Zijn de wachtwoorden van jouw bedrijf al gelekt? Zo kom je erachter

Wat betekent het als je wachtwoorden "gelekt" zijn?

Bij een datalek bij een externe website of dienst, denk aan een webshop, een forum of een softwareleverancier, buit een aanvaller de gebruikersdatabank van die dienst uit. Die databank bevat vaak e-mailadressen en wachtwoorden, soms goed versleuteld, soms nauwelijks. Die gegevens belanden vervolgens op fora en marktplaatsen op het dark web, waar ze verhandeld of gratis gedeeld worden.

Het lek zelf gebeurde niet bij jouw bedrijf. Maar als een medewerker daar met zijn werkmail heeft ingelogd, en zeker als hij hetzelfde wachtwoord ook voor bedrijfsaccounts gebruikt, is het risico wel degelijk van jou.

Hoe kom je erachter of jouw bedrijf getroffen is?

Have I Been Pwned: handig, maar beperkt voor bedrijven

Have I Been Pwned is een gratis, betrouwbare dienst waarmee je één e-mailadres tegelijk kan controleren tegen bekende datalekken. Voor een privépersoon is dat perfect. Voor een bedrijf met tien, twintig of vijftig medewerkers wordt het al snel onwerkbaar: je moet elk adres apart intikken, er is geen overzicht per bedrijfsdomein, en je krijgt geen begeleiding bij wat je vervolgens moet doen.

Een Dark Web Scan per bedrijfsdomein

Een Dark Web Scan op bedrijfsniveau doorzoekt bekende datalekken op basis van je volledige domeinnaam, niet per los adres. Zo krijg je in één keer zicht op alle werkmails van je organisatie die ooit in een lek zijn opgedoken, inclusief accounts van medewerkers die intussen misschien al vertrokken zijn maar wiens gegevens nog steeds rondzwerven.

Wevecs voert deze scan gratis uit voor je bedrijfsdomein via de Dark Web Scan. Na de scan nemen we zelf persoonlijk contact op om de resultaten te bespreken en concrete verbeterstappen voor te stellen, in plaats van je met een automatisch rapport achter te laten.

Wat vind je typisch terug bij een scan?

• Werkmailadressen die gekoppeld staan aan een wachtwoord uit een extern datalek, soms van jaren geleden.

• Accounts van medewerkers die niet meer bij het bedrijf werken, maar wiens gegevens nog steeds ergens circuleren.

• Aanwijzingen van hergebruikte wachtwoorden, wanneer hetzelfde patroon meerdere keren opduikt.

• Soms ook telefoonnummers of andere persoonsgegevens die samen met het e-mailadres gelekt werden.

Je wachtwoord is gelekt: wat nu?

Paniek is niet nodig, actie wel. Volg deze stappen:

• Wijzig het wachtwoord van het betrokken account onmiddellijk, en van elk ander account waar hetzelfde wachtwoord nog gebruikt wordt.

• Controleer of meervoudige authenticatie aanstaat op alle zakelijke accounts, zodat een gelekt wachtwoord alleen niet volstaat om binnen te geraken.

• Ga na of er ongewone aanmeldingen zijn geweest op het account sinds het lek bekend werd.

• Informeer de betrokken medewerker en herhaal kort waarom wachtwoorden nooit hergebruikt mogen worden tussen privé en werk.

Hoe voorkom je dat een lek een echt probleem wordt?

Een gelekt wachtwoord wordt pas gevaarlijk in combinatie met twee andere zaken: hergebruik van datzelfde wachtwoord op bedrijfsaccounts, en het ontbreken van meervoudige authenticatie. Pak je die twee structureel aan, dan verliest een gelekt wachtwoord het grootste deel van zijn gevaar.

Let ook op phishing: veel aanvallers gebruiken gelekte gegevens net om overtuigende, gepersonaliseerde phishingmails te sturen. Meer daarover lees je in ons artikel over phishing herkennen en hoe je je medewerkers traint. Beide onderwerpen maken deel uit van onze bredere cybersecurity-aanpak voor KMO's in de Kempen en de regio Antwerpen.

Veelgestelde vragen over gelekte bedrijfswachtwoorden

Wat is het verschil tussen een dark web scan en Have I Been Pwned?

Have I Been Pwned controleert één e-mailadres per keer en is bedoeld voor persoonlijk gebruik. Een Dark Web Scan op bedrijfsniveau doorzoekt je volledige domeinnaam in één keer en geeft een overzicht van alle betrokken werkaccounts, mét persoonlijke opvolging nadien.

Mijn wachtwoord staat in een lek van een andere website. Is dat gevaarlijk voor mijn bedrijf?

Enkel als datzelfde wachtwoord ook voor een bedrijfsaccount gebruikt wordt. Het lek zelf gebeurde niet bij jou, maar hergebruik van wachtwoorden maakt het risico wel degelijk jouw probleem.

Hoe vaak moet ik controleren of bedrijfsgegevens gelekt zijn?

Een controle een of twee keer per jaar is een goed vertrekpunt, aangevuld met een scan wanneer er nieuws is over een groot datalek bij een dienst die je team mogelijk gebruikt.

Is een Dark Web Scan bij Wevecs echt gratis?

Ja. Je vult je bedrijfsdomein in, wij voeren de scan uit en nemen vervolgens persoonlijk contact op om de resultaten te bespreken, zonder verplichtingen.

Wat moet ik doen als mijn bedrijfsdomein gevonden wordt in een lek?

Wijzig meteen de wachtwoorden van de betrokken accounts, controleer of MFA overal aanstaat en ga na of er sindsdien verdachte aanmeldingen zijn geweest. Wij helpen je graag bij elke stap van die opvolging.