Je ontdekt dat je account gehackt is, of je krijgt een melding dat je gegevens onderdeel waren van een datalek bij een bedrijf. Wat nu? Paniek is begrijpelijk, maar met de juiste stappen beperk je de schade snel.
Stap 1: Verander je wachtwoord direct
Ga naar de betreffende dienst en verander meteen je wachtwoord. Gebruik je hetzelfde wachtwoord ook bij andere accounts (wat we afraden, zie onze blog over wachtwoordmanagers)? Verander het dan overal.
Stap 2: Zet tweestapsverificatie aan
Heb je dit nog niet gedaan? Doe het nu. Zo voorkom je dat iemand, ook met je wachtwoord, alsnog toegang krijgt tot je account.
Stap 3: Controleer je account op vreemde activiteit
Kijk of er berichten zijn verstuurd die jij niet hebt geschreven, of er instellingen zijn veranderd, of er onbekende apparaten zijn ingelogd. De meeste diensten laten dit zien onder "Beveiliging" of "Actieve sessies".
Stap 4: Waarschuw je contacten indien nodig
Is je e-mail of social media gehackt? Waarschuw je contacten dat berichten van jouw account mogelijk niet van jou afkomstig zijn, zeker als er om geld gevraagd wordt.
Stap 5: Controleer je bankrekening
Zijn er financiële gegevens betrokken bij het lek? Houd je rekeningoverzicht de komende weken extra goed in de gaten en meld verdachte transacties direct bij je bank.
Stap 6: Doe aangifte
Bij fraude of oplichting kun je aangifte doen bij de politie, telefonisch via 0900-8844 of online. Ook kun je een melding maken bij de Fraudehelpdesk.
Stap 7: Check of je gegevens vaker zijn gelekt
Via de gratis dienst Have I Been Pwned zie je of jouw e-mailadres voorkomt in bekende datalekken, en bij welke diensten.
Voor bedrijven: denk aan de meldplicht van een datalek
Ben je ondernemer en is er sprake van een datalek met persoonsgegevens van klanten? Dan moet je dit binnen 72 uur melden bij de Autoriteit Persoonsgegevens. Meer hierover lees je op de website van de Autoriteit Persoonsgegevens.
Een hack is vervelend, maar met snel en gestructureerd handelen beperk je de schade aanzienlijk.
