Je e-mailadres is gelekt? Dit doe je

Bijgewerkt 28-08-2026 · tijdelijkemail.nl

Het overkomt vroeg of laat bijna iedereen: een dienst die je hebt gebruikt wordt gehackt en de database gaat rond. Geen ramp, maar een paar dingen moeten gebeuren — in een bepaalde volgorde.

Hoe je het controleert

Er bestaan diensten die openbaar geworden datalekken verzamelen en je laten nagaan of een adres erin voorkomt. De bekendste is Have I Been Pwned. Je vult het adres in en krijgt de lijst met lekken waarin het is aangetroffen, met de categorieën blootgestelde gegevens.

Veel wachtwoordmanagers en sommige browsers doen dezelfde controle automatisch en waarschuwen je. Verschijnt er iets, raak dan niet in paniek: het gaat erom welke gegevens naar buiten zijn gekomen.

Wat je werkelijk riskeert

• Alleen het adres: meer spam en meer gerichte phishingpogingen. Vervelend, niet ernstig.
• Adres en wachtwoord: serieus. Gebruik je dat wachtwoord elders, dan lopen die accounts direct gevaar.
• Adres en persoonsgegevens (naam, telefoon, adres): oplichtingspogingen worden geloofwaardig omdat de afzender echte details kent.
• Betaalgegevens: zeldzaam in recente lekken, maar als het gebeurt: kaart meteen blokkeren.

Wat je doet, op volgorde

1. Wijzig het wachtwoord van de betrokken dienst. Gebruik je hetzelfde elders, wijzig het daar ook — dit is verreweg de belangrijkste stap.
2. Zet tweestapsverificatie aan op minstens je hoofdmail en financiële diensten. Zelfs mét het wachtwoord komt niemand binnen zonder de tweede factor.
3. Controleer recente aanmeldingen in het betrokken account: veel diensten tonen actieve apparaten en sessies. Sluit wat je niet herkent.
4. Verwacht geloofwaardiger berichten. Wie de gegevens heeft, gebruikt ze voor gerichte phishing. Waar je op let staat in wat is phishing.
5. Betaal niemand. Mails van het type «ik heb je gegevens, betaal in crypto» zijn vrijwel altijd bluf, gebouwd op precies deze openbare lijsten.

Kun je het adres laten verwijderen?

Bij de dienst die is gehackt wel: de AVG geeft je een recht op verwijdering, en hoe je dat uitoefent staat in AVG en jouw e-mailadres. Uit de kopieën van de database die rondgaan niet. Eenmaal buiten blijft het adres buiten. Precies daarom kun je het beter niet geven waar het niet nodig is.

De volgende keer beperken

Je kunt niet voorkomen dat diensten gehackt worden. Je kunt wel bepalen welk adres ze van je hebben. Met een tijdelijk adres voor eenmalige registraties en een alias voor terugkerende, gaat het volgende lek over een adres dat je niet gebruikt — en dat je simpelweg kunt uitzetten.