Gehackt worden is stressvol. Het kan persoonlijk aanvoelen, tegelijk dringend en verwarrend zijn. Misschien zie je een vreemd inlogalarm, vind je berichten die je niet zelf hebt verzonden, raak je de toegang tot een account kwijt, merk je dat er geld ontbreekt, of hoor je van vrienden dat zij verdachte links van jou ontvangen.
\nHet belangrijkste is om paniek en overhaaste beslissingen te vermijden. Aanvallers rekenen vaak op snelheid, verwarring en druk. Jouw doel is om de situatie te vertragen, de schade te beperken, de controle terug te krijgen, en daarna de zwakke plekken die het probleem mogelijk maakten te verwijderen.
\nDeze gids beschrijft de praktische stappen die je kunt nemen als een persoonlijk account, zakelijk account, apparaat of online dienst gehackt is.
\nAls er ook maar enige kans is dat je werkgever, klant of een andere organisatie geraakt kan worden, geef dan onmiddellijk een melding aan de juiste IT- of beveiligingsteam. Wacht niet tot je volledig bewijs hebt. Dit geldt als het getroffen apparaat voor werk is gebruikt, als BYOD-apparaat is aangemeld, toegang tot zakelijke mail gaf, werd gebruikt voor Single Sign-On, of verbonden is met een bedrijfswachtwoordmanager, VPN, adminpanel, code repository, cloud console of bestandsdeling.
\nDit moet gebeuren voordat je zelf probeert alles te onderzoeken. De organisatie kan dan sessies intrekken, inloggegevens wijzigen, logs controleren, getroffen systemen isoleren of toegang intrekken terwijl het incident zich nog ontwikkelt.
\nEen melding uitstellen kan de schade vergroten en kan leiden tot disciplinaire maatregelen of aansprakelijkheid als de organisatie verliezen lijdt die door sneller melden beperkt hadden kunnen worden. Als er geen zakelijke diensten, apparaten, accounts of data geraakt kunnen zijn, ga dan verder met de persoonlijke herstelstappen hieronder.
\nAls je denkt dat je computer of telefoon besmet is, gebruik dat apparaat dan niet om wachtwoorden te resetten of in te loggen op belangrijke accounts. Malware kan nieuwe wachtwoorden registreren, sessie-cookies stelen, schermafbeeldingen maken of herstelcodes onderscheppen.
\nGebruik een apparaat dat je vertrouwt, zoals:
\nHeb je geen toegang tot een schoon apparaat, verbreek dan de internetverbinding van het verdachte apparaat en zoek eerst hulp voordat je nieuwe inloggegevens gebruikt.
\nJe e-mailaccount is vaak de sleutel tot al het andere. Als een aanvaller je e-mail beheert, kan hij wachtwoorden resetten voor je bank, webwinkels, cloudopslag, sociale media, ontwikkelaarsplatforms en zakelijke tools.
\nBegin bij je hoofd-e-mailaccount en controleer het volgende:
\nLet extra op mailboxregels. Aanvallers maken soms filters aan om beveiligingswaarschuwingen te verbergen, facturen door te sturen, of reset-e-mails voor wachtwoorden ongemerkt naar een ander adres te laten sturen.
\nNa je e-mail pak je de accounts aan die de meeste schade kunnen veroorzaken. Verspil de eerste kritieke minuten niet aan accounts met weinig risico terwijl de aanvaller misschien nog toegang heeft tot je bank, cloudopslag of adminpanelen.
\nPrioriteer de accounts in deze volgorde:
\nElk nieuw wachtwoord moet uniek zijn. Gebruik je hetzelfde wachtwoord op meerdere plekken, dan blijft een zwakke plek een risico voor alles.
\nWachtwoord wijzigen is belangrijk, maar verwijdert vaak niet een aanvaller die al is ingelogd. Veel diensten houden actieve sessies open na een wachtwoordwijziging, tenzij je ze expliciet intrekt.
\nZoek naar instellingen zoals:
\nVerwijder alles wat je niet herkent. Bij zakelijke of ontwikkelaarsaccounts: roteer API-tokens, deployment-keys, SSH-sleutels, webhooks en serviceaccount-inloggegevens die mogelijk zijn blootgesteld.
\nMulti-factor authenticatie (MFA, ook wel 2FA), voorkomt veel accountovernames zelfs als een wachtwoord is gestolen. Zet MFA direct aan op je belangrijke accounts als dat nog niet was gedaan.
\nKies waar mogelijk voor sterkere opties:
\nCodes via SMS zijn beter dan geen tweede factor, maar zwakker dan app- of hardwaregebaseerde methoden. Telefoonnummers kunnen door sim-swapping, interceptie of zwakke herstelprocedures misbruikt worden.
\nAls je MFA inschakelt, genereer reservecodes en bewaar ze veilig. Raak je je telefoon of beveiligingssleutel kwijt, dan voorkomt dit een nieuwe noodsituatie.
\nAls het gehackte account koppelingen heeft met geld, identiteitsdocumenten, facturen, klantgegevens of belastinginformatie, ga er dan van uit dat een aanvaller bruikbare gegevens heeft gekopieerd - zelfs als je snel weer toegang hebt.
\nCheck het volgende:
\nNeem bij verdachte transacties direct contact op met je bank of betaalprovider. Snel melden vergroot vaak de kans op het terugdraaien van fraude of het beperken van aansprakelijkheid.
\nHet is logisch om snel op te willen ruimen, maar het te vroeg verwijderen van berichten, logs of bestanden maakt onderzoek lastiger. Voordat je verdachte zaken opruimt, bewaar basisbewijsmateriaal. Doe dit voordat je een apparaat wist of herinstalleert, zeker als geld, bedrijfsgegevens, klantdata, ransomware of juridische verplichtingen betrokken zijn.
\nHandig bewijs bestaat uit:
\nDeze informatie helpt supportteams, banken, politie, verzekeraars, interne IT-teams of incident response begrijpen wat er is gebeurd.
\nAls het mogelijk is, haal de oorspronkelijke schijf uit je laptop of desktop en plaats een nieuwe harde schijf of SSD voor een schone installatie. Zo heb je een fris systeem én behoud je de originele schijf voor eventueel onderzoek. Bij zakelijke incidenten: overleg eerst met IT of een incident-responder voordat je schijven wisselt of het apparaat opnieuw aanzet.
\nAls de aanval begon via malware, een kwaadaardige bijlage, nepbrowserextensie, illegale software of onbekende remote access tools, is alleen accounts herstellen niet genoeg. Het apparaat zelf is dan mogelijk niet meer te vertrouwen. Een aanvaller kan persistentie ingebouwd, systeeminstellingen gewijzigd, sessie-cookies gekaapt of software achtergelaten hebben die direct nieuwe wachtwoorden steelt zodra je ze invoert.
\nHet veiligste is dan niet handmatig “opschonen”, maar eerst bewijs veiligstellen, alleen onmisbare data back-uppen, het apparaat wissen en het besturingssysteem helemaal schoon te installeren.
\nBelangrijke aandachtspunten:
\nBij ernstige aanvallen—ransomware, zakelijke e-mailfraude, overname van adminaccounts of datadiefstal—houd rekening met professionele incident response vóór het wissen. Zakelijk bewijs kan verplicht zijn voor onderzoek, verzekering, wetgeving of klantmeldingen.
\nHebben aanvallers je account gebruikt voor berichten, facturen, links of bestanden, waarschuw dan personen die dit ontvangen kunnen hebben. Houd de waarschuwing kort en concreet.
\nBijvoorbeeld:
\n\n\nMijn account is gehackt. Open geen links, bestanden, betaalverzoeken of gedeelde bestanden die van mij komen tussen [tijd] en [tijd]. Ik heb de controle terug en onderzoek de situatie.
\n
Bij bedrijven kan notificatie ook een wettelijke of contractuele plicht zijn. Als klantdata, werknemersdata, betaalinformatie, medische gegevens of vertrouwelijke klantinformatie mogelijk is gelekt, betrek dan direct een juridische dienst, compliance en securityteam.
\nNiet elk gehackt sociaal account vereist aangifte, maar sommige gevallen wel. Zeker bij financiële fraude, identiteitsdiefstal, ransomware, zakelijke e-mailfraude, gestolen klantgegevens of bedreigingen rond persoonlijke veiligheid.
\nMogelijke meldkanalen zijn:
\nMelden creëert een dossier. Dat kan later belangrijk zijn als er opnieuw fraude optreedt of als je snel handelen moet aantonen.
\nVoor organisaties is een gehackt account zelden een losstaand probleem. Meestal is het het eerste zichtbare teken van een groter incident. Een gecompromitteerde mailbox kan klantcommunicatie blootleggen. Een gestolen adminwachtwoord kan tot datadiefstal leiden. Een gelekte deployment-sleutel kan productiesystemen raken.
\nZorg als bedrijf minimaal voor het volgende:
\nAls het incident gereguleerde data, klanteninformatie, ransomware, productie-infrastructuur of geprivilegieerde toegang betreft, haal dan snel professionele hulp in huis. Lang wachten maakt schadebeperking en bewijs verzamelen moeilijker.
\nGoedbedoelde acties kunnen soms het herstel bemoeilijken of nieuw risico creëren.
\nVermijd deze fouten:
\nIs de situatie onder controle, investeer tijd in verstevigen van je digitale veiligheid. De meeste accountinbraken komen niet door geavanceerde hackmethodes, maar door hergebruikte wachtwoorden, phishing, zwakke herstelopties, malware, blootgestelde apparaten of oude toegang die nooit werd verwijderd.
\nEen praktische checklist:
\nBeveiliging hoeft niet perfect te zijn om veel beter te worden. Een paar consequente gewoontes sluiten de makkelijkste aanvalsroutes en beperken de schade als het toch nog eens misgaat.
\nGehackt worden betekent niet altijd dat je onvoorzichtig was. Aanvallers richten zich constant op mensen en bedrijven. Zelfs oplettende gebruikers kunnen worden misleid door een overtuigende phishingpagina, een hergebruikt wachtwoord uit een oud lek of een apparaat dat stilletjes is gecompromitteerd.
\nHet belangrijkste is de reactie: zet als eerste je e-mail veilig, wijzig wachtwoorden vanaf een schoon apparaat, trek sessies in, zet sterke MFA aan, controleer financiële risico’s, bewaar bewijsmateriaal en informeer de mensen die geraakt zijn. Daarna kun je systemen en gewoontes verbeteren zodat een volgende aanval minder kans krijgt.
","frontmatter":{"date":"June 29, 2026","slug":"what-to-do-if-you-get-hacked","title":"Wat te doen als je gehackt bent","description":"Een praktische stapsgewijze gids voor het beperken van schade, herstellen van accounts, beschermen van geld en gegevens, en het verkleinen van de kans op opnieuw gehackt worden.","author":"Sascha Pfeiffer","featuredImage":null}}},"pageContext":{"slug":"what-to-do-if-you-get-hacked","lang":"nl","langPathPrefix":"/nl"}},"staticQueryHashes":["2149092236","3128451518","3192060438"]}