--- id: CP-341 slug: geolocatie-exif-foto-sociale-media lang: nl title: Geolocatie en metadata van gepubliceerde foto's description: Wat een bericht op sociale media onthult over de werkplek en de gewoonten van een medewerker, en welke stappen die blootstelling beperken. canonical_url: https://startbrain.io/cyberpedia/nl/articles/geolocatie-exif-foto-sociale-media/ markdown_url: https://startbrain.io/cyberpedia/nl/articles/geolocatie-exif-foto-sociale-media.md publisher: Brain (https://startbrain.io) license: CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/) cite_as: Brain, “Geolocatie en metadata van gepubliceerde foto's”, Cyberpedia, 2026. https://startbrain.io/cyberpedia/nl/articles/geolocatie-exif-foto-sociale-media/ (CC BY 4.0) wing: 5 theme: browse_safely reflex: cr-058 schema: G2 updated: "2026-11-03" translations: nl: https://startbrain.io/cyberpedia/nl/articles/geolocatie-exif-foto-sociale-media/ fr: https://startbrain.io/cyberpedia/fr/articles/geolocalisation-exif-photos-reseaux-sociaux/ en: https://startbrain.io/cyberpedia/en/articles/exif-geolocation-social-media-photos/ de: https://startbrain.io/cyberpedia/de/articles/geolokalisierung-exif-fotos-soziale-netzwerke/ es: https://startbrain.io/cyberpedia/es/articles/geolocalizacion-exif-fotos-redes-sociales/ it: https://startbrain.io/cyberpedia/it/articles/geolocalizzazione-exif-foto-social-network/ sources: - "n": 1 title: "Search Open Websites/Domains: Social Media, Sub-technique T1593.001 - Enterprise | MITRE ATT&CK®" publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1593/001/ accessed: "2026-11-03" - "n": 2 title: Gather Victim Org Information, Technique T1591 - Enterprise | MITRE ATT&CK® publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1591/ accessed: "2026-11-03" - "n": 3 title: Gather Victim Host Information, Technique T1592 - Enterprise | MITRE ATT&CK® publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1592/ accessed: "2026-11-03" - "n": 4 title: Privacy and Mobile Device Apps | CISA publisher: CISA url: https://www.cisa.gov/news-events/news/privacy-and-mobile-device-apps published: "2022-12-18" accessed: "2026-11-03" - "n": 5 title: "Social Media: how to use it safely" publisher: NCSC (Royaume-Uni) url: https://www.ncsc.gov.uk/guidance/social-media-how-to-use-it-safely published: "2019-01-24" accessed: "2026-11-03" - "n": 6 title: La sécurité sur les réseaux sociaux publisher: Cybermalveillance.gouv.fr url: https://www.cybermalveillance.gouv.fr/tous-nos-contenus/bonnes-pratiques/reseaux-sociaux published: "2019-11-22" accessed: "2026-11-03" - "n": 7 title: Avoiding Social Engineering and Phishing Attacks | CISA publisher: CISA url: https://www.cisa.gov/news-events/news/avoiding-social-engineering-and-phishing-attacks published: "2021-02-01" accessed: "2026-11-03" --- # Geolocatie en metadata van gepubliceerde foto's Een online geplaatste foto laat zien wat erop staat, maar zegt ook waar, wanneer en in welke context de maker werkt. Sociale media bevatten informatie over een organisatie, zoals bedrijfsaankondigingen en de functies, locaties en interesses van het personeel [1]. Aanvallers raadplegen die informatie om hun aanpak voor te bereiden. Dit artikel gaat over de blootstelling van de medewerker die publiceert: werkplek, werktijden, apparatuur, functie. De bronnen die hier zijn verzameld beschrijven die blootstelling en de instellingen die haar verkleinen. Ze behandelen niet de technische inhoud van de EXIF-metadata van een afbeeldingsbestand, en ook niet hoe elk netwerk die verwerkt. Over die punten wordt hier dus niets beweerd. ## In 30 seconden - Waar het gebeurt: op sociale media, waar een bericht de functies, locaties en interesses van het personeel van een organisatie kan onthullen [1]. - Wat de aanvaller wil: details over het bedrijf en de medewerkers verzamelen om een benadering gerichter te maken [2]. - De reflex: vraag u vóór het publiceren af wat de foto of de tekst een onbekende vertelt over de werkplek, de werktijden of de organisatie. - Als het al gebeurd is: controleer de privacyinstellingen [6] en waarschuw de bevoegde personen binnen de organisatie, onder wie de netwerkbeheerders, als gevoelige informatie is gelekt [7]. ## Directe vragen ### Waarom is een onschuldig bericht interessant voor een aanvaller? Omdat informatie over een organisatie ook via sociale media circuleert: namen van afdelingen, werking van de activiteit, functies en verantwoordelijkheden van sleutelmedewerkers [2]. MITRE rekent dit verzamelen tot de tactiek verkenning [2]. Deze informatie kan de weg openen naar andere vormen van verkenning, naar het aanmaken van accounts en naar initiële toegang, bijvoorbeeld via phishing [2]. ### Wat doet de aanvaller met die informatie? Hij kan de gegevens passief verzamelen. Hij kan ze ook gebruiken om valse profielen of groepen aan te maken, zodat slachtoffers bepaalde informatie prijsgeven [1]. MITRE noemt het geval van EXOTIC LILY, dat gegevens van sociale media kopieerde om zich voor te doen als de beoogde personen [1]. ### Kunnen de apparaten zelf informatie verraden? Ja. Informatie over de werkstations en apparaten van een slachtoffer (configuratie, besturingssysteem, taal) kan ook worden blootgelegd door online toegankelijke gegevens, waaronder sociale media [3]. ### Kan dit verzamelen worden voorkomen? Niet helemaal. MITRE schrijft dat deze techniek niet gemakkelijk met preventieve maatregelen te voorkomen is, omdat ze berust op gedrag buiten de verdediging van het bedrijf. De inspanningen moeten erop gericht zijn de hoeveelheid en de gevoeligheid van de gegevens die voor derden beschikbaar zijn te verkleinen [1]. De medewerker grijpt dus vooraf in, bij wat hij publiceert. ## Hoe het werkt Een bericht bestaat uit twee delen: wat u er bewust in zet en wat het apparaat of de app eraan koppelt. Voor het tweede documenteren de bronnen de rol van mobiele apps. Een app kan toegang vragen tot persoonlijke gegevens op het apparaat, waaronder locatiegegevens. Ontwikkelaars hebben dan toegang tot die gegevens en kunnen ze delen met derden, bijvoorbeeld met bedrijven die advertenties richten op positie en interesses [4]. Sommige apps geven toegang tot de ongeveer bepaalde fysieke locatie van de gebruiker [4]. Bij het sociale netwerk staan de zichtbaarheidsinstellingen vaak standaard erg ruim: gegevens kunnen met alle volgers worden gedeeld [6]. Zelfs in een kring waarvan u denkt dat ze beperkt is, kan een bericht verder worden verspreid of anders worden opgevat dan de maker bedoelde [6]. ## Wat u doet De onderstaande stappen volgen de aanbevelingen van de bronnen. - Beperk de toegang tot de locatie. Voor apps die haar nodig hebben, raadt de CISA aan die toegang te beperken tot de momenten waarop de app wordt gebruikt [4]. Zij adviseert vooral te kijken naar apps die toegang hebben tot de camera, de opslag en de locatie [4]. - Controleer de rechten. Bekijk de toestemmingen van elke app, haal weg wat niet nodig is en overweeg apps te verwijderen die te veel vragen [4]. - Stel de privacy in. Vraag u af wie een bericht kan zien en of de opties zo zijn ingesteld dat alleen de bedoelde personen erbij kunnen [5]. Controleer deze instellingen regelmatig, want ze kunnen buiten uw medeweten worden gewijzigd [6]. - Weeg af wat u zegt. Deel geen persoonlijke of gevoelige informatie die kan worden gebruikt om schade te berokkenen, en wees terughoudend als u over uw werk praat, want dat kan de medewerker en het bedrijf schaden [6]. De NCSC wijst erop dat u onderscheid moet maken tussen wat naasten moeten weten en overbodige details die criminelen van pas kunnen komen [5]. - Houd bij wat anderen over u zeggen: vrienden, collega's en contacten [5]. - Beantwoord geen vragen van een onbekende over het bedrijf. De CISA raadt aan wantrouwig te zijn bij telefoontjes, bezoeken of e-mails waarin naar medewerkers of interne informatie wordt gevraagd, en de identiteit van de persoon rechtstreeks bij het bedrijf na te gaan [7]. ## De valkuilen De eerste valkuil is de digitale voetafdruk, dat wil zeggen alle informatie over een persoon die online beschikbaar is. De NCSC legt uit dat criminelen die kunnen gebruiken om een identiteit te stelen of phishingberichten overtuigender te maken [5]. De tweede is de schijn van een besloten kring: een bericht kan zelfs bij een gekozen publiek aan de maker ontsnappen [6]. De derde is de valse gesprekspartner. Een aanvaller kan zich voordoen als nieuwe medewerker, reparateur of onderzoeker en, als hij van één persoon niet genoeg informatie krijgt, een ander binnen dezelfde organisatie benaderen op basis van wat de eerste heeft gezegd [7]. Gepubliceerde details kunnen dit verhaal geloofwaardiger maken. De vierde komt van gehackte accounts: contacten kunnen buiten hun weten kwaadaardige inhoud delen, vooral als hun account zonder dat ze het merken is gehackt [6]. Ten slotte kan een app, als u haar aan een account op sociale media koppelt, informatie van dat account verzamelen, en omgekeerd [4]. De bronnen adviseren de toestemmingen te controleren voordat u akkoord gaat [4][6]. ## Wat te doen als een bericht een probleem vormt Om een hinderlijk of compromitterend bericht te laten verwijderen, verwijst Cybermalveillance.gouv.fr naar de adviezen van de CNIL [6]. Voor het melden van illegale inhoud noemt zij het platform Internet-signalement.gouv.fr [6]. Als gevoelige bedrijfsinformatie is gelekt, raadt de CISA aan de bevoegde personen binnen de organisatie te waarschuwen, onder wie de netwerkbeheerders [7]. ## Bronnen 1. MITRE ATT&CK, “Search Open Websites/Domains: Social Media, Sub-technique T1593.001 - Enterprise | MITRE ATT&CK®”. https://attack.mitre.org/techniques/T1593/001/ (geraadpleegd op 3 november 2026) 2. MITRE ATT&CK, “Gather Victim Org Information, Technique T1591 - Enterprise | MITRE ATT&CK®”. https://attack.mitre.org/techniques/T1591/ (geraadpleegd op 3 november 2026) 3. MITRE ATT&CK, “Gather Victim Host Information, Technique T1592 - Enterprise | MITRE ATT&CK®”. https://attack.mitre.org/techniques/T1592/ (geraadpleegd op 3 november 2026) 4. CISA, “Privacy and Mobile Device Apps | CISA”, 18 december 2022. https://www.cisa.gov/news-events/news/privacy-and-mobile-device-apps (geraadpleegd op 3 november 2026) 5. NCSC (Royaume-Uni), “Social Media: how to use it safely”, 24 januari 2019. https://www.ncsc.gov.uk/guidance/social-media-how-to-use-it-safely (geraadpleegd op 3 november 2026) 6. Cybermalveillance.gouv.fr, “La sécurité sur les réseaux sociaux”, 22 november 2019. https://www.cybermalveillance.gouv.fr/tous-nos-contenus/bonnes-pratiques/reseaux-sociaux (geraadpleegd op 3 november 2026) 7. CISA, “Avoiding Social Engineering and Phishing Attacks | CISA”, 1 februari 2021. https://www.cisa.gov/news-events/news/avoiding-social-engineering-and-phishing-attacks (geraadpleegd op 3 november 2026) --- Oorspronkelijke bron: Cyberpedia, de openbare encyclopedie over cyberveiligheid en AI van Brain. Canonieke versie: https://startbrain.io/cyberpedia/nl/articles/geolocatie-exif-foto-sociale-media/ U mag deze tekst vrij hergebruiken onder de licentie CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/), mits u “Brain, Cyberpedia” vermeldt met een link naar bovenstaand adres.