Groot datalek bij jouw provider: 7 dingen die je wél moet doen (en 5 juist niet)

Kort antwoord: Na een groot datalek bij je provider of andere dienst hoef je meestal niet in paniek je hele digitale leven om te gooien, maar niets doen is ook geen optie. De kunst is om een paar gerichte dingen wél te doen (wachtwoorden, 2FA, alertheid op phishing) en een paar impulsdingen juist níet. In deze gids lopen we dat stap-voor-stap met je door.

Deze blog is bewust merk-neutraal geschreven. Of het nu gaat om een datalek bij een telecomprovider, webshop, energiebedrijf of overheid: de basisprincipes zijn hetzelfde.

Heb je specifiek te maken met het recente Odido-datalek? Lees dan ook onze aparte uitleg:
➡️ Odido-datalek: wat betekent dit voor jou en wat moet je nu doen?

---

Wat is een datalek in gewone taal?

Een datalek is simpel gezegd: gegevens komen op een plek waar ze niet horen.
Dat kan op veel manieren gebeuren:

• een hacker die in een systeem inbreekt;
• een medewerker die een bestand met gegevens downloadt of doorstuurt;
• een onbeveiligde server of back-up die voor iedereen op internet zichtbaar is;
• een laptop of usb-stick die wordt gestolen met klantdata erop.

Het gaat meestal om gegevens zoals:

• naam, adres, e-mailadres, telefoonnummer;
• klantnummers, IBAN, geboortedatum;
• logingegevens (soms wachtwoord-hashes);
• in zwaardere gevallen: ID-gegevens, polis- of dossierinformatie.

Belangrijk om te onthouden: een datalek betekent niet automatisch dat jij al persoonlijk wordt aangevallen, maar het risico op misbruik van jouw gegevens wordt wél groter.

---

Stap 0: Ben jij waarschijnlijk geraakt?

Voordat je in de actie schiet, is het handig om te checken of jij waarschijnlijk in de lek-set zit.

1. Heeft de organisatie officieel bevestigd dat er een datalek is?
   Kijk op de officiële website of in de app, niet alleen in nieuwsberichten.

2. Zeggen ze dat er ook klantgegevens zijn gelekt?
   Gaat het alleen om interne systemen, of echt om klantdata?

3. Heb je een mail, sms of brief gekregen?
   Grote organisaties informeren getroffen klanten meestal actief.

4. Klopt de toon en inhoud van het bericht?
   Let op: een dataleknieuwsbericht wordt vaak misbruikt door phishers. Twijfel je, ga dan zélf naar de officiële site en log daar in.

Twijfel je of jouw mail echt is? Dan is dit artikel ook handig als aanvulling:
➡️ Na een datalek komt altijd phishing: zo herken je nep-mails en sms’jes (in voorbereiding)

Heb je al op een verdachte link geklikt? Lees dan zeker ook:
➡️ Op phishing-link geklikt? Geen paniek: direct deze stappen nemen

---

7 dingen die je wél meteen doet na een datalek

Niet alles hoeft vandaag, maar deze zeven punten zijn je basis.

1. Lees de officiële communicatie rustig, zonder te klikken

• Open de mail of brief van de organisatie zonder direct op linkjes te klikken.
• Lees wat zij zelf zeggen over:
  • welke systemen geraakt zijn;
  • welke gegevens mogelijk gelekt zijn;
  • welke maatregelen ze zelf nemen.

Zo krijg je een beter beeld van het risico, in plaats van direct in paniek-modus te schieten.

2. Zet je belangrijkste accounts bovenaan je lijst

Niet elke account is even belangrijk. Prioriteit hebben:

1. je e-mail (bijv. Outlook, Gmail, iCloud)
2. je bank/broker
3. je cloud-opslag (OneDrive, Google Drive, iCloud)
4. je werkaccount (Microsoft 365 / Google Workspace)

Deze accounts zijn de “hoofdsleutels” van je digitale leven. Hier wil je zeker weten dat je wachtwoorden en beveiliging op orde zijn.

Heb je het gevoel dat één van deze accounts al misbruikt is? Check dan ook:
➡️ Ik ben gehackt
➡️ E-mail gehackt: wat nu?

3. Pas gericht wachtwoorden aan (niet alles in één keer)

Paniekreactie is vaak: “ik verander AL mijn wachtwoorden nu direct”. Dat is meestal niet haalbaar en verhoogt juist de kans dat je weer overal hetzelfde gebruikt.

Slimmer is:

• begin bij je belangrijkste accounts (zie stap 2);
• gebruik per site een uniek, sterk wachtwoord;
• gebruik bij voorkeur een wachtwoordmanager om het overzicht te bewaren.

Heb je twijfels over hoe je dit goed inricht? Dit soort zaken pakken we vaak mee in een Cyber APK of Computer APK.

4. Zet waar mogelijk tweestapsverificatie (MFA) aan

Na een datalek is MFA je beste vriend.

• Zet 2FA/MFA aan op je e-mail, bank, cloud en belangrijkste apps.
• Gebruik liever een authenticator-app dan sms, zodat je minder kwetsbaar bent voor sim-swapping.
• Noteer voor jezelf waar MFA aanstaat en hoe je herstelcodes bewaart.

Meer achtergrond over nummerkaping vind je hier:
➡️ Sim-swapping: wat is het en hoe voorkom je dat je 06-nummer wordt gekaapt?

5. Zet notificaties van je bank en belangrijke diensten aan

• Activeer push- of sms-meldingen bij betalingen en belangrijke wijzigingen (nieuw apparaat, nieuw inlogadres, etc.).
• Controleer de komende weken regelmatig je afschriften en meldingen.

Zie je iets vreemds? Neem dan zo snel mogelijk contact op met je bank of de betreffende organisatie. Wacht niet tot “later dit weekend”.

6. Maak een klein overzicht van jouw datalekken

Veel mensen zitten inmiddels in meerdere datalekken tegelijk (bijvoorbeeld webshop + overheid + provider). Dan zie je door de bomen het bos niet meer.

Handig is om een simpel overzicht te maken met:

• welke organisatie;
• welke gegevens ongeveer gelekt zijn (e-mail, adres, IBAN, ID-nummer, wachtwoorden?);
• welke maatregelen je al hebt genomen (wachtwoord aangepast, MFA aan, banknotificaties, etc.).

Zo voorkom je dubbele of juist vergeten acties. Wij maken dit overzicht vaak samen met klanten in een korte sessie, als onderdeel van een Cyber APK of Ik ben gehackt.

7. Spreek met jezelf af wanneer je hulp inschakelt

Je hoeft niet alles meteen uit te besteden, maar het helpt om vooraf een grens te bepalen:

• “Als ik vreemde inlogmeldingen zie, bel ik direct mijn bank en vraag hulp.”
• “Als ik brieven of mails krijg over contracten/leningen die ik niet herken, schakel ik een expert in voor identiteitsfraude.”
• “Als ik het overzicht kwijt ben, plan ik een sessie met iemand die alles technisch met me doorloopt.”

In Haaglanden kun je daarvoor altijd bij ons aankloppen:
➡️ Afspraak maken

---

5 dingen die je juist níet moet doen

Minstens zo belangrijk als de do’s, zijn de don’ts. Deze fouten zien we vaak voorbij komen.

1. Niet in paniek overal op linkjes klikken

Een datalek is een geliefd moment voor phishers. Ze sturen mails en sms’jes met:

• “Klik hier om je account te beveiligen”
• “Je moet nu direct je wachtwoord wijzigen”
• “Je abonnement wordt geblokkeerd als je niet reageert”

Klik niet blind. Ga liever zélf naar de website of app van de organisatie door het adres handmatig in te typen.

2. Niet overal dezelfde nieuwe wachtwoorden instellen

Als je in één keer overal hetzelfde nieuwe wachtwoord neerzet, ben je bij een volgende lek nóg kwetsbaarder.

Liever:

• een wachtwoordmanager gebruiken;
• echt unieke wachtwoorden per dienst.

3. Niet je hele digitale leven in één avond willen fixen

Alle wachtwoorden, alle instellingen, alle apparaten… Dat is vragen om fouten en frustratie.

Pak het in blokken aan:

• vandaag je e-mail en bank;
• morgen cloud en social media;
• later eventueel devices en back-ups.

4. Niet je bank bellen via een telefoonnummer uit een mail of sms

Altijd zelf het officiële nummer opzoeken via:

• de website van je bank;
• de bankapp;
• je bankpas / officiële documenten.

Zo voorkom je dat je in een nep-helpdesk terechtkomt (helpdeskfraude). Wil je daar meer over lezen:
➡️ Helpdeskfraude: zo herken en voorkom je het

5. Niet wachten tot er “echt iets misgaat”

Veel mensen denken: “Ik zie het later wel als er echt iets gebeurt.”
Het probleem: als je pas reageert als er geld weg is of contracten op je naam zijn gezet, ben je vaak veel tijd kwijt aan herstel.

Een paar kleine preventieve stappen nu (wachtwoorden, MFA, banknotificaties) besparen je later enorm veel stress.

---

Wanneer moet je direct aan de bel trekken?

Neem in ieder geval meteen actie als je:

• onverklaarbare afschrijvingen ziet op je rekening;
• brieven of e-mails ontvangt over leningen/abonnementen die je nooit hebt aangevraagd;
• inlogmeldingen krijgt vanaf apparaten of locaties die je niet herkent;
• merkt dat je telefoon ineens geen bereik meer heeft en je provider bevestigt een sim- of eSIM-wijziging;
• merkt dat accounts (e-mail, social media) ineens niet meer toegankelijk zijn.

In dat soort gevallen is het tijd voor:

1. Direct contact met bank en/of betreffende organisatie.
2. Eventueel melding bij Fraudehelpdesk en politie (bij duidelijke fraude).
3. Technische check van je apparaten en accounts.

Voor dat laatste kun je bij ons terecht via:
➡️ Ik ben gehackt

---

Hoe InstantIT je kan helpen (Haaglanden & omgeving)

Woon je in Den Haag, Delft, Zoetermeer, Rijswijk, Voorburg-Leidschendam, Leiden of Westland en maak je je zorgen na een datalek? Je hoeft het niet alleen uit te zoeken.

InstantIT kan je helpen met:

• een korte sessie op afstand om je belangrijkste accounts en instellingen na te lopen;
• een mini Cyber APK om je digitale basis op orde te brengen;
• hulp bij concrete incidenten via Ik ben gehackt;
• aan huis langskomen als je het fijn vindt dat iemand naast je zit en alles rustig uitlegt.

Samen kijken we:

• welke datalekken voor jou relevant zijn;
• welke maatregelen je al hebt genomen;
• welke 2–3 extra stappen nu het meeste impact hebben.

Stuur ons gerust een bericht via WhatsApp of plan direct een afspraak via Afspraak maken. We helpen je stap voor stap naar meer rust en grip op je digi...