Een wachtwoord werd gelekt: wat nu te doen

Bevestig het incident met de provider en beveilig het betrokken account. Vervang dan overal anders het wachtwoord waar het werd hergebruikt.

2 min. gelezenTijd nodig: 20.40 minuten; langer voor hergebruikte wachtwoorden
In deze gids

Een inbreuk kennisgeving kan betrekking hebben op wachtwoorden, e-mailadressen of andere gegevens. Het bewijst niet automatisch dat iemand ingelogd. Act om te beperken hoe de blootgestelde informatie kan worden gebruikt.

Controleer de aankondiging onafhankelijk

Open de website of app van de provider zonder het bericht te volgen. Kijk voor zijn incident statement en instructies. Fake inbreuk waarschuwingen kunnen ook stelen referenties.

Plak geen echte wachtwoorden in willekeurige inbreukcontrole. Onze wachtwoordanalysator illustreert patronen; het bevestigt niet of er een wachtwoord verschijnt in een inbreukdatabase.

Beveilig het betrokken account

Kies op een vertrouwd apparaat een volledig nieuw, uniek wachtwoord en sla het op tegen de juiste service in uw manager. Als de toegang al verloren is, gebruik dan officieel herstel.

Inspecteer sessies, hersteldetails, twee-factor methoden en wachtwoorden. Verwijder toegang geïdentificeerd als onbevoegd, na controle van wat het is. Schakel ondersteunde twee-factor authenticatie in en bereid een back-up voor. Het wijzigen van een wachtwoord alleen verwijdert niet elke aanhoudende toegangsroute.

Hernieuwde wachtwoorden apart vervangen

Priorizeer e-mail, uw wachtwoordmanager, financiële diensten en accounts die andere rekeningen herstellen. Elke dienst heeft een andere vervanging nodig. Het toevoegen van een jaar of leesteken aan het oude wachtwoord is onvoldoende.

De wachtwoordgenerator kan een onafhankelijke waarde maken zonder uw accountnaam of oud geheim.

Evaluatie van de gevolgen

Controleer e-mail forwarding, filters en app permissies. Neem contact op met de bank via een officieel kanaal over onbekende betalingen. Informeer uw beheerder over werkaccounts.

Houd niet-gevoelige incident details: datum, provider kennisgeving en waargenomen wijzigingen. Vermijd het publiceren van screenshots met codes, betalingsgegevens of actieve recovery links. Kijk voor nieuwe inlog-en security-change waarschuwingen in de volgende dagen.