Onderzoekers vinden 16 miljoen gestolen paswoorden: hoe veilig zijn jouw accounts nog?

Onderzoekers ontdekten in juni 2025 maar liefst 16 miljard gestolen login­gegevens, afkomstig uit 30 datasets die kort online beschikbaar waren. Het gaat om gebruikersnamen, wachtwoorden en bijbehorende URLs van platforms zoals Google, Facebook, Apple, GitHub, Telegram en zelfs overheidsdiensten.

Meerdere bronnen, niet één lek

Belangrijk om te weten: dit is geen mega-hack van grote techbedrijven, maar een bundeling van gegevens uit meerdere oude en recente datalekken. Deze verzameling maakt het voor cybercriminelen makkelijker om op grote schaal inloggegevens uit te buiten. Met deze gegevens kunnen aanvallers accounts overnemen, phishingcampagnes opzetten en identiteitsfraude plegen. Sommige bestanden bevatten zelfs digitale tokens of cookies, waarmee tweefactorauthenticatie deels omzeild kan worden.

Ben jij getroffen?

Waarschijnlijk wel: bijna iedereen is ooit slachtoffer geweest van een datalek. Gebruik tools als “Have I Been Pwned” of de ingebouwde beveiligingswaarschuwingen van je wachtwoordmanager om te controleren of jouw gegevens zijn gelekt.

Deze maatregelen kan je meteen toepassen:

• Verander direct de wachtwoorden van je belangrijkste accounts, zoals e‑mail, bankzaken en sociale media.
• Gebruik unieke, sterke wachtwoorden van minimaal 16 tekens met hoofdletters, cijfers en symbolen.
• Schakel tweefactorauthenticatie in waar mogelijk, bij voorkeur via een authenticator-app. (lees verder onder de afbeelding)

Langetermijnbescherming

Gebruik een betrouwbare wachtwoordmanager om al je wachtwoorden veilig te genereren en op te slaan. Overweeg ook het gebruik van passkeys: moderne, biometrische inlogmethoden die veiliger én gebruiksvriendelijker zijn dan traditionele wachtwoorden. Wees daarnaast alert op verdachte berichten of loginpogingen.

Samengevat: digitale hygiëne is cruciaal Hoewel dit geen één grote hack is, vormt de schaal van deze verzameling een serieus risico. Digitale veiligheid begint bij jezelf: unieke wachtwoorden, regelmatige updates, tweefactorauthenticatie en het vermijden van hergebruik zijn essentieel. Zorg dat jij geen makkelijke prooi bent.

(Afbeeldingen: Unsplash)