Krijg je bericht dat je gegevens zijn gelekt, begin dan met controleren wat er is uitgelekt. Verander daarna je wachtwoorden, te beginnen met je e-mail en de bankapp, en zet tweestapsverificatie aan. Een lek betekent niet dat er misbruik is, maar criminelen gebruiken gelekte gegevens vaak om je overtuigender te benaderen. De volgorde hieronder volgt het advies van Veilig Internetten, de politie en de Fraudehelpdesk.
Stap 1: ga na wat er is gelekt
Lees het bericht van het bedrijf: welke gegevens zijn het? Een e-mailadres is minder ingrijpend dan een wachtwoord, een adres met telefoonnummer of een kopie van een identiteitsbewijs. Controleer daarna zelf of je in bekende lekken voorkomt. Dat kan op twee manieren:
- Check je Hack van de politie. Daar zit gestolen data in die de politie in handen heeft gekregen. Op 2 maart 2026 voegde de politie bijvoorbeeld een gestolen Odido-bestand toe, waarop voormalige en huidige klanten kunnen zien of hun e-mailadres erin staat. Het bericht van de politie vermeldt dat Odido het losgeld weigerde te betalen, dat de aanvallers de gestolen data online hebben gezet en dat er een onderzoek loopt.
- Have I Been Pwned, waar je e-mailadres wordt vergeleken met veel bekende datalekken. De Fraudehelpdesk en de politie verwijzen er allebei naar.
Een treffer is geen bewijs dat er misbruik is gemaakt, en geen treffer is geen garantie dat je veilig bent. Het zegt alleen dat je gegevens in dat ene bestand staan.
Wat er is gelekt bepaalt wat het eerst moet. Staat alleen je e-mailadres in het bestand, dan is phishing het grootste risico. Staat er een wachtwoord bij, dan wijzig je dat direct, ook overal waar je het nog meer gebruikt.
De politie waarschuwt in het Odido-bericht ook: download of deel het gelekte bestand zelf niet. Dat is in veel gevallen strafbaar.
Stap 2: wijzig je wachtwoorden
De Autoriteit Persoonsgegevens adviseert het wachtwoord te wijzigen als je e-mailadres en wachtwoord zijn gelekt, en ook op elke andere site waar je hetzelfde wachtwoord gebruikt. Veilig Internetten zegt: begin bij je e-mail en de app van je bank. Dat is logisch, want met toegang tot je mail kan iemand voor andere diensten wachtwoorden laten opnieuw instellen.
Gebruik voor elk account een ander wachtwoord. Een wachtwoordmanager onthoudt ze en maakt sterke wachtwoorden voor je.
Stap 3: zet tweestapsverificatie aan
Met tweestapsverificatie komt iemand die je wachtwoord heeft er nog niet in: er is ook een code nodig van een vertrouwd apparaat of een app. Zet het aan bij je mail, bank, cloudopslag en sociale media. Veilig Internetten heeft een uitleg over tweestapsverificatie. De politie noemt het ook in de aanbevelingen na het Odido-lek.
Stap 4: wees extra alert op phishing
Met je naam, adres en klantrelatie kunnen oplichters een geloofwaardig bericht schrijven. De politie schrijft over het Odido-lek dat criminelen zich kunnen voordoen als medewerker van het bedrijf, en dat je op onverwachte berichten of telefoontjes niet moet ingaan. Veilig Internetten noemt vier signalen:
- er wordt haast gemaakt;
- je moet via een link inloggen;
- iemand vraagt telefonisch om codes of wachtwoorden;
- het bericht gaat over een factuur, betaling of probleem met je account.
De politie benadrukt dat de politie, banken en aanbieders nooit om codes of wachtwoorden vragen. Word je onder druk gezet, hang dan op en bel zelf het officiële nummer.
Stap 5: houd je bankrekening de komende maanden in de gaten
Kijk of er afschrijvingen en incasso's bij staan die je niet kent, ook kleine bedragen. Veilig Internetten wijst erop dat criminelen soms eerst met kleine bedragen testen. Zie je een onterechte incasso, neem dan contact op met je bank; volgens de politie kan die mogelijk worden teruggedraaid. Let ook op rekeningen of herinneringen voor producten of abonnementen die je niet hebt afgesloten.
Stap 6: een kopie van je identiteitsbewijs is uitgelekt
Is een kopie van je paspoort, rijbewijs of ID-kaart openbaar geworden, meld dit dan bij het Centraal Meldpunt Identiteitsfraude (CMI), zegt de Fraudehelpdesk. Het Meldpunt geeft aan dat een lek niet automatisch identiteitsfraude betekent: met alleen gelekte nummers kun je volgens Veilig Internetten geen lening of bankrekening afsluiten, omdat er extra controles zijn en een kopie van het bewijs nodig is. Wees daarom voorzichtig met wie je een kopie geeft.
Wanneer meld je en wie
| Situatie | Wat je doet |
|---|---|
| Verdachte afschrijving | Bel je bank, doe aangifte via politie.nl |
| Op een link geklikt | Wijzig wachtwoorden (mail en bank eerst), meld bij de Fraudehelpdesk (088 786 73 72) en doe aangifte |
| Fraude of misbruik van je gegevens | Bel de politie op 0900-8844 |
| Je wordt bedreigd of onder druk gezet om gegevens of geld te geven | Bel 112 |
| Kopie ID openbaar | Meld bij het CMI |
Veelgestelde vragen
Moet ik een wachtwoord wijzigen als alleen mijn e-mailadres is gelekt?
Dan heb je geen wachtwoord verloren, dus hoef je het strikt genomen niet te wijzigen. Wees vooral alert op phishing, want met je e-mailadres weten oplichters waar ze je kunnen bereiken. Zet tweestapsverificatie aan op dat mailadres als je dat nog niet had.
Wat doe ik als een account is gehackt?
Wijzig het wachtwoord meteen als je nog kunt inloggen, zegt de Fraudehelpdesk, en controleer of er doorstuurregels of een gewijzigd telefoonnummer zijn ingesteld. Een VPN helpt hier niet: lees waarom in heb ik een VPN nodig.
Hoe lang blijft het risico bestaan?
Gelekte gegevens blijven in omloop. Veilig Internetten adviseert je bankrekening de komende maanden in de gaten te houden. Blijf ook daarna kritisch op berichten die verwijzen naar het lek.
Open vandaag Check je Hack en Have I Been Pwned, zoek op het e-mailadres dat je het meest gebruikt en wijzig daarna het wachtwoord van dat mailaccount.