Je komt erachter dat een Microsoft 365-account verdachte e-mails verstuurt. Of een gebruiker meldt dat er onbekende activiteiten zichtbaar zijn in zijn mailbox.
Op het moment dat dit geberud telt er vooraal een ding: snel en gestructureerd handelen.
In dit kennisbank artikel lees je wat je direct moet doen wanneer een Microsoft 365-account is gehackt of vermoedelijk is misbruikt.
Bij een hack van een Microsoft 365-account heeft een onbevoegde toegang gekregen tot het account van een gebruiker.
Dit gebeurt meestal via:
Een aanvaller gebruikt het account vaak om:
• Spam of phishing te versturen
• Facturen te onderscheppen of aan te passen
• Gevoelige informatie te downloaden
• Regels in de mailbox in te stellen om communicatie te verbergen
Belangrijk: ook als alleen spam wordt verstuurd, moet je ervan uitgaan dat het account volledig gesaboteerd is.
Een gehackt account is niet alleen een probleem voor die ene gebruiker.
De impact kan zijn:
• Reputatieschade doordat klanten phishing ontvangen
• Financiële schade door factuurfraude
• Datalekken (AVG-risico)
• Verspreiding binnen de organisatie
Hoe langer je wacht, hoe groter de schade. Daarom is een vaste aanpak heel erg belangrijk.
Neem telefonisch contact op en krijg meteen een expert aan de lijn die je verder helpt.
Stuur een berichtje en we reageren zo spoedig mogelijk.
Onderstaande stappen kun je direct uitvoeren.
Stap 1: Blokkeer directe toegang
1. Reset het wachtwoord van de gebruiker.
2. Meld alle actieve sessies af (in Microsoft Entra ID / Azure AD: “Sign-in sessions intrekken”).
3. Controleer of MFA actief is.
Zo niet: direct inschakelen.
Zo ja: controleer of er onbekende MFA-methodes zijn toegevoegd.
Tip: Verwijder eventueel onbekende telefoonnummers of authenticator-apps uit de beveiligingsinstellingen.
Aanvallers maken vaak regels aan die:
• Binnenkomende e-mails automatisch verwijderen
• Berichten doorsturen naar een extern e-mailadres
• Antwoorden manipuleren en aanpassen
Controleer in Outlook of via Exchange Admin Center:
• Inboxregels
• Doorstuurinstellingen
• Automatische antwoorden
Verwijder alles wat niet bekend of verklaarbaar is.
Bekijk:
• De map “Verzonden items”
• Eventuele verdachte bulkmail
• Onbekende contactmomenten
Informeer indien nodig klanten of relaties dat er phishing is verstuurd.
In Microsoft Entra ID kun je de aanmeldingslogboeken bekijken.
Let op:
• Onbekende landen
• Onbekende IP-adressen
• Inlogpogingen buiten werktijden
Zie je verdachte locaties? Dan is de kans groot dat het account daadwerkelijk is misbruikt.
Dit hangt af van je Microsoft 365-licentie.
Controleer indien mogelijk:
• Ongebruikelijke downloadactiviteit
• Grote hoeveelheden geraadpleegde bestanden
• Toegang tot SharePoint of Teams-omgevingen
Bij twijfel: ga uit van datalek en beoordeel of melding noodzakelijk is.
• Wat er is gebeurd
• Hoe phishing is ontstaan (indien bekend)
• Wat voortaan anders moet
Beveiliging is ook bewustwording.
Veelgemaakte fouten
• Alleen het wachtwoord wijzigen en verder niets controleren
• Geen MFA inschakelen na het incident
• Mailboxregels vergeten te controleren
• Geen onderzoek doen naar andere accounts
Belangrijk aandachtspunt
Als een account is gehackt, controleer dan ook:
• Accounts met vergelijkbare wachtwoorden
• Accounts zonder MFA
• Accounts met beheerdersrechten
Vaak is een gehackt account een gevolg van een groter beveiligingsprobleem.
Advies voor MKB-organisaties
Voorkomen is eenvoudiger dan herstellen.
Minimale basismaatregelen:
1. MFA verplicht voor alle gebruikers
2. Geen globale beheerdersaccounts voor dagelijks gebruik
3. Conditional Access-beleid instellen
4. Logging en monitoring activeren
5. Security awareness-training voor medewerkers
Heb je dit niet ingericht? Dan is de kans groot dat het opnieuw gebeurt.
Tot slot
Een gehackt Microsoft 365-account is geen theoretisch risico. Het gebeurt dagelijks bij MKB-organisaties.
Het verschil zit niet in óf het geprobeerd wordt, maar in hoe snel en goed je reageert.
Zorg daarom dat je:
• Een vast stappenplan hebt
• MFA standaard verplicht
• Regelmatig controleert op afwijkingen
Cyber security is geen eenmalige instelling, maar een continu proces.
Twijfel je of jouw Microsoft 365-omgeving goed beveiligd is? Of wil je voorkomen dat accounts opnieuw worden misbruikt? Bewust ICT helpt MKB-bedrijven dagelijks met praktische cyber security en veilige online werkplekken.
Meer informatie of direct contact opnemen:
Klik hier
Je laptop laat zien dat hij met wifi is verbonden, maar websites openen niet en Outlook of Teams blijft laden. Het probleem ‘wifi verbonden maar geen internet’ kan aan je laptop, het draadloze netwerk of de internetverbinding van het hele kantoor liggen. Met de stappen hieronder ontdek je waar het misgaat en wat je zelf veilig kunt proberen.
Vraag één collega op hetzelfde kantoor of internet bij hem of haar wel werkt. Werkt het nergens, dan ligt het waarschijnlijk niet alleen aan jouw laptop. Meld de storing en ga niet zelf de router resetten als die door meerdere medewerkers wordt gebruikt.
Open twee bekende websites in je browser. Werkt één website niet maar de andere wel, dan kan het probleem bij die website liggen. Werkt niets, controleer dan ook of Teams of Outlook verbinding maakt. Zo voorkom je dat je een algemeen netwerkprobleem verwart met één onbereikbare dienst.
Klik rechtsonder in Windows op het netwerk-, geluids- of batterijpictogram. Zet wifi uit, wacht ongeveer tien seconden en zet wifi weer aan. Kies daarna opnieuw het zakelijke wifi-netwerk. Controleer goed dat je niet per ongeluk met een gastnetwerk of een oude hotspot verbindt.
Ga naar Instellingen > Netwerk en internet > Wifi > Bekende netwerken beheren. Kies het juiste netwerk en klik op Vergeten. Verbind daarna opnieuw en vul het wifiwachtwoord in. Doe dit alleen als je het juiste zakelijke wachtwoord hebt en het beleid van je organisatie dit toestaat.
Teams is handig voor overleg, maar kan ook onrust geven. Soms krijg je te veel meldingen, soms mis je juist belangrijke berichten. Met de juiste instellingen bepaal je beter wanneer Teams je stoort en welke gesprekken extra aandacht krijgen.
Gebruik deze uitleg wanneer je wordt gevraagd om MFA in te stellen voor je Microsoft 365-account. MFA betekent multi-factor authenticatie. Je gebruikt dan naast je wachtwoord nog een extra controle, bijvoorbeeld een melding in de Microsoft Authenticator-app. Daardoor kan iemand met alleen je wachtwoord niet zomaar inloggen.
Een smartphone, je Microsoft 365-gebruikersnaam en wachtwoord, en toegang tot de Microsoft Authenticator-app uit de App Store of Google Play Store.