Ik ben gehackt.
Wat nu?

Gratis · Geen account · Er wordt niets verstuurd

Zo ziet je plan eruit

De klok loopt sinds vrijdag 14:10

Doe dit nu, in deze volgorde

Wachtwoord wijzigen, sessies intrekkenNu
Autoriteit Persoonsgegevensbinnen 72 uur
NCSC (waarschuwing)binnen 24 uur
Een voorbeeld. Hieronder maak je je eigen plan.

Vul in wat er gebeurd is

Het kost een minuut. Wat je invult verlaat deze pagina niet. Is het acuut ernstig, haal dan eerst je IT-partner erbij.

1. Wat is er gebeurd? (kies alles wat past)

De wettelijke termijnen lopen vanaf het moment dat je het wist, ook in het weekend. Laat het staan als het nu is.

3. Zijn er persoonsgegevens in het spel (van klanten, medewerkers of bezoekers)?
4. Valt je organisatie onder NIS2 en de Cyberbeveiligingswet?

Twijfel je? Doe de NIS2-check.

5. Heb je een cyberverzekering?
6. Gebruik je Microsoft 365?
Eerste uur. Termijnen. Logboek.

Drie dingen die je
nu nodig hebt.

Wat eerstEen korte lijst voor het eerste uur, plus extra stappen voor jouw soort incident: phishing, een overgenomen account, ransomware, betaalfraude, een datalek of een kwijt apparaat.
De termijnenWie je wanneer moet informeren: de Autoriteit Persoonsgegevens (72 uur), het NCSC (24 en 72 uur) als je onder de Cyberbeveiligingswet valt, je bank, de politie en je verzekeraar. Met de echte datum en tijd uitgerekend.
Het logboekEen PDF met de stappen om af te vinken en een leeg logboek. Achteraf wil iedereen weten wat er wanneer gebeurde: de verzekeraar, de toezichthouder en jijzelf.
Microsoft 365Gebruik je Microsoft 365, dan staan er concrete stappen bij om een overgenomen account op te ruimen: sessies, MFA, postvakregels en apps.
FAQ

Veelgestelde vragen

Binnen hoeveel uur moet ik een datalek melden?

Bij een datalek met persoonsgegevens meld je binnen 72 uur na kennisname bij de Autoriteit Persoonsgegevens, tenzij het waarschijnlijk geen risico oplevert voor de betrokkenen. De termijn loopt ook door in het weekend.

Moet ik losgeld betalen bij ransomware?

De politie raadt betalen af: er is geen garantie dat je je gegevens terugkrijgt. Overleg altijd eerst met de politie en een jurist, en laat de politie weten als je toch hebt betaald.

Wat doe ik als een account is overgenomen?

Trek de sessies in en wijzig het wachtwoord vanaf een schoon apparaat, controleer MFA-methoden, postvakregels en apps met toegang, en bekijk de aanmeldlogboeken. Voor Microsoft 365 staan de stappen en links in de hackhulp.

Wordt er iets van mijn antwoorden opgeslagen?

Nee. Alles gebeurt in je eigen browser. Er wordt niets verstuurd of bewaard, ook de PDF maak je zelf via het printvenster.

Wat de hackhulp niet doet, en waarom dat eerlijker is

Het is geen incidentrespons. De tool vervangt geen IT-specialist of forensisch bedrijf. Is het ernstig (ransomware, veel gegevens, geld weg), haal dan meteen hulp erbij.

Het is geen juridisch advies. Of je moet melden hangt af van de feiten. De tool laat je de termijnen zien en zegt wat je moet beoordelen, maar neemt die beslissing niet voor je. Bij twijfel: kies “weet ik niet”, dan ga je voorzichtig te werk.

De termijnen zijn zo goed als je invoer. We rekenen vanaf het tijdstip dat je invult. De wettelijke klok loopt vanaf het moment dat je het wist.

Er komt nooit uit dat het “opgelost” of “veilig” is. Dit is een stappenplan, geen controle van je omgeving.

Eerlijk over je gegevens

Alles blijft
bij jou.

De hackhulp draait volledig in je eigen browser. Je antwoorden worden niet verstuurd, niet bewaard en niet door ons gezien. Ook de PDF maak je zelf via het printvenster van je browser; er wordt niets geüpload.

Wat je kunt tegenkomen is meting, en alleen als je de cookiemelding hebt geaccepteerd: een teller hoe vaak de tool is gebruikt, nooit wat je antwoordde.

Liever voorkomen dan stappenplannen?

De meeste incidenten beginnen met een account zonder MFA, een nagemaakte mail of een vergeten rechtenstructuur. Het M365 Security Dashboard van MK Cloud & IT laat dat per dag zien, voor je Microsoft 365-omgeving.

Bekijk het M365 Security Dashboard →

Meer van dit soort hulpmiddelen

De hackhulp hoort bij de gratis apps van MK Cloud & IT. Bekijk ook de NIS2-check (val ik eronder?). Alle apps.

Bronnen

De AVG (artikel 33 en 34, melden van datalekken bij de Autoriteit Persoonsgegevens en aan betrokkenen), de NIS2-richtlijn (artikel 23) en de Cyberbeveiligingswet (melden via mijn.ncsc.nl), en de adviezen van het NCSC en de politie (politie.nl, nomoreransom.org).

Voor organisaties

MK Cloud & IT helpt organisaties van 50 tot 500 gebruikers om hun Microsoft 365 zo in te richten dat zo'n incident minder snel gebeurt, en beter te herkennen is als het toch gebeurt. Bekijk het M365 Security Dashboard of maak even kennis.