Home » Kennisbank pagina's » Je ontvangt een melding dat je wachtwoord is gelekt, wat nu?
Je krijgt een melding van Google, Microsoft of een beveiligingstool: je wachtwoord is gevonden in een datalek.
Dat betekent niet direct dat iemand toegang heeft tot je account. Maar het betekent wel dat je snel moet handelen. Zeker als je hetzelfde wachtwoord op meerdere plekken gebruikt.
In dit artikel lees je welke stappen je direct moet nemen en waar je extra op moet letten.
Bij een datalek worden gebruikersgegevens buitgemaakt van een website of online dienst.
Dat kunnen zijn:
Criminelen gebruiken die gegevens vervolgens om in te loggen op andere accounts. Dat gebeurt vaak automatisch.
Gebruik je hetzelfde wachtwoord voor meerdere diensten? Dan neemt het risico snel toe.
Begin met het account waarvoor je de melding hebt gekregen.
Kies een wachtwoord dat:
Vermijd kleine variaties zoals:
Winter2024 → Winter2025
Welkom01! → Welkom02!
Dat lijkt veiliger dan het is.
Gebruik je hetzelfde wachtwoord ook voor andere accounts? Pas die dan direct aan.
Denk aan:
Een medewerker gebruikt hetzelfde wachtwoord voor een webshop en Microsoft 365.
De webshop krijgt een datalek. Daarna proberen aanvallers dezelfde gegevens automatisch op Microsoft 365.
Dat gebeurt in de praktijk regelmatig.
Neem telefonisch contact op en krijg meteen een expert aan de lijn die je verder helpt.
Stuur een berichtje en we reageren zo spoedig mogelijk.
Soms blijven apparaten of apps ingelogd, ook na een wachtwoordwijziging.
Controleer daarom:
Meld onbekende sessies direct af.
Met multi-factor authenticatie (MFA) voeg je een extra beveiligingslaag toe.
Bijvoorbeeld via:
Daardoor is een gelekt wachtwoord alleen meestal niet genoeg om toegang te krijgen.
Voor Microsoft 365 is MFA inmiddels eigenlijk standaardbeveiliging.
Controleer na een datalek extra goed op:
Aanvallers proberen soms mailboxregels aan te maken om ongemerkt mee te lezen.
Niet elk datalek ontstaat binnen je eigen organisatie.
Vaak worden gegevens buitgemaakt via:
Daardoor raken zakelijke accounts indirect kwetsbaar.
In grotere organisaties is het lastig om dit handmatig te volgen.
Daarom kiezen steeds meer bedrijven voor actieve monitoring via een SOC-dienst (Security Operations Center). Daarmee worden verdachte logins, gelekte accounts en afwijkend gedrag continu gecontroleerd.
Vaak kan er al worden ingegrepen voordat gebruikers zelf iets merken.
Een melding over een gelekt wachtwoord moet je altijd serieus nemen.
Belangrijkste stappen:
Vooral hergebruik van wachtwoorden blijft een groot risico. Structurele monitoring en goed accountbeheer helpen om problemen eerder te signaleren en schade te beperken.
Haperend geluid. Vertraging in gesprekken. Robotstemmen of wegvallende audio.
Bij bellen via internet, zoals VoIP of Microsoft Teams Calling zijn dit veelvoorkomende klachten. Vaak ligt de oorzaak niet bij de telefonie zelf, maar bij de netwerkverbinding erachter.
Gelukkig kun je een aantal dingen zelf controleren voordat je het probleem verder laat onderzoeken.
VoIP (Voice over IP) verstuurt telefoongesprekken via je internetverbinding.
Dat werkt prima, zolang het netwerk stabiel genoeg is. Problemen ontstaan meestal door:
Bij normaal internetgebruik merk je dat soms nauwelijks. Tijdens bellen wordt het direct hoorbaar.
Begin bij de basis.
Controleer:
Vooral druk netwerkverkeer kan VoIP-verkeer verstoren.
Praktisch voorbeeld
Tijdens een online back-up of grote cloudsynchronisatie ontstaan haperingen in telefoongesprekken.
Internet werkt nog wel, maar realtime verkeer zoals bellen krijgt onvoldoende prioriteit.
Wifi blijft een veelvoorkomende oorzaak van slechte gesprekskwaliteit.
Dat komt door:
Voor vaste werkplekken werkt een netwerkkabel meestal stabieler dan wifi.
Zeker bij intensief bellen maakt dat vaak direct verschil.
Een gesprek dat niet wordt doorgeschakeld.
Collega’s die onbereikbaar blijven. Of telefoontjes die direct naar voicemail gaan terwijl dat niet de bedoeling is.
Bij zakelijke telefonie ontstaat dit soort problemen vaak door instellingen die ongemerkt zijn aangepast. Gelukkig kun je een aantal dingen zelf controleren voordat je de telefooncentrale laat nakijken.
De meest voorkomende oorzaak is een verkeerde doorschakeling.
Controleer daarom:
Bij veel zakelijke telefonieomgevingen kan dit zowel via:
Een verkeerd ingesteld intern nummer komt vaker voor dan je denkt.
Soms lijkt doorschakelen niet te werken, terwijl gesprekken direct naar voicemail gaan.
Controleer daarom:
In sommige telefooncentrales overschrijft voicemail automatisch andere instellingen.
Dat merk je vooral wanneer gesprekken te snel worden afgebroken.
Gebruik je VoIP-telefonie of Microsoft Teams Calling? Dan speelt netwerkkwaliteit een grote rol.
Een instabiele verbinding kan zorgen voor:
Controleer daarom:
Vooral op drukke wifi-netwerken ontstaan regelmatig telefonieproblemen zonder dat gebruikers direct doorhebben dat het netwerk de oorzaak is.
Je krijgt een melding van Google, Microsoft of een beveiligingstool: je wachtwoord is gevonden in een datalek.
Dat betekent niet direct dat iemand toegang heeft tot je account. Maar het betekent wel dat je snel moet handelen. Zeker als je hetzelfde wachtwoord op meerdere plekken gebruikt.
In dit artikel lees je welke stappen je direct moet nemen en waar je extra op moet letten.
Bij een datalek worden gebruikersgegevens buitgemaakt van een website of online dienst.
Dat kunnen zijn:
Criminelen gebruiken die gegevens vervolgens om in te loggen op andere accounts. Dat gebeurt vaak automatisch.
Gebruik je hetzelfde wachtwoord voor meerdere diensten? Dan neemt het risico snel toe.
Begin met het account waarvoor je de melding hebt gekregen.
Kies een wachtwoord dat:
Vermijd kleine variaties zoals:
Winter2024 → Winter2025
Welkom01! → Welkom02!
Dat lijkt veiliger dan het is.
Gebruik je hetzelfde wachtwoord ook voor andere accounts? Pas die dan direct aan.
Denk aan:
Een medewerker gebruikt hetzelfde wachtwoord voor een webshop en Microsoft 365.
De webshop krijgt een datalek. Daarna proberen aanvallers dezelfde gegevens automatisch op Microsoft 365.
Dat gebeurt in de praktijk regelmatig.