Datalek-e-mailcontrole

Wat telt als een ‘datalek’

Een datalek is elke gebeurtenis waarbij gegevens uit een dienst zijn gelekt of verkocht buiten de organisatie die ze beheerde. De HIBP-index omvat:

Wat te doen als u in een datalek opduikt

1. Achterhaal hergebruikte wachtwoorden. Elk wachtwoord dat u op de gelekte site instelde en dat u elders ook gebruikte, moet worden gewijzigd. Gebruik een wachtwoordmanager om hergebruik snel op te sporen.
2. Wijzig het gelekte wachtwoord. Zelfs als het niet is hergebruikt: wijzig het – dumps blijven jarenlang in omloop.
3. Zet tweefactorauthenticatie aan op de meest kritieke accounts (e-mail, bank, wachtwoordmanager, werk-SSO). Gebruik TOTP of passkeys, geen sms als het even kan.
4. Let op gerichte phishing. Verse datalekken leiden tot gepersonaliseerde oplichtingsmails die de gelekte gegevens gebruiken. Als een e-mail te veel lijkt te weten, ga dan uit van phishing en verifieer via een apart kanaal.
5. Houd rekening met de ouderdom van het datalek. Een datalek uit 2012 is vandaag vooral ruis; een datalek uit 2024 telt nog steeds mee.

Grenzen van elke datalekcontrole

• Niet elk datalek is openbaar. Incidenten bij particuliere bedrijven en inbeslagnames door opsporingsdiensten belanden pas na maanden of jaren, of nooit, in de openbare index.
• Een resultaat ‘niet gevonden’ betekent niet ‘veilig’. Het betekent dat uw e-mail nog niet is opgedoken in een bekend datalek.
• Datalekken van diensten die uw e-mail nooit in bezit hadden, kunnen die e-mail niet raken, maar wachtwoordhergebruik kan u alsnog meesleuren via de gegevens van anderen.

De gezondere gewoonte

Datalekcontroles zijn reactief. De proactieve gewoonte is een wachtwoordmanager met overal unieke wachtwoorden, plus tweefactorauthenticatie op elk account dat dit ondersteunt. Behandel de controle als een periodieke audit, niet als een realtimealarm.