Je krijgt een melding van Google, Microsoft of een beveiligingstool: je wachtwoord is gevonden in een datalek.
Dat betekent niet direct dat iemand toegang heeft tot je account. Maar het betekent wel dat je snel moet handelen. Zeker als je hetzelfde wachtwoord op meerdere plekken gebruikt.
In dit artikel lees je welke stappen je direct moet nemen en waar je extra op moet letten.
Bij een datalek worden gebruikersgegevens buitgemaakt van een website of online dienst.
Dat kunnen zijn:
Criminelen gebruiken die gegevens vervolgens om in te loggen op andere accounts. Dat gebeurt vaak automatisch.
Gebruik je hetzelfde wachtwoord voor meerdere diensten? Dan neemt het risico snel toe.
Begin met het account waarvoor je de melding hebt gekregen.
Kies een wachtwoord dat:
Vermijd kleine variaties zoals:
Winter2024 → Winter2025
Welkom01! → Welkom02!
Dat lijkt veiliger dan het is.
Gebruik je hetzelfde wachtwoord ook voor andere accounts? Pas die dan direct aan.
Denk aan:
Een medewerker gebruikt hetzelfde wachtwoord voor een webshop en Microsoft 365.
De webshop krijgt een datalek. Daarna proberen aanvallers dezelfde gegevens automatisch op Microsoft 365.
Dat gebeurt in de praktijk regelmatig.
Neem telefonisch contact op en krijg meteen een expert aan de lijn die je verder helpt.
Stuur een berichtje en we reageren zo spoedig mogelijk.
Soms blijven apparaten of apps ingelogd, ook na een wachtwoordwijziging.
Controleer daarom:
Meld onbekende sessies direct af.
Met multi-factor authenticatie (MFA) voeg je een extra beveiligingslaag toe.
Bijvoorbeeld via:
Daardoor is een gelekt wachtwoord alleen meestal niet genoeg om toegang te krijgen.
Voor Microsoft 365 is MFA inmiddels eigenlijk standaardbeveiliging.
Controleer na een datalek extra goed op:
Aanvallers proberen soms mailboxregels aan te maken om ongemerkt mee te lezen.
Niet elk datalek ontstaat binnen je eigen organisatie.
Vaak worden gegevens buitgemaakt via:
Daardoor raken zakelijke accounts indirect kwetsbaar.
In grotere organisaties is het lastig om dit handmatig te volgen.
Daarom kiezen steeds meer bedrijven voor actieve monitoring via een SOC-dienst (Security Operations Center). Daarmee worden verdachte logins, gelekte accounts en afwijkend gedrag continu gecontroleerd.
Vaak kan er al worden ingegrepen voordat gebruikers zelf iets merken.
Een melding over een gelekt wachtwoord moet je altijd serieus nemen.
Belangrijkste stappen:
Vooral hergebruik van wachtwoorden blijft een groot risico. Structurele monitoring en goed accountbeheer helpen om problemen eerder te signaleren en schade te beperken.
Je laptop laat zien dat hij met wifi is verbonden, maar websites openen niet en Outlook of Teams blijft laden. Het probleem ‘wifi verbonden maar geen internet’ kan aan je laptop, het draadloze netwerk of de internetverbinding van het hele kantoor liggen. Met de stappen hieronder ontdek je waar het misgaat en wat je zelf veilig kunt proberen.
Vraag één collega op hetzelfde kantoor of internet bij hem of haar wel werkt. Werkt het nergens, dan ligt het waarschijnlijk niet alleen aan jouw laptop. Meld de storing en ga niet zelf de router resetten als die door meerdere medewerkers wordt gebruikt.
Open twee bekende websites in je browser. Werkt één website niet maar de andere wel, dan kan het probleem bij die website liggen. Werkt niets, controleer dan ook of Teams of Outlook verbinding maakt. Zo voorkom je dat je een algemeen netwerkprobleem verwart met één onbereikbare dienst.
Klik rechtsonder in Windows op het netwerk-, geluids- of batterijpictogram. Zet wifi uit, wacht ongeveer tien seconden en zet wifi weer aan. Kies daarna opnieuw het zakelijke wifi-netwerk. Controleer goed dat je niet per ongeluk met een gastnetwerk of een oude hotspot verbindt.
Ga naar Instellingen > Netwerk en internet > Wifi > Bekende netwerken beheren. Kies het juiste netwerk en klik op Vergeten. Verbind daarna opnieuw en vul het wifiwachtwoord in. Doe dit alleen als je het juiste zakelijke wachtwoord hebt en het beleid van je organisatie dit toestaat.
Teams is handig voor overleg, maar kan ook onrust geven. Soms krijg je te veel meldingen, soms mis je juist belangrijke berichten. Met de juiste instellingen bepaal je beter wanneer Teams je stoort en welke gesprekken extra aandacht krijgen.
Gebruik deze uitleg wanneer je wordt gevraagd om MFA in te stellen voor je Microsoft 365-account. MFA betekent multi-factor authenticatie. Je gebruikt dan naast je wachtwoord nog een extra controle, bijvoorbeeld een melding in de Microsoft Authenticator-app. Daardoor kan iemand met alleen je wachtwoord niet zomaar inloggen.
Een smartphone, je Microsoft 365-gebruikersnaam en wachtwoord, en toegang tot de Microsoft Authenticator-app uit de App Store of Google Play Store.