Er was een datalek — en nu? Wat te doen als een wachtwoord is uitgelekt

04-08-2026 · 5 min leestijd

Een mail met als onderwerp "belangrijke informatie over je account" — van een dienst die je kind of jijzelf al jaren gebruikt. Er staat in dat er "mogelijk ongeautoriseerde toegang" is geweest tot gebruikersgegevens, waaronder wachtwoorden. Voor veel mensen eindigt het gevoel van urgentie hier alweer: de mail wordt weggeklikt, "het zal wel meevallen". Precies dat moment — vlak na een datalek — is echter het moment waarop een paar simpele stappen het meeste verschil maken.

Waarom een datalek niet hetzelfde is als paniek

Datalekken zijn inmiddels zo veelvoorkomend dat vrijwel iedereen er weleens bij betrokken raakt — vaak bij diensten die je je niet eens meer herinnert te gebruiken. Het is dus geen reden voor paniek, maar wel een concrete aanleiding om iets te doen. Het probleem is zelden het lek zelf, maar wat erna gebeurt als niemand er iets mee doet: een gelekt wachtwoord dat op meerdere plekken hergebruikt werd, opent in dat geval meteen ook andere accounts (zie ook wachtwoorden die nog steeds fout gaan).

Vier stappen die er echt toe doen

1. Verander het wachtwoord van het getroffen account meteen — niet naar een variatie op hetzelfde wachtwoord (zoals er een cijfer achter plakken), maar naar een volledig nieuw, uniek wachtwoord.
2. Verander hetzelfde wachtwoord óók overal elders waar het hergebruikt werd. Dit is de stap die het vaakst wordt overgeslagen, en tegelijk de belangrijkste: als hetzelfde wachtwoord ergens anders nog actief is, is het lek daar nog niet gedicht, alleen omdat de naam van de gelekte dienst anders is.
3. Zet tweestapsverificatie aan waar dat kan (zie 2FA uitleggen aan leerlingen) — zeker op accounts die nog niet direct geraakt zijn, maar wel gevoelig zijn (e-mail voorop, want een gehackt e-mailaccount opent vaak de deur naar alle andere accounts via "wachtwoord vergeten").
4. Let de weken erna extra op phishingpogingen die precies dit lek als haakje gebruiken — "we zagen dat uw gegevens mogelijk gelekt zijn, klik hier om te controleren" is zelf vaak weer een phishingbericht, gebaseerd op een lek dat écht plaatsvond.

Waarom dit ook een gesprek met kinderen waard is

De meeste kinderen hebben inmiddels tientallen accounts — games, schoolplatforms, sociale apps — vaak met hetzelfde, makkelijk te onthouden wachtwoord overal. Een datalek bij een van die diensten (en een game-account is een net zo aantrekkelijk doelwit als een bank, omdat er vaak virtuele items of betaalgegevens aan hangen) is een concreet, invoelbaar moment om het gesprek over wachtwoordhergebruik te voeren — niet in het algemeen, maar naar aanleiding van iets dat echt gebeurd is. Leerlingen die in Digital Detectives zelf hebben ontdekt hoe voorspelbaar een hergebruikt wachtwoord is, herkennen dit patroon sneller wanneer het in het echt gebeurt.

Hoe je zelf checkt of je geraakt bent

Er bestaan betrouwbare, gratis diensten waarmee je een e-mailadres kunt controleren op bekende datalekken — een korte zoekopdracht naar "controleer of mijn e-mailadres gelekt is" levert de bekendste opties op. Voor kinderen geldt hetzelfde advies als voor een wachtwoordmanager: dit is iets om sámen te doen, niet iets waarvan je verwacht dat een kind het zelfstandig oppikt.