Zo kun je controleren of je inloggegevens gelekt zijn op het internet

Gehackt worden is natuurlijk geen pretje. Onbekenden hebben toegang tot je account en persoonlijke gegevens. Wanneer je een te makkelijk wachtwoord gebruikt, is het hacken eenvoudig, maar ook op grote schaal kan dit plaatsvinden. Dit kan bijvoorbeeld gebeuren wanneer een bedrijf of dienst de wachtwoorden onzorgvuldig heeft bewaard.
Zo hebben hackers in 2012 allerlei inloggegevens van Dropbox weten te bemachtigen. In die tijd hadden ze ook een oude database met 167 miljoen gebruikersgegevens van het gehackte LinkedIn buitgemaakt. Begin april 2023 heeft de FBI, samen met Europol en de Nederlandse politie, een groot internationaal onderzoek gedaan naar de Genesis Market, een online database met onder andere inloggegevens. Mensen gebruiken vaak hetzelfde wachtwoord, daarom is het aan te raden regelmatig je wachtwoord te wijzigen of verschillende wachtwoorden te gebruiken, zeker voor belangrijke accounts zoals Gmail of iCloud.
Odido-datalek
Bij Telecomprovider Odido heeft er een groot datalek plaatsgevonden door een cyberaanval, waarbij mogelijk persoonsgegevens van 6,2 miljoen klanten zijn gestolen. Dit vond plaats op 7 en 8 februari 2026 en betreft een klantcontactsysteem. Odido heeft snel gereageerd door de aanval te stoppen, externe experts in te schakelen, en het datalek te melden bij de Autoriteit Persoonsgegevens (AP).
Klanten hebben een persoonlijke e-mail of sms ontvangen met informatie over hun situatie. Daarnaast is het aan te raden om te controleren of je gegevens zijn gestolen via de website Have I Been Pwned. Dit kan door je e-mailadres in te voeren, zodat je weet of je actie moet ondernemen, zoals het wijzigen van wachtwoorden of het inschakelen van extra beveiliging. De website Have I Been Pwned scant namelijk of je gegevens op het darkweb circuleren.
Controleer of je inloggegevens gelekt zijn op het internet
Niet alleen zijn inloggegevens van LinkedIn en Dropbox in het verleden gestolen; ook Odido, Tumblr, Plex, Yahoo, Adobe, Bitly, Twitter en andere websites hebben hier helaas mee te maken gehad. Gelukkig kun je nu eenvoudig nagaan of jouw inloggegevens en wachtwoorden op straat liggen via de site: haveibeenpwned.com.

De website heeft alle gelekte gegevens verzameld in een database. Vul op de pagina je e-mailadres in dat je gebruikt voor verschillende online diensten. De tool gaat aan de slag en controleert of deze gegevens terugkomen in de uitgelekte databases. Als dit het geval is, zie je in de resultaten voor welke website of dienst dit was. Het beste is dan zo snel mogelijk je wachtwoord te wijzigen en ook op alle websites waar je dit wachtwoord hebt gebruikt.
Wanneer een website of dienst tweefactorauthenticatie (two-factor authentication) ondersteunt, is het aan te raden dit ook in te schakelen. Hierdoor is je account extra beveiligd en moeilijker te hacken. Klik hier om tweefactorauthenticatie in te schakelen voor verschillende online diensten.
Blijf op de hoogte in de toekomst
Via de knop 'Notify me' kun je je aanmelden om in de toekomst op de hoogte te blijven. Wanneer het opgegeven e-mailadres voorkomt in de Have I Been Pwned-database, word je onmiddellijk gewaarschuwd.
Controleren via Wachtwoorden-app
Beveiligingsadvies raadplegen
- Open Wachtwoorden-app (vanaf iOS 18, iPadOS 18 en macOS Sequoia)
- Tik of klik op 'Beveiliging'
- Controleer de lijst met gevonden risico's

Sinds iOS 14, iPadOS en macOS Big Sur kun je het beveiligingsadvies raadplegen. Voor iOS 17, iPadOS 17 of ouder doe je dit via Instellingen ▸ Wachtwoorden. Op een Mac met macOS Sonoma of ouder kun je dit controleren via ▸ Systeeminstellingen ▸ Wachtwoorden of via de Safari-instellingen.
Meer informatie over deze functie lees je terug in onderstaand uitgelicht artikel.
Internationaal onderzoek Genesis Market
De FBI heeft samen met Europol en de Nederlandse politie een groot internationaal onderzoek gedaan naar de Genesis Market. Op deze website was een database online met miljoenen gestolen identiteitsgegevens, zoals inloggegevens met bijbehorende gebruikersprofielen, bankrekeningnummers en andere persoonlijke informatie.
Met deze gegevens kunnen hackers het digitale leven van hun slachtoffers overnemen. Denk hierbij aan het kopen van producten en het afsluiten van abonnementen. Om de gegevens te verzamelen maakte Genesis gebruik van malware die op meerdere manieren op je computer kan komen, bijvoorbeeld nadat je iets hebt gedownload waar het virus in zat.
Ook zijn er valse websites in omloop waar cybercriminelen je naartoe lokken om op het eerste oog legale software te downloaden. Denk hierbij aan een niet-originele versie van bijvoorbeeld Photoshop, die voorzien is van malware. Met een virusscanner kun je een dergelijke besmetting van je Mac voorkomen.
| Auteur | Wesley Fabry | |
| Bijgewerkt | 27/02/2026 09:44 | |
| Categorie | Beginners, Web 2.0 | |






Reacties
zoeken op gotcha.pw op dit moment niet mogelijk
haveibeenpwned.com is zeker een website die je kunt vertrouwen en wordt door de overheid aanbevolen. Om de server kosten te kunnen betalen maken ze reclame voor 1Password.
Ondertussen is ook de website van zoekmachine van d0gberry online (zie artikel).
Totale onzin account wat net aanmaak komt voor op de site
Ik heb het idee dat het er deze site enkel om te doen is om zoveel mogelijk mailadressen te verzamelen en reclame te maken voor 1pasword. Hopelijk “misbruiken” ze onze gegevens niet. Heeft Appletips nagezien of deze site betrouwbaar is ?
Gevalletje ‘Wij van WC Eend’ dit. Natuurlijk geeft deze site van 1Password bij vrijwel alles aan dat je ‘pwned’ bent, en dus hun software moet komen.
Klopt niets van. Mijn e-mailadres blijkt te zijn gehackt bij Adobe. Ik heb met dit adres helemaal geen account bij Adobe en nooit gehad. Bij controle van een ander e-mail blijft de kleur groen, terwijl ik al lang weet dag dit adres wel gehackt is. Kortom, je hebt hier niets aan. Kan zelf een vals gevoel van veiligheid geven.
Totale onzin, dit. Volgens deze site zijn mijn gegevens van linkedin en facebook gehackt. Maar voor deze sites heb ik helemaal geen account onder het emailadres dat ik heb gecontroleerd.