Check je hack: zo controleert u of uw gegevens zijn gelekt

U wilt weten of uw e-mailadres in een datalek zit? De politie biedt daarvoor Check je hack aan. Op deze pagina leest u hoe de controle werkt, wat het resultaat betekent en wat u daarna kunt doen. De informatie komt van de politie en de Autoriteit Persoonsgegevens (AP).

Wat is Check je hack?

Check je hack is een checkfunctie van de politie. In gestolen datasets zitten vaak privégegevens van burgers. Om u te beschermen, wil de politie dat u kunt nagaan of uw e-mailadres daarin voorkomt. De datasets zijn bij criminelen in beslag genomen. De politie houdt op een aparte pagina bij welke datasets zijn verwerkt, met de datum van de politieactie. Bij het laatste bezoek stonden er onder meer acties uit 2026 en eerdere jaren.

Zo gebruikt u Check je hack

1. Ga naar politie.nl/checkjehack. Typ het adres zelf in uw browser en klik niet op een link uit een mail.
2. Voer op de pagina uw e-mailadres in en start de controle.
3. Wacht een paar minuten. Komt uw adres voor in een dataset, dan ontvangt u een mail van de politie op het adres dat u invoerde.
4. Kijk voor de zekerheid ook in uw spambox.

Het resultaat verschijnt niet op het scherm. De politie legt uit dat dit de privacy beschermt: zo kan niemand willekeurige adressen invoeren om te zien wie slachtoffer is. Om dezelfde reden kunt u geen domein controleren en krijgt u niet alle gegevens te zien die zijn aangetroffen. De politie bewaart het adres dat u invoert niet.

Wat betekent het resultaat?

U krijgt een mail. Uw adres komt voor in een dataset. Afhankelijk van het onderzoek waaruit de gegevens komen, krijgt u tips. Gaat het om phishing, wees dan extra alert op mails die u ontvangt. Gaat het om malware, dan leest u hoe u de besmetting verwijdert.

U krijgt geen mail. Dan staat uw adres niet in de datasets die de politie heeft veiliggesteld. Het is geen bewijs dat u nergens is gelekt: uw gegevens kunnen op een andere manier zijn gelekt. Blijf daarom bewust met uw digitale veiligheid bezig en gebruik veilige wachtwoorden.

Is de dataset door de politie in beslag genomen? Dan hebben criminelen uw inloggegevens mogelijk nog steeds. De politie raadt aan altijd de geadviseerde stappen te doorlopen.

Wat doet u als uw gegevens zijn gelekt?

De AP geeft voor slachtoffers van een datalek de volgende route:

1. Weet wat er is gelekt. Meestal krijgt u een waarschuwing van de organisatie. Staat daar niet in welke gegevens het zijn, bij wie ze terechtkwamen en welke maatregelen zijn genomen, vraag het dan aan de organisatie.
2. Beperk direct de risico's. Wijzig de wachtwoorden die mogelijk zijn gelekt, ook op andere sites als u hetzelfde wachtwoord hergebruikte. Activeer meerfactorauthenticatie waar dat kan.
3. Wees alert op phishing. Met gegevens uit een datalek kunnen criminelen hun nepberichten geloofwaardiger maken. Klik niet op links in verdachte mails, sms'jes of berichten en ga zelf naar de website van de organisatie.
4. Houd uw administratie in de gaten. Ziet u vreemde transacties of vermoedt u identiteitsfraude? Meld dit bij het Centraal Meldpunt Identiteitsfraude en doe aangifte bij de politie.

Een concreet voorbeeld van een datalek met uitleg per stap vindt u in ons artikel over het Odido datalek. Een overzicht staat in Datalek: wat te doen.

Let op: valse Check je hack-mails

De politie waarschuwt dat criminelen misbruik maken van het succes van Check je hack. Krijgt u een mail uit naam van de politie om datasets te controleren, dan is dat oplichting. Klik niet op de link en verwijder de mail. De politie stuurt bewust geen mail met linkjes. Roept de politie u op om gegevens te controleren, dan verwijst ze naar politie.nl/checkjehack, en u typt dan zelf politie.nl in uw browser.

Andere manieren om een lek op te sporen

Check je hack is niet de enige bron. De politie legt uit dat datasets met gestolen inloggegevens ook worden gedeeld met andere organisaties die slachtoffers waarschuwen, zoals het politieproject No More Leaks, DIVD, Spamhaus (voor bedrijven), HaveIBeenPwned en Shadowserver. Een datalek bij een bedrijf waarvan u klant bent, hoort u in principe van het bedrijf zelf. De AP schrijft dat een organisatie een datalek in sommige gevallen ook aan de slachtoffers moet melden.

Gegevens kunnen ook op andere manieren openbaar worden. De AP wijst erop dat criminelen gegevens uit een datalek kunnen combineren met gegevens die u zelf op internet plaatste, bijvoorbeeld op sociale media. Met de gratis analyse van Remove Me ziet u wat er openbaar over u te vinden is, zonder account. Het rapport opent u met een code van 6 cijfers die naar uw e-mailadres wordt gestuurd. Remove Me verstuurt nog geen verwijderverzoeken namens u. Start mijn gratis analyse

Bronnen

• Politie, Check je hack
• Politie, Veel gestelde vragen over Check je hack
• Politie, Achtergrondinformatie over de datasets die zijn verwerkt
• Autoriteit Persoonsgegevens, Slachtoffer van een datalek?