Wat moet je doen als je gegevens in een datalek zitten?
Het korte antwoord
Verander direct je wachtwoord bij de getroffen dienst en overal waar je hetzelfde wachtwoord gebruikte. Zet daarna tweestapsverificatie aan. Wees de weken erna extra alert op phishingmails die op het lek inspelen. Check via je wachtwoordmanager of er meer accounts geraakt zijn.
Uitgebreid
Een melding over een datalek voelt alarmerend. Met een vast stappenplan heb je het in een kwartier weer onder controle. Stap een is het wachtwoord wijzigen bij de gelekte dienst. Stap twee vergeten de meeste mensen. Wijzig het wachtwoord ook overal waar je het nog meer gebruikte. Criminelen proberen gelekte combinaties namelijk automatisch uit op honderden andere sites. De kluisrapportage van je wachtwoordmanager laat in een oogopslag zien waar dat nodig is.
Stap drie is tweestapsverificatie aanzetten bij de getroffen dienst en bij alles wat belangrijk is. Stap vier is rekening houden met phishing. Na een groot lek sturen criminelen mails die precies op het lek inspelen. Zo’n mail zegt bijvoorbeeld "uw account is getroffen, klik hier om te beveiligen". Ga dan altijd zelf naar de website in plaats van via de link in de mail.
Dit is ook een goed moment om je basis op orde te brengen. Een manager maakt elk wachtwoord uniek. Een volgend datalek is dan geen noodgeval meer, maar een klusje van twee minuten.