Wat te doen als je gehackt bent

Gehackt worden is stressvol. Het kan persoonlijk aanvoelen, tegelijk dringend en verwarrend zijn. Misschien zie je een vreemd inlogalarm, vind je berichten die je niet zelf hebt verzonden, raak je de toegang tot een account kwijt, merk je dat er geld ontbreekt, of hoor je van vrienden dat zij verdachte links van jou ontvangen.

Het belangrijkste is om paniek en overhaaste beslissingen te vermijden. Aanvallers rekenen vaak op snelheid, verwarring en druk. Jouw doel is om de situatie te vertragen, de schade te beperken, de controle terug te krijgen, en daarna de zwakke plekken die het probleem mogelijk maakten te verwijderen.

Deze gids beschrijft de praktische stappen die je kunt nemen als een persoonlijk account, zakelijk account, apparaat of online dienst gehackt is.

1. Informeer direct je werkgever als werk geraakt is

Als er ook maar enige kans is dat je werkgever, klant of een andere organisatie geraakt kan worden, geef dan onmiddellijk een melding aan de juiste IT- of beveiligingsteam. Wacht niet tot je volledig bewijs hebt. Dit geldt als het getroffen apparaat voor werk is gebruikt, als BYOD-apparaat is aangemeld, toegang tot zakelijke mail gaf, werd gebruikt voor Single Sign-On, of verbonden is met een bedrijfswachtwoordmanager, VPN, adminpanel, code repository, cloud console of bestandsdeling.

Dit moet gebeuren voordat je zelf probeert alles te onderzoeken. De organisatie kan dan sessies intrekken, inloggegevens wijzigen, logs controleren, getroffen systemen isoleren of toegang intrekken terwijl het incident zich nog ontwikkelt.

Een melding uitstellen kan de schade vergroten en kan leiden tot disciplinaire maatregelen of aansprakelijkheid als de organisatie verliezen lijdt die door sneller melden beperkt hadden kunnen worden. Als er geen zakelijke diensten, apparaten, accounts of data geraakt kunnen zijn, ga dan verder met de persoonlijke herstelstappen hieronder.

2. Begin vanaf een schoon apparaat

Als je denkt dat je computer of telefoon besmet is, gebruik dat apparaat dan niet om wachtwoorden te resetten of in te loggen op belangrijke accounts. Malware kan nieuwe wachtwoorden registreren, sessie-cookies stelen, schermafbeeldingen maken of herstelcodes onderscheppen.

Gebruik een apparaat dat je vertrouwt, zoals:

• Een volledig bijgewerkte telefoon of computer zonder tekenen van compromittering
• Een apparaat van een familielid dat je vertrouwt
• Een door je werk beheerd apparaat, als je IT-team bevestigt dat het veilig is

Heb je geen toegang tot een schoon apparaat, verbreek dan de internetverbinding van het verdachte apparaat en zoek eerst hulp voordat je nieuwe inloggegevens gebruikt.

3. Zet eerst je e-mailaccount veilig

Je e-mailaccount is vaak de sleutel tot al het andere. Als een aanvaller je e-mail beheert, kan hij wachtwoorden resetten voor je bank, webwinkels, cloudopslag, sociale media, ontwikkelaarsplatforms en zakelijke tools.

Begin bij je hoofd-e-mailaccount en controleer het volgende:

• Wijzig het wachtwoord naar een nieuw, uniek en sterk wachtwoord
• Zet tweefactorauthenticatie aan, als dat nog niet was gedaan
• Controleer herstel-e-mailadressen en telefoonnummers
• Verwijder herstelopties die je niet herkent
• Controleer doorstuurregels en filters op verdachte wijzigingen
• Kijk naar recente inloglocaties en actieve sessies
• Log uit op alle andere sessies indien mogelijk

Let extra op mailboxregels. Aanvallers maken soms filters aan om beveiligingswaarschuwingen te verbergen, facturen door te sturen, of reset-e-mails voor wachtwoorden ongemerkt naar een ander adres te laten sturen.

4. Wijzig wachtwoorden in de juiste volgorde

Na je e-mail pak je de accounts aan die de meeste schade kunnen veroorzaken. Verspil de eerste kritieke minuten niet aan accounts met weinig risico terwijl de aanvaller misschien nog toegang heeft tot je bank, cloudopslag of adminpanelen.

Prioriteer de accounts in deze volgorde:

1. E-mailaccounts
2. Bankieren, betalingen en cryptovaluta-accounts
3. Wachtwoordkluizen, identiteitsproviders en SSO-accounts
4. Cloudopslag, back-ups en bestandsdeling
5. Werkaccounts, adminpanelen, hostingproviders, ontwikkelplatforms
6. Social media en berichtenapps
7. Winkels, gaming, fora en andere accounts met lager risico

Elk nieuw wachtwoord moet uniek zijn. Gebruik je hetzelfde wachtwoord op meerdere plekken, dan blijft een zwakke plek een risico voor alles.

5. Trek sessies, apparaten, apps en tokens in

Wachtwoord wijzigen is belangrijk, maar verwijdert vaak niet een aanvaller die al is ingelogd. Veel diensten houden actieve sessies open na een wachtwoordwijziging, tenzij je ze expliciet intrekt.

Zoek naar instellingen zoals:

• Uitloggen op alle apparaten
• Actieve sessies
• Vertrouwde apparaten
• Verbonden apps
• App-wachtwoorden
• API-sleutels
• Browserextensies
• OAuth-toegang
• SSH-sleutels
• Herstelcodes

Verwijder alles wat je niet herkent. Bij zakelijke of ontwikkelaarsaccounts: roteer API-tokens, deployment-keys, SSH-sleutels, webhooks en serviceaccount-inloggegevens die mogelijk zijn blootgesteld.

6. Zet sterke multi-factor authenticatie aan

Multi-factor authenticatie (MFA, ook wel 2FA), voorkomt veel accountovernames zelfs als een wachtwoord is gestolen. Zet MFA direct aan op je belangrijke accounts als dat nog niet was gedaan.

Kies waar mogelijk voor sterkere opties:

• Hardware security keys (beveiligingssleutels)
• Authenticator-apps
• Reservecodes die offline veilig bewaard worden

Codes via SMS zijn beter dan geen tweede factor, maar zwakker dan app- of hardwaregebaseerde methoden. Telefoonnummers kunnen door sim-swapping, interceptie of zwakke herstelprocedures misbruikt worden.

Als je MFA inschakelt, genereer reservecodes en bewaar ze veilig. Raak je je telefoon of beveiligingssleutel kwijt, dan voorkomt dit een nieuwe noodsituatie.

7. Controleer op financiële en identiteits-schade

Als het gehackte account koppelingen heeft met geld, identiteitsdocumenten, facturen, klantgegevens of belastinginformatie, ga er dan van uit dat een aanvaller bruikbare gegevens heeft gekopieerd - zelfs als je snel weer toegang hebt.

Check het volgende:

• Bank- en kaarttransacties
• Betaalapps en opgeslagen kaarten
• Cryptovaluta-opnames en API-sleutels
• Nieuwe afleveradressen in webwinkels
• Nieuwe abonnementen of aankopen
• Kredietrapporten of identiteitsmonitoring (indien mogelijk)
• Belasting-, verzekerings- of overheidsportalen

Neem bij verdachte transacties direct contact op met je bank of betaalprovider. Snel melden vergroot vaak de kans op het terugdraaien van fraude of het beperken van aansprakelijkheid.

8. Bewaar bewijsmateriaal voordat je alles verwijdert

Het is logisch om snel op te willen ruimen, maar het te vroeg verwijderen van berichten, logs of bestanden maakt onderzoek lastiger. Voordat je verdachte zaken opruimt, bewaar basisbewijsmateriaal. Doe dit voordat je een apparaat wist of herinstalleert, zeker als geld, bedrijfsgegevens, klantdata, ransomware of juridische verplichtingen betrokken zijn.

Handig bewijs bestaat uit:

• Inlogwaarschuwingsmails
• Screenshots van verdachte accountactiviteit
• Afzenderadressen en berichtheaders van phishingmails
• Transactie-ID’s en factuurdetails
• Inloglocaties en tijdstippen
• Namen van onbekende apparaten of apps
• Supportticketnummers
• De originele harde schijf of SSD, als het apparaat forensisch onderzocht kan moeten worden

Deze informatie helpt supportteams, banken, politie, verzekeraars, interne IT-teams of incident response begrijpen wat er is gebeurd.

Als het mogelijk is, haal de oorspronkelijke schijf uit je laptop of desktop en plaats een nieuwe harde schijf of SSD voor een schone installatie. Zo heb je een fris systeem én behoud je de originele schijf voor eventueel onderzoek. Bij zakelijke incidenten: overleg eerst met IT of een incident-responder voordat je schijven wisselt of het apparaat opnieuw aanzet.

9. Bouw getroffen apparaten helemaal opnieuw op

Als de aanval begon via malware, een kwaadaardige bijlage, nepbrowserextensie, illegale software of onbekende remote access tools, is alleen accounts herstellen niet genoeg. Het apparaat zelf is dan mogelijk niet meer te vertrouwen. Een aanvaller kan persistentie ingebouwd, systeeminstellingen gewijzigd, sessie-cookies gekaapt of software achtergelaten hebben die direct nieuwe wachtwoorden steelt zodra je ze invoert.

Het veiligste is dan niet handmatig “opschonen”, maar eerst bewijs veiligstellen, alleen onmisbare data back-uppen, het apparaat wissen en het besturingssysteem helemaal schoon te installeren.

Belangrijke aandachtspunten:

• Maak de installatie-USB vanaf een ongemoeid apparaat
• Download installatiemedia alleen van de officiële leverancier
• Gebruik geen oude recovery-images als je niet weet wanneer de aanval precies begonnen is
• Maak alleen back-ups van documenten, foto’s en benodigde data, maar geen onbekende uitvoerbare bestanden, scripts of installers
• Installeer programma’s opnieuw vanaf betrouwbare bronnen, niet automatisch uit back-ups
• Update het besturingssysteem en de browser volledig vóór je weer inlogt op belangrijke accounts
• Draai wachtwoorden opnieuw waar je ze mogelijk op een nog besmet apparaat hebt gebruikt

Bij ernstige aanvallen—ransomware, zakelijke e-mailfraude, overname van adminaccounts of datadiefstal—houd rekening met professionele incident response vóór het wissen. Zakelijk bewijs kan verplicht zijn voor onderzoek, verzekering, wetgeving of klantmeldingen.

10. Informeer mensen die geraakt kunnen zijn

Hebben aanvallers je account gebruikt voor berichten, facturen, links of bestanden, waarschuw dan personen die dit ontvangen kunnen hebben. Houd de waarschuwing kort en concreet.

Bijvoorbeeld:

Mijn account is gehackt. Open geen links, bestanden, betaalverzoeken of gedeelde bestanden die van mij komen tussen [tijd] en [tijd]. Ik heb de controle terug en onderzoek de situatie.

Bij bedrijven kan notificatie ook een wettelijke of contractuele plicht zijn. Als klantdata, werknemersdata, betaalinformatie, medische gegevens of vertrouwelijke klantinformatie mogelijk is gelekt, betrek dan direct een juridische dienst, compliance en securityteam.

11. Meld het incident waar nodig

Niet elk gehackt sociaal account vereist aangifte, maar sommige gevallen wel. Zeker bij financiële fraude, identiteitsdiefstal, ransomware, zakelijke e-mailfraude, gestolen klantgegevens of bedreigingen rond persoonlijke veiligheid.

Mogelijke meldkanalen zijn:

• De betreffende dienstverlener
• Je bank of betaalprovider
• De IT- of securityafdeling van je werk
• De politie of nationale cybercrime-meldpunten
• Verzekeraar, als cyberverzekering van toepassing is
• Klanten, partners of toezichthouders, als gegevensverlies is vastgesteld of waarschijnlijk is

Melden creëert een dossier. Dat kan later belangrijk zijn als er opnieuw fraude optreedt of als je snel handelen moet aantonen.

Als je een bedrijf runt, behandel het als een incident

Voor organisaties is een gehackt account zelden een losstaand probleem. Meestal is het het eerste zichtbare teken van een groter incident. Een gecompromitteerde mailbox kan klantcommunicatie blootleggen. Een gestolen adminwachtwoord kan tot datadiefstal leiden. Een gelekte deployment-sleutel kan productiesystemen raken.

Zorg als bedrijf minimaal voor het volgende:

• Isoleer getroffen apparaten en accounts
• Bewaar logs vóór ze overschreven of verwijderd worden
• Breng in kaart wat de aanvaller heeft ingezien, gewijzigd, gekopieerd of aangemaakt
• Roteer wachtwoorden, API-sleutels, certificaten, tokens en herstelcodes die blootstaan
• Controleer mailbox-doorstuurregels, OAuth-apps, adminrollen en nieuwe accounts
• Verwijder oude toegang van ex-medewerkers, leveranciers en contractors
• Communiceer duidelijk met getroffenen
• Documenteer wat er is gebeurd en welke maatregelen volgen

Als het incident gereguleerde data, klanteninformatie, ransomware, productie-infrastructuur of geprivilegieerde toegang betreft, haal dan snel professionele hulp in huis. Lang wachten maakt schadebeperking en bewijs verzamelen moeilijker.

Veelgemaakte fouten om te vermijden

Goedbedoelde acties kunnen soms het herstel bemoeilijken of nieuw risico creëren.

Vermijd deze fouten:

• Niet direct je werkgever / IT op de hoogte stellen
• Wachtwoorden resetten vanaf een mogelijk besmet apparaat
• Eén nieuw wachtwoord voor meerdere accounts gebruiken
• E-maildoorstuurregels en herstelinstellingen over het hoofd zien
• Actieve sessies en gekoppelde apps niet intrekken
• Verdachte mails verwijderen zonder eerst bewijsmateriaal op te slaan
• Denken dat MFA het account automatisch veilig maakt
• Dagen wachten met banken of providers bellen na fraude

Na herstel: verklein de kans op herhaling

Is de situatie onder controle, investeer tijd in verstevigen van je digitale veiligheid. De meeste accountinbraken komen niet door geavanceerde hackmethodes, maar door hergebruikte wachtwoorden, phishing, zwakke herstelopties, malware, blootgestelde apparaten of oude toegang die nooit werd verwijderd.

Een praktische checklist:

• Gebruik unieke wachtwoorden voor elk account
• Bewaar wachtwoorden in een wachtwoordmanager, nooit in documenten, notities of chatberichten
• Zet MFA aan voor e-mail, bankieren, cloudopslag, werkaccounts en sociale media
• Vervang MFA per SMS door sterkere methoden waar mogelijk
• Houd apparaten, browsers en apps up-to-date
• Verwijder ongebruikte apps, extensies en gekoppelde diensten
• Controleer account-herstelinstellingen enkele keren per jaar
• Maak back-ups van belangrijke bestanden op een manier waarop ransomware ze niet automatisch kan overschrijven
• Leer familieleden of medewerkers phishing en nepondersteuning herkennen

Beveiliging hoeft niet perfect te zijn om veel beter te worden. Een paar consequente gewoontes sluiten de makkelijkste aanvalsroutes en beperken de schade als het toch nog eens misgaat.

Tot slot

Gehackt worden betekent niet altijd dat je onvoorzichtig was. Aanvallers richten zich constant op mensen en bedrijven. Zelfs oplettende gebruikers kunnen worden misleid door een overtuigende phishingpagina, een hergebruikt wachtwoord uit een oud lek of een apparaat dat stilletjes is gecompromitteerd.

Het belangrijkste is de reactie: zet als eerste je e-mail veilig, wijzig wachtwoorden vanaf een schoon apparaat, trek sessies in, zet sterke MFA aan, controleer financiële risico’s, bewaar bewijsmateriaal en informeer de mensen die geraakt zijn. Daarna kun je systemen en gewoontes verbeteren zodat een volgende aanval minder kans krijgt.