Uw bedrijfsdata op het dark web: wat nu?

Hoe komt bedrijfsdata op het dark web?

Drie hoofdroutes:

• Ransomware double extortion — criminelen kopieerden data vóór versleuteling en publiceren als u niet betaalt
• Datalekken bij leveranciers — uw data lekt via een gehackte leverancier
• Inloggegevens via infostealers — malware op een medewerker-computer steelt wachtwoorden uit de browser en zet ze op markten

Stap 1: bevestigen en omvang bepalen

Eerst objectief vaststellen wat er is. Welke data exact? Welke datum? Volledige bestanden of alleen samples? Een security-specialist kan veilig op het dark web zoeken zonder uw IP-adres of bedrijf bloot te stellen. Het is risicovol om dit zelf te doen.

Stap 2: directe maatregelen

Onafhankelijk van hoe het is gelekt, neem deze stappen:

• Wijzig alle wachtwoorden van betrokken accounts onmiddellijk
• Forceer MFA op alle accounts (als nog niet aan)
• Check of er sporen zijn van actieve toegang: vreemde logins, nieuwe regels in mailbox-filters, etc.
• Notificeer uw cyberverzekeraar
• Documenteer alles wat u doet en wanneer

Stap 3: meldingsplichten

Persoonsgegevens betrokken? Dan binnen 72 uur melden bij de Autoriteit Persoonsgegevens. Bij hoog risico voor betrokkenen (BSN, financiële data, gezondheidsgegevens) ook hen direct informeren. Zie ons artikel over datalek-melden voor de details.

Stap 4: monitor proactief

Na een leak is de kans groot dat criminelen vervolg-aanvallen opzetten — phishing met gestolen informatie, CEO-fraude met details uit gestolen mails, identiteitsfraude. Verhoog tijdelijk uw alertheid op deze tactieken en informeer medewerkers expliciet.

Dark web monitoring als preventie

Bedrijven kunnen dark web monitoring afnemen — diensten die continu zoeken naar mentions van uw domein, e-mailadressen of merknaam. U krijgt een alert zodra er iets verschijnt. Vooral nuttig voor bedrijven die al eens geraakt zijn of in een risicovolle sector zitten.