Wat moet je doen als je gegevens zijn gelekt bij een datalek?

Bijna niemand kan beweren dat hun privégegevens niet bij een datalek betrokken zijn geweest. Soms gaat het alleen om een e-mailadres of je naam, maar helaas komen er vaak ook gevoeligere gegevens op straat te liggen. Denk bijvoorbeeld aan je creditcardgegevens, adres, medische data of kopieën van je identiteitsbewijzen, met BSN. Hieronder zetten we voor je op een rij wat je moet doen als je gegevens betrokken zijn geweest bij een datalek.

Het belangrijkste is om vooral rustig te blijven als je gegevens zijn gelekt. Je kunt het niet meer voorkomen, richt je daarom op het beperken van de mogelijke schade en bescherm je gegevens zo goed mogelijk.

Wat is er gelekt?

Allereerst is het belangrijk om te kijken wie je gegevens heeft gelekt. Als je weet waar het lek zit, dan weet je vaak ook welke gegevens ze van je hebben. Denk je dat je het datalek nog niet bekend is? Meld het dan allereerst bij het bedrijf of organisatie waar je data gelekt is. Zij moeten maatregelen nemen om het lek te dichten om verdere schade te voorkomen. Ook moeten ze alle betrokkenen informeren en een melding maken bij de Autoriteit Persoonsgegevens (AP). Vind je dat die organisatie dat niet goed doet of vertrouw je er niet op? Dan kun je het ook melden bij de AP. 

Je hoeft geen specialist te zijn om je gegevens te beschermen na een datalek. Een beetje gezond verstand en contact opnemen met de juiste instanties scheelt al een hoop. 

In de praktijk zal je vaak voor het eerst van een datalek horen via het nieuws. Bij kleinere datalekken die het nieuws niet halen krijg je vaak een e-mail van de betrokken organisatie. Als het goed is, wordt in beide gevallen altijd vermeld welke gegevens er op straat zijn komen te liggen. Richt je in het begin op die gegevens in volgorde van belangrijkheid. Vooral bij wachtwoorden en toegang tot financiële gegevens moet je zo snel mogelijk actie ondernemen.

Welke informatie is belangrijk om te controleren na een datalek?

• Wachtwoorden
• Creditcardgegevens
• Bankrekeningnummer
• Kopie ID-kaart en/of BSN
• Persoonlijke adresgegevens
• Telefoonnummer
• E-mailadres
• Kenteken auto

Mijn wachtwoord is gelekt

Als je wachtwoord is gelekt, moet je die zo snel mogelijk wijzigen. Dat geldt ook als er gezegd wordt dat alleen versleutelde wachtwoorden zijn buitgemaakt. Versleuteling, ook wel encryptie genoemd, kan nogal in kwaliteit verschillen. Dus neem het zekere voor het onzekere en pas alles aan! Gebruik je hetzelfde wachtwoord voor meerdere accounts? Pas ze daar dan ook direct aan. En als je toch bezig bent, maak dan meteen voor elk account een uniek wachtwoord aan. Dan hoef je bij een nieuw datalek niet weer alle wachtwoorden te wijzigen. Wil je die wachtwoorden makkelijk onthouden? Overweeg dan eens een wachtwoordbeheerder.

Mijn creditcardgegevens of bankgegevens zijn gelekt

Ligt je creditcardnummer op straat? Neem direct contact op met je bank of de creditcardmaatschappij. Zij kunnen je creditcard als het nodig is blokkeren en indien nodig meteen een nieuwe kaart voor je aanvragen. Controleer ook even je afschriften van de laatste maanden of er niet al een gekke afschrijving is gedaan.

Je creditcardgegevens en bankgegevens kunnen erg waardevol zijn. Ze worden vooral veel gebruikt bij phishingpogingen per e-mail en telefoon.

Ook als je bankrekeningnummer is gelekt, moet je extra opletten op onbekende afschrijvingen. Zie je een betaling die niet klopt? Meld dit direct bij je bank. Vaak kun je vrij eenvoudig je geld terugkrijgen.

Wees ook extra alert op phishing als de betalingsgegevens zijn gelekt. Als je een e-mail krijgt waarin je bankrekening staat, ga er dan nooit vanuit dat de afzender ook echt die afzender is. Neem bij twijfel altijd contact op met het bedrijf of organisatie die de e-mail verzonden heeft via hun eigen website. Dan weet je zeker dat je de officiële contactgegevens hebt. 

Mijn ID-kaart, paspoort of BSN is gelekt

Een gelekte kopie van je ID-kaart of paspoort kan vooral gevolgen hebben als ook je Burgerservicenummer (BSN) is gelekt. Daarmee kan namelijk makkelijker identiteitsfraude worden gepleegd. Heb je het vermoeden dat iemand al identiteitsfraude pleegt of probeert te plegen met je gegevens? Meld dit dan altijd bij het meldpunt identiteitsfraude van de overheid.

TIP: Met de app Kopie-ID kun je makkelijk en veilig kopietjes maken van je identiteitsbewijzen. Je kunt je BSN, pasfoto of andere gegevens makkelijk onleesbaar voordat je een kopie deelt met iemand. Je kunt de KopieID-app downloaden in de Apple App Store of Google Play Store.

Mijn persoonlijke adresgegevens zijn gelekt

Je adresgegevens kunnen gebruik worden om je per post op te lichten. Vooral als de criminelen ook andere gegevens hebben, kan het bijvoorbeeld lijken alsof post van je eigen bank afkomt. Wees altijd alert op onverwachte post van je eigen bank. Scan bij twijfel nooit een QR-code of type geen URL over in je browser. Neem contact op met de afzender van de brief om te controleren of de post echt is.

Mijn e-mailadres is gelekt

Ook als je e-mailadres is gelekt, loop je een grotere kans op oplichtingspogingen. Wees extra alert als naast je e-mailadres ook andere persoonlijke gegevens zijn gelekt. Daarmee kunnen phishing-mailtjes veel realistischer lijken. Bij twijfel, mail verwijderen en contact opnemen met de afzender!

Mijn telefoonnummer is gelekt

Hiervoor geldt hetzelfde als voor je adres- en telefoongegevens. Met alleen je telefoonnummer kunnen de criminelen niet veel. Maar als ze meer gegevens hebben, kunnen ze je gericht benaderen. Om de bank er als voorbeeld maar weer bij te halen: Door de informatie die ze je kunnen vertellen, lijken ze echt namens je bank te bellen.

Geef nooit, maar dan ook echt nooit, gevoelige gegevens door aan iemand die jou belt. Telefoonnummers en zelfs stemmen kunnen nep zijn. Vraag bij twijfel of je terug kunt bellen. 

Tegenwoordig is het zelfs mogelijk dat het telefoonnummer dat je in je display ziet van je eigen bank is, dus vertrouw daar nooit op! De oplossing is eenvoudig: bij twijfel, direct ophangen. Geef nooit persoonlijke gegevens via de telefoon. Je bank heeft die gegevens toch al. Geef ook nooit je gegevens door ‘om uw identiteit te controleren’. Zij bellen jou, laat ze zelf maar bewijzen dat ze zijn wie ze beweren!

Het kentekennummer van mijn auto is gelekt

Je kenteken lijkt misschien niet erg gevoelig. Maar toch kan het misbruikt worden. Als ook je adresgegevens op straat liggen kun je bijvoorbeeld valse boetes krijgen. Ook kan aan de hand van een kenteken het type auto worden achterhaald. In combinatie met je adres weten autodieven dan precies welke auto waar staat. Tegenwoordig stelen niet alleen hele auto’s, maar ook dure onderdelen.