--- id: CP-349 slug: have-i-been-pwned-e-mailadres-datalek-controleren lang: nl title: Controleren of uw e-mailadres in een datalek voorkomt description: Een datalek brengt uw wachtwoord in omloop. Hoe u meteen reageert, en waarom een adres dat in een database ontbreekt niets bewijst. canonical_url: https://startbrain.io/cyberpedia/nl/articles/have-i-been-pwned-e-mailadres-datalek-controleren/ markdown_url: https://startbrain.io/cyberpedia/nl/articles/have-i-been-pwned-e-mailadres-datalek-controleren.md publisher: Brain (https://startbrain.io) license: CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/) cite_as: Brain, “Controleren of uw e-mailadres in een datalek voorkomt”, Cyberpedia, 2026. https://startbrain.io/cyberpedia/nl/articles/have-i-been-pwned-e-mailadres-datalek-controleren/ (CC BY 4.0) wing: 5 theme: master_passwords reflex: cr-022 schema: G2 updated: "2026-11-03" translations: nl: https://startbrain.io/cyberpedia/nl/articles/have-i-been-pwned-e-mailadres-datalek-controleren/ fr: https://startbrain.io/cyberpedia/fr/articles/have-i-been-pwned-verifier-fuite-courriel/ en: https://startbrain.io/cyberpedia/en/articles/have-i-been-pwned-check-email-breach/ de: https://startbrain.io/cyberpedia/de/articles/have-i-been-pwned-e-mail-adresse-datenleck-pruefen/ es: https://startbrain.io/cyberpedia/es/articles/have-i-been-pwned-comprobar-filtracion-correo/ it: https://startbrain.io/cyberpedia/it/articles/have-i-been-pwned-verificare-violazione-email/ sources: - "n": 1 title: Pourquoi et comment bien gérer ses mots de passe ? publisher: Cybermalveillance.gouv.fr url: https://www.cybermalveillance.gouv.fr/tous-nos-contenus/bonnes-pratiques/mots-de-passe published: "2019-11-23" accessed: "2026-11-03" - "n": 2 title: NIST Special Publication 800-63B publisher: NIST url: https://pages.nist.gov/800-63-3/sp800-63b.html accessed: "2026-11-03" - "n": 3 title: Use Strong Passwords publisher: CISA url: https://www.cisa.gov/secure-our-world/use-strong-passwords accessed: "2026-11-03" - "n": 4 title: Use a strong and separate password for your email publisher: NCSC (Royaume-Uni) url: https://www.ncsc.gov.uk/collection/top-tips-for-staying-secure-online/use-a-strong-and-separate-password-for-email published: "2018-12-17" accessed: "2026-11-03" - "n": 5 title: Les conseils de la CNIL pour un bon mot de passe publisher: CNIL url: https://www.cnil.fr/fr/les-conseils-de-la-cnil-pour-un-bon-mot-de-passe published: "2017-01-26" accessed: "2026-11-03" - "n": 6 title: Recognize and Report Phishing publisher: CISA url: https://www.cisa.gov/secure-our-world/recognize-and-report-phishing accessed: "2026-11-03" - "n": 7 title: "Phishing scams: how to spot and report them" publisher: NCSC (Royaume-Uni) url: https://www.ncsc.gov.uk/collection/phishing-scams published: "2021-11-26" accessed: "2026-11-03" --- # Controleren of uw e-mailadres in een datalek voorkomt Wanneer een bedrijf of website wordt gehackt, kunnen de inloggegevens van zijn klanten in verkeerde handen vallen. Weten of uw adres in een database met gelekte gegevens staat, kan geruststellen of alarmeren, maar het vervangt de goede gewoonten rond wachtwoorden niet. Deze pagina gaat over wat de gezaghebbende overheidsinstanties aanraden na een datalek: het wachtwoord meteen wijzigen, het niet hergebruiken, tweestapsverificatie inschakelen en op uw hoede zijn voor valse waarschuwingsberichten. ## In 30 seconden - Waar het gebeurt: een dienst waar u een account hebt wordt gehackt, en het bericht erover of een gerucht bereikt u [1]. - Wat de aanvaller wil: profiteren van hergebruikte wachtwoorden: één gecompromitteerd wachtwoord maakt alle diensten waar het wordt gebruikt kwetsbaar voor aanvallen [1]. - De reflex: het betrokken wachtwoord meteen wijzigen, het nooit elders hergebruiken en tweestapsverificatie inschakelen [1]. - Als het al gebeurd is: als hetzelfde wachtwoord ook voor uw e-mail dient, wijzig dan zo snel mogelijk het wachtwoord van uw e-mail [4]. ## Directe vragen ### Wat is een datalek? Een aanvaller kan versleutelde (gehashte) wachtwoorden bemachtigen door in een database binnen te dringen, wat het NIST een "database breach" noemt [2]. De CISA beschrijft het geval van een gebruikster van wie het wachtwoord deel uitmaakte van een bedrijfslek dat online werd gepubliceerd [3]. Het wachtwoord is dan niet meer geheim, ook al is uw eigen computer nooit getroffen. ### Moet ik wachten op bevestiging van een datalek voordat ik handel? Nee. Cybermalveillance.gouv.fr raadt aan om bij twijfel over de veiligheid van een account, of als u hoort dat een bedrijf waar u een account hebt is gehackt, niet te wachten tot vaststaat of het waar is. Het betrokken wachtwoord moet onmiddellijk worden gewijzigd, voordat het in verkeerde handen valt [1]. ### Wat moet ik doen als mijn adres in een datalek voorkomt? Wijzig het wachtwoord van de betrokken dienst. Gebruikte u het voor uw e-mail, wijzig dan zo snel mogelijk het wachtwoord van uw e-mail [4]. Kies daarna voor elke dienst een ander wachtwoord, zodat bij verlies of diefstal van één wachtwoord alleen die dienst kwetsbaar is [1]. Schakel ten slotte tweestapsverificatie in wanneer de dienst die aanbiedt [5]. ### Waarom komt e-mail eerst? Uw e-mail ontvangt de links om de wachtwoorden van uw andere accounts opnieuw in te stellen. Een cybercrimineel die erin slaagt uw mailbox te hacken, kan de functie "wachtwoord vergeten" gebruiken van de diensten waartoe u toegang hebt, ook van uw bankrekening, om de controle erover over te nemen [1]. Het NCSC voegt eraan toe dat zo iemand ook uw privégegevens zou kunnen lezen en berichten zou kunnen versturen alsof hij u was [4]. ### En als mijn adres niet voorkomt in de database die ik heb geraadpleegd? Het advies hangt niet af van de uitkomst van een controle: wijzig het wachtwoord bij de eerste twijfel, hergebruik het niet, schakel tweestapsverificatie in [1][5]. Een leeg resultaat ontslaat u dus van geen enkele van deze maatregelen. ## Hoe het werkt Gestolen wachtwoorden dienen eerst om andere wachtwoorden te raden. Het NIST stelt vast dat de keuzes van gebruikers zeer voorspelbaar zijn en dat aanvallers wachtwoorden uitproberen die al eerder hebben gewerkt, met name wachtwoorden uit eerdere datalekken [2]. Hetzelfde document beveelt aan dat een dienst gekozen wachtwoorden vergelijkt met een lijst van waarden waarvan bekend is dat ze veelgebruikt, voorspelbaar of gecompromitteerd zijn, bijvoorbeeld wachtwoorden uit eerdere datalekken [2]. Die tekst dateert van juni 2017 en is sinds 1 augustus 2025 vervangen door een recentere herziening [2]. Het risico neemt toe wanneer één wachtwoord op meerdere plaatsen wordt gebruikt. Als u het hebt hergebruikt, hoeven criminelen er maar één te kennen om bij al uw accounts te komen [4]. Dat is het scenario dat de CISA beschrijft: een gebruikster ziet een overschrijving van 700 dollar die ze niet heeft gevraagd, kan daarna niet meer inloggen bij haar bank en vervolgens niet bij haar e-mail, omdat ze op beide hetzelfde wachtwoord had. Later hoort ze dat dit wachtwoord deel uitmaakte van een bedrijfslek dat online was gepubliceerd [3]. ## Wat u doet Na een datalek, of bij de minste twijfel, beperkt de volgende volgorde de schade, van het meest dringende tot het meest duurzame. - Wijzig eerst het wachtwoord van de getroffen dienst [1]. Had u het ook voor uw e-mail hergebruikt, wijzig dan ook het wachtwoord van uw e-mail [4]. - Kies een lang, willekeurig wachtwoord. De CISA noemt minstens 16 tekens, ofwel een willekeurige reeks, ofwel een zin van 4 tot 7 woorden zonder onderling verband [3]. Cybermalveillance.gouv.fr noemt een minimum van 12 tekens met hoofdletters, kleine letters, cijfers en speciale tekens [1]. - Eén wachtwoord per account. De CNIL vraagt een eigen, uniek wachtwoord voor elke gevoelige account: bank, e-mail, sociaal netwerk [5]. - Bewaar ze in een wachtwoordmanager. De CISA merkt op dat het voor de meeste mensen onmogelijk is om voor elke account lange, willekeurige en unieke wachtwoorden te onthouden, en dat deze hulpmiddelen ze genereren, opslaan en zwakke of hergebruikte wachtwoorden melden [3]. - Schakel tweestapsverificatie in, vooral voor e-mail, sociale netwerken en financiële accounts [3]. Het NCSC geeft aan dat een crimineel hierdoor geen toegang tot uw e-mail krijgt, ook al kent hij het wachtwoord [4]. Pas voor een werkaccount dezelfde maatregelen toe en volg de richtlijnen van uw organisatie. Het NCSC vraagt dat het wachtwoord van de e-mail voor geen enkele andere account wordt gebruikt, thuis noch op het werk [4]. ## De valkuilen ### Het valse waarschuwingsbericht over een datalek Een bericht dat een datalek meldt en u aanspoort om in te loggen, kan phishing zijn. De CISA noemt als gebruikelijke signalen een dringende of emotioneel geladen taal, een verzoek om persoonlijke of financiële gegevens, onbetrouwbare ingekorte links en onjuiste adressen of links, zoals "amazan.com" [6]. Spelfouten zijn geen betrouwbare aanwijzing meer: in het tijdperk van kunstmatige intelligentie zijn sommige e-mails op dat punt perfect [6]. Klik bij een twijfelachtig bericht dat toch echt zou kunnen zijn op geen enkele link en bel geen nummer dat erin staat. Zoek de website van de organisatie zelf op, of typ het adres in, en neem de contactgegevens over van de geverifieerde site [6]. In het voorbeeld van de CISA meldde een e-mail een geweigerde betaling en spoorde die aan om in te loggen. De gebruiker die erin trapte, gaf zijn wachtwoord en kaartgegevens prijs en kreeg het grootste deel van zijn verlies pas terug na urenlang telefoneren [6]. Cybermalveillance.gouv.fr voegt eraan toe dat geen enkel serieus bedrijf of serieuze organisatie u ooit om uw wachtwoord zal vragen per e-mail of telefoon, ook niet voor "onderhoud" of "computerhulp". Wordt het u gevraagd, dan hebt u te maken met een hackpoging of oplichting [1]. Een vals bericht over een datalek dat om uw wachtwoord vraagt, valt onder dit geval. Om het bericht te melden, geeft de CISA aan dat er meestal een optie staat in de buurt van het adres van de afzender, of achter de knop "spam melden". Ze adviseert daarna het bericht te verwijderen zonder te antwoorden of te klikken, ook niet op een link om u uit te schrijven [6]. Het Britse NCSC stelt dat het onderzoek kan doen naar frauduleuze adressen en websites en ze kan laten verwijderen, en dat melden een minuut duurt [7]. ### Het valse gevoel van veiligheid Niet voorkomen in een geraadpleegde database met datalekken ontslaat u niet van goede gewoonten. De regel geldt altijd: een ander wachtwoord per account, lange wachtwoorden en tweestapsverificatie [1][3][5]. ### Het wachtwoord op de verkeerde plek genoteerd Na een wijziging is het verleidelijk het nieuwe wachtwoord in een bestand of bericht te bewaren. De CNIL raadt plakbriefjes, tekstbestanden, de smartphone en de mailbox af, en raadt ook af ze ooit op te slaan in de browser van een gedeelde computer [5]. ## Bronnen 1. Cybermalveillance.gouv.fr, “Pourquoi et comment bien gérer ses mots de passe ?”, 23 november 2019. https://www.cybermalveillance.gouv.fr/tous-nos-contenus/bonnes-pratiques/mots-de-passe (geraadpleegd op 3 november 2026) 2. NIST, “NIST Special Publication 800-63B”. https://pages.nist.gov/800-63-3/sp800-63b.html (geraadpleegd op 3 november 2026) 3. CISA, “Use Strong Passwords”. https://www.cisa.gov/secure-our-world/use-strong-passwords (geraadpleegd op 3 november 2026) 4. NCSC (Royaume-Uni), “Use a strong and separate password for your email”, 17 december 2018. https://www.ncsc.gov.uk/collection/top-tips-for-staying-secure-online/use-a-strong-and-separate-password-for-email (geraadpleegd op 3 november 2026) 5. CNIL, “Les conseils de la CNIL pour un bon mot de passe”, 26 januari 2017. https://www.cnil.fr/fr/les-conseils-de-la-cnil-pour-un-bon-mot-de-passe (geraadpleegd op 3 november 2026) 6. CISA, “Recognize and Report Phishing”. https://www.cisa.gov/secure-our-world/recognize-and-report-phishing (geraadpleegd op 3 november 2026) 7. NCSC (Royaume-Uni), “Phishing scams: how to spot and report them”, 26 november 2021. https://www.ncsc.gov.uk/collection/phishing-scams (geraadpleegd op 3 november 2026) --- Oorspronkelijke bron: Cyberpedia, de openbare encyclopedie over cyberveiligheid en AI van Brain. Canonieke versie: https://startbrain.io/cyberpedia/nl/articles/have-i-been-pwned-e-mailadres-datalek-controleren/ U mag deze tekst vrij hergebruiken onder de licentie CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/), mits u “Brain, Cyberpedia” vermeldt met een link naar bovenstaand adres.