te voorkomen, volg je deze stappen: 1. Download een authenticator app (zoals Google Authenticator of Authy) op je telefoon. 2. Ga naar de beveiligingsinstellingen van het gehackte account. 3. Kies voor instellen van tweestapsverificatie en scan de QR-code met je app. 4. Vul de zescijferige code in die op je scherm verschijnt. Klaar is Kees. Vanaf nu heeft een hacker niets meer aan alleen jouw wachtwoord.

De beste tools om gestolen gegevens te checken

Have I Been Pwned

Algemene controle van wereldwijde hacks (zoals LinkedIn, Adobe of Facebook)

Zoekt op e-mailadres en losse telefoonnummers

Grootste internationale database met meer dan 17 miljard accounts

Kan je automatisch een e-mail sturen bij een toekomstig nieuw datalek

Check je Hack (Politie.nl) ⭐

Controleren of je slachtoffer bent van specifieke Nederlandse en Europese cybercriminele netwerken

Zoekt uitsluitend op e-mailadres in afgeschermde politie-databases

Bevat specifieke data die in beslag is genomen bij strafrechtelijke onderzoeken

Je krijgt alleen een eenmalige e-mail als je gegevens daadwerkelijk in hun beslaggenomen data voorkomen

De valkuil van hergebruikte wachtwoorden

Sander, een 34-jarige docent uit Utrecht, dacht altijd dat hij zijn digitale beveiliging goed op orde had. In februari 2024 kreeg hij plotseling tientallen meldingen dat er vanuit het buitenland werd ingelogd op zijn streamingdiensten en webshops. Hij was zwaar gefrustreerd - hij had nergens op vreemde phishing-linkjes geklikt.

In eerste instantie veranderde hij alleen het wachtwoord van zijn hoofd-email. Dit werkte averechts. De hackers hadden zijn oude wachtwoord al gevonden in een datalek van een obscure kledingwinkel uit 2018. Omdat Sander overal precies hetzelfde wachtwoord gebruikte, hadden ze nog steeds via de voordeur toegang tot al zijn andere diensten.

Na drie dagen vol stress en het blokkeren van zijn bankpassen, besefte hij zijn echte fout. Hij gebruikte Have I Been Pwned en zag dat zijn gegevens in zes lekken voorkwamen. De doorbraak kwam toen hij besloot eindelijk een wachtwoordbeheerder te installeren.

Binnen een week had hij 45 volstrekt unieke wachtwoorden gegenereerd en overal tweestapsverificatie ingesteld. Het resultaat? Geen enkele ongeautoriseerde inlogpoging meer. Het kostte hem flink wat tijd in het weekend, maar de rust die hij ervoor terugkreeg was onbetaalbaar.