Wat is een datalek?

Een datalek is een incident waarbij persoonsgegevens, zoals wachtwoorden, e-mailadressen of betaalgegevens, onbedoeld toegankelijk worden voor mensen die daar geen recht toe hebben.

Hoe ontstaat een datalek?

• Een aanvaller breekt in op de servers van een bedrijf en steelt een klantendatabase.
• Een medewerker stuurt per ongeluk gevoelige gegevens naar de verkeerde persoon.
• Een onbeveiligde database staat per ongeluk publiek toegankelijk op internet.

Hoe weet ik of mijn gegevens gelekt zijn?

Er bestaan diensten waarmee je een e-mailadres kunt controleren tegen bekende datalekken. Bedrijven zijn onder de AVG bovendien verplicht om getroffen gebruikers te informeren bij een ernstig datalek.

Wat moet je doen als je gegevens gelekt zijn?

• Wijzig direct het wachtwoord van het getroffen account, en van elke andere dienst waar je hetzelfde wachtwoord gebruikte.
• Schakel tweestapsverificatie in waar mogelijk.
• Wees extra alert op phishing-pogingen die misbruik maken van de gelekte gegevens.