Wat is een datalek en wat kunt u doen?

Bij een datalek zijn persoonsgegevens toegankelijk geworden voor iemand die daar geen recht op heeft, of zijn gegevens onbedoeld verloren, gewijzigd of vernietigd. Dat kan ontstaan door een gehackt account, verkeerd geadresseerde e-mail, verloren laptop, openbare deelkoppeling of slecht beveiligde database.

Niet ieder incident heeft dezelfde gevolgen. Het type gegevens, de hoeveelheid, de betrokken personen en de kans op misbruik bepalen welke maatregelen nodig zijn.

1. Stel vast welke gegevens geraakt zijn

Noteer wat er is gebeurd, wanneer het werd ontdekt en welke gegevens mogelijk toegankelijk waren. Maak onderscheid tussen naam en e-mailadres, inloggegevens, financiële informatie, identiteitsdocumenten en gevoelige persoonsgegevens.

Bewaar e-mails, logmeldingen en schermafbeeldingen zonder deze breed te verspreiden. Verwijder geen logs voordat een beheerder of onderzoeker ze heeft veiliggesteld.

2. Beperk verdere toegang

Wijzig getroffen wachtwoorden via de officiële website en begin met het primaire e-mailaccount. Trek onbekende sessies in, verwijder verdachte doorstuurregels en herstel gewijzigde beveiligingsgegevens. Activeer tweestapsverificatie.

Is een apparaat verloren of gestolen, gebruik dan beschikbare beheerfuncties om toegang te blokkeren. Laat zakelijke apparatuur door de beheerder afmelden of wissen wanneer dat volgens het beleid mogelijk is.

3. Let op vervolgmisbruik

Na een datalek volgen vaak overtuigende phishingberichten waarin echte gegevens worden gebruikt. Wees extra kritisch op betaalverzoeken, onverwachte telefoontjes en meldingen over accountproblemen. Open de betreffende dienst rechtstreeks en niet via de ontvangen link.

Controleer bank- en accountactiviteit en stel waarschuwingen in. Meld identiteitsfraude of financiële schade bij de relevante organisatie en zo nodig bij politie of gespecialiseerd meldpunt.

4. Zakelijke organisaties hebben extra verplichtingen

Een organisatie moet een incident intern vastleggen en beoordelen of melding bij de Autoriteit Persoonsgegevens en betrokkenen nodig is. De termijn en beoordeling hangen af van de omstandigheden en risico’s. Schakel bij twijfel de privacyverantwoordelijke of juridisch adviseur in.

Probeer het incident niet stilletjes op te lossen zonder documentatie. Een zorgvuldig logboek helpt bij technische analyse, communicatie en wettelijke beoordeling.

Praktische tips

• Begin met het e-mailaccount en wijzig hergebruikte wachtwoorden.
• Trek onbekende sessies en app-toegang in.
• Bewaar relevante meldingen en tijdstippen.
• Waarschuw betrokken personen duidelijk en zonder paniek.
• Monitor op phishing, identiteitsmisbruik en verdachte betalingen.

Veelgestelde vragen

Is een verkeerd verzonden e-mail een datalek?

Dat kan het geval zijn wanneer persoonsgegevens bij een onbevoegde ontvanger terechtkomen. De inhoud en mogelijke gevolgen bepalen de ernst.

Moet ik ieder datalek melden?

Organisaties moeten ieder incident beoordelen en registreren. Of melding aan toezichthouder of betrokkenen nodig is, hangt af van het risico.

Moet ik mijn wachtwoord veranderen?

Ja wanneer inloggegevens mogelijk geraakt zijn of hetzelfde wachtwoord elders is gebruikt.

Kan antivirus een datalek oplossen?

Nee. Antivirus kan malware helpen opsporen, maar accountbeveiliging, onderzoek, communicatie en mogelijk juridische stappen blijven nodig.

Gerelateerde artikelen

• Mijn wachtwoord is gelekt
• Wat is social engineering?
• Wat te doen na een phishingmail?

Uw persoonlijke ticketomgeving is de centrale plek voor alle communicatie over uw aanvraag. Hier vindt u de actuele status, berichten van onze technici en eventuele aanvullende informatie. Zo blijft u tijdens het gehele traject altijd op de hoogte van de voortgang.