Zo check je of jouw gegevens al gelekt zijn op het internet en dit doen hackers ermee

Onlangs hebben hackers de gegevens van 850.000 klanten van telecombedrijf Orange gestolen. Naar aanleiding van dat datalek kreeg de redactie van WinWin, het consumentenprogramma op Radio 2, verschillende ongeruste berichten van luisteraars. Tim Verheyden is VRT NWS-journalist en lid van Team WinWin en legt uit wat er juist gebeurt bij een hack, hoe je kan nagaan of jouw gegevens gelekt zijn en hoe je veilig met je data online omgaat. Want de kans dat het je overkomt, is groot, zegt Verheyden: "We zitten ondertussen al lange tijd op het internet, hebben elk al verschillende accounts gemaakt op socialemediaplatformen en laten heel wat data van onszelf achter online."

"Je mag er bijna van uitgaan dat ook jouw gegevens  op het internet staan", zegt Verheyden. "Er bestaat een website met database waar je kan nakijken of jouw gegevens al ooit werden gelekt op het internet: haveibeenpwnd.com . Het gaat dan niet altijd over grote datalekken waarbij gevoelige gegevens zoals je wachtwoorden of bankgegevens online staan, maar soms vinden mensen met slechte bedoelingen ook gewoon je mailadres online doordat jij ergens een account op hebt aangemaakt."

Door na te kijken of jouw gegevens al eens gelekt werden, ben je je bewust van de situatie. "Het is belangrijk om vooral op te letten met phishing. Want hoe meer oplichters over je weten, hoe gerichter ze je zullen contacteren om je op te lichten."

"Hackers bieden gevonden data aan op het internet. Of wel zetten ze die gratis online en vragen ze losgeld aan het gehackte bedrijf of wel verkopen ze die door aan oplichters. Voor hen zijn de data interessant om mensen persoonlijk te gaan benaderen en zo te phishen of op te lichten. Dat kan hen veel geld opleveren."

Hoe het zit met de gegevens van de klanten van Orange, is nog niet duidelijk. Verheyden ging zelf op zoek op het dark web, een deel van het internet waar vaak hackers, maar ook wapenhandelaars actief zijn, en waar je anoniem kunt werken. Momenteel is er nog geen enkele aanwijzing dat de gelekte klantengegevens van Orange te koop worden aangeboden op het internet. Ook op de website van Orange lezen we dat: "Tot op heden hebben we geen aanwijzingen gevonden dat deze gegevens zijn verspreid." 

Er zijn enkele dingen die je kan doen om je gegevens zo goed mogelijk te beveiligen. "Probeer allereerst je wachtwoorden regelmatig te veranderen. Dat doen we te weinig", zegt Verheyden. "Anderzijds zorg je best voor een tweestapsverificatie. Die beveiligingsmethode zorgt ervoor dat je na het ingeven van je wachtwoord, ook op een tweede manier moet bewijzen dat jij het bent. Dat maakt inbreken op je accounts moeilijker." Tot slot kan je ook verschillende mailadressen aanmaken: "Zo kan je het ene gebruiken voor alle nieuwsbrieven en accounts die je aanmaakt op het internet en het andere mailadres meer privé houden", zegt Verheyden. 

"Klik verder nooit op verdachte links in mails of berichten van afzenders die je niet kent. Als je daarnaast een verdachte mail of telefoon krijgt van een zogezegde bank of Card Stop-medewerker bijvoorbeeld, dan leg je best gewoon af en bel je zelf opnieuw naar je bank, om daar na te vragen of het wel degelijk de bank was die belde."