Safeonweb geeft tips na datalekken bij Belgische organisaties

Safeonweb, de website van het Centrum voor Cybersecurity België, publiceerde op 27 oktober advies voor mensen die een melding kregen dat hun gegevens in een datalek zijn beland. Bij recente cyberincidenten in België werden persoonsgegevens gestolen bij meerdere organisaties.

Een aanval op een bedrijf, overheidsdienst of onlineplatform kan namen, e-mailadressen, telefoonnummers, huisadressen en soms ook wachtwoorden in verkeerde handen brengen. Dat betekent niet automatisch dat iemand je gegevens misbruikt, maar Safeonweb vraagt wel extra alertheid. Voor scholen is dat relevant, want leraren, directies en ICT-coördinatoren hebben allemaal accounts bij externe diensten.

Nagaan of je gegevens zijn gelekt

Soms verwittigt de getroffen organisatie je zelf, soms hoor je het via de media. Je kan ook op een betrouwbare website als Have I Been Pwned nakijken of je e-mailadres in een bekend datalek zit.

Staat je adres er niet tussen, dan is je data niet noodzakelijk veilig. Niet alle datalekken zijn bekend.

Wat je best meteen doet

Oplichters gebruiken gestolen gegevens om geloofwaardige e-mails, sms’en of telefoontjes op te stellen. Ze kennen je naam, adres of telefoonnummer en doen zich voor als je bank, een bedrijf of een overheidsdienst die je kent. Controleer zulke berichten altijd via een tweede, betrouwbare bron. Verdachte berichten stuur je door naar suspect@safeonweb.be.

Zijn je wachtwoorden mogelijk gestolen, verander dan meteen het wachtwoord van de getroffen dienst. Gebruikte je datzelfde wachtwoord ook elders, pas het daar ook aan. Vergeet je e-mailaccount niet, want oplichters kunnen je mailbox gebruiken om bij je andere accounts te raken.

Schakel waar mogelijk tweestapsverificatie in. Zelfs wie je wachtwoord kent, komt dan niet zomaar binnen. Zijn ook je bankgegevens in handen van derden gevallen, of zie je verdachte transacties, neem dan onmiddellijk contact op met je bank of met Card Stop op 078 170 170.

De gevolgen beperken

Je kan niet verhinderen dat een organisatie waar je klant bent, gehackt wordt. Je kan wel de schade beperken. Safeonweb raadt aan om voor elk account een ander, lang wachtwoord te gebruiken, die wachtwoorden in een wachtwoordbeheerder te bewaren en tweestapsverificatie in te schakelen.

Op de website van Safeonweb staat meer uitleg over wat je doet als je gegevens zijn gestolen. Wie al is opgelicht, vindt er ook een pagina voor slachtoffers van oplichting. Wie liever hulp vraagt, kan volgens Safeonweb best iemand van vertrouwen aanspreken.