Uw wachtwoord staat misschien te koop op het dark web
Bijna 18 miljard accounts staan in gekende datalekken. Die van u misschien ook. Zo controleert u het en beschermt u uw bedrijf tegen accountovername.
De dienst Have I Been Pwned telt vandaag bijna 18 miljard accounts die in datalekken zijn opgedoken. LinkedIn, Dropbox, Adobe: volledige databanken met gestolen inloggegevens circuleren al jaren, en elke maand komen er nieuwe bij. Uw zakelijke e-mailadressen staan er misschien tussen.
En als u hetzelfde wachtwoord op meerdere diensten gebruikt, zoals 65 % van de mensen die Google in 2019 bevroeg, opent één gehackt account de deur naar de andere: uw mailbox, uw ERP, uw CRM.
Wist u dat?
In juni 2025 vonden onderzoekers een blootgestelde verzameling van 16 miljard inloggegevens, grotendeels afkomstig van "infostealers" en oudere lekken. Het ging niet om een nieuwe hack bij Google of Apple, maar het toont dat gestolen inloggegevens op grote schaal verzameld, gerecycleerd en doorverkocht worden.
Hoe uw wachtwoorden te koop belanden
Phishing. Een valse e-mail leidt u naar een perfecte kopie van de website van uw bank of van Microsoft 365. U vult uw inloggegevens in, ze worden onmiddellijk onderschept.
Grote datalekken. Een dienst die u gebruikt, wordt gehackt. Uw e-mailadres en wachtwoord komen in een databank terecht die wordt doorverkocht of gepubliceerd. Soms hoort u dat pas maanden of jaren later.
Credential stuffing. Aanvallers testen automatisch miljoenen gestolen combinaties van e-mail en wachtwoord op andere websites. Als u wachtwoorden hergebruikt, komen ze moeiteloos binnen. Die aanvallen zijn volledig geautomatiseerd.
Infostealers. Malware die zonder uw medeweten geïnstalleerd wordt, vaak via een bijlage of valse software, zuigt de in de browser opgeslagen wachtwoorden, sessiecookies en uw toetsaanslagen op. Die "logs" worden daarna in pakketten verkocht. Alleen al in februari 2025 voegde Have I Been Pwned 284 miljoen accounts uit zulke logs toe.
Het resultaat? Gestolen inloggegevens zijn een handelswaar geworden, massaal verkocht aan wie ze wil misbruiken.
Onze gratis cyberdiagnose controleert of uw domein of e-mailadressen in gekende lekken voorkomen. Resultaat in enkele minuten.
3 onmiddellijke acties
Geen groot IT-budget nodig. Deze drie maatregelen beschermen u vandaag al:
1. Activeer MFA overal. Volgens een studie van Microsoft verlaagt multifactorauthenticatie het risico op accountovername met meer dan 99 %. Begin met uw mailbox, uw ERP en uw cloudtools. Kies liever een authenticatie-app dan sms: de studie toont dat die beter beschermt.
2. Gebruik een wachtwoordbeheerder. Bitwarden, 1Password, Dashlane of die van uw kantoorsuite. Gedaan met identieke wachtwoorden of post-its. Elk account krijgt een uniek en lang wachtwoord, zonder geheugenwerk.
3. Leid uw teams op. Een opgeleide medewerker herkent phishing, meldt afwijkingen en past de goede praktijken toe. Volgens KnowBe4 (2025) daalt het klikpercentage in simulaties van ongeveer één op drie vóór de opleiding tot ongeveer 4 % na een jaar regelmatige bewustmaking.
Onze opleiding Cyberbewustmaking bevat praktische oefeningen over wachtwoordbeheer en het herkennen van phishing. Beschikbaar als lunch & learn, halve dag of conferentie.
Onderneem actie
Wacht niet tot een account gecompromitteerd is om te reageren.
- Controleer uw blootstelling met onze gratis cyberdiagnose, onmiddellijk en vrijblijvend
- Leid uw teams op met onze opleiding Cyberbewustmaking
- Versterk uw beveiliging: contacteer ons voor een audit van uw praktijken
Sources
- Have I Been Pwned, teller van gecompromitteerde accounts (geraadpleegd op 14/10/2026)
- BleepingComputer, Have I Been Pwned adds 284M accounts stolen by infostealer malware (02/2025)
- Security Affairs, Researchers discovered the largest data breach ever, exposing 16 billion login credentials (06/2025)
- Infosecurity Magazine, Google survey finds two in three users reuse passwords (02/2019)
- Microsoft Research, How effective is multifactor authentication at deterring cyberattacks? (2023)
- KnowBe4, 2025 Phishing by Industry Benchmarking Report (13/05/2025)
