Bij een grote hack bij Yahoo zijn de gegevens van zeker 500 miljoen gebruikers buitgemaakt. Wij spraken met Dion Battermann, expert op het gebied van cybercrime.
Want zijn jouw gegevens eigenlijk nog veilig?
Lees ook: Mogelijke hack Witte Huis: paspoort Michelle Obama openbaar
De hackers hebben onder meer namen, e-mailadressen, telefoonnummers, geboortedata, wachtwoorden en in sommige gevallen veiligheidsvragen en -antwoorden in handen gekregen.
Wat betekent zo’n hack voor ons als gebruikers?
“Gegevens van gebruikers zijn mogelijk bekend en kunnen misbruikt worden door cybercriminelen. Hierbij kan het gaan om persoonsgegevens, creditcardinformatie en wachtwoorden. Veel mensen gebruiken hun wachtwoorden ook voor andere sites; cybercriminelen hebben daar, in potentie, ook toegang toe. Doordat de hack al veel eerder heeft plaatsgevonden, maar nu pas bekend wordt, beschikken cybercriminelen al een behoorlijke tijd over deze gegevens. Ze kunnen bestellingen plaatsen en betalen.”
Moeten we ons zorgen maken om zulke grote hacks?
“Zeker. In de eerste plaats omdat het vrij lang duurt voordat een hack bekend wordt of men toegeeft dat er een hack heeft plaatsgevonden. Hierdoor zijn grote groepen gebruikers voor een bepaalde periode zeer kwetsbaar (geweest). Verder regelt bijna iedereen zijn zaken tegenwoordig digitaal, met zijn e-mailadres.”
Waarom doen hackers dit soort dingen?
“Dit specifieke geval heeft vermoedelijk om een financieel motief. De hacker heeft de gegevens doorverkocht en kreeg daar een kleine 1300 euro voor. Een vrij bescheiden bedrag voor de hoeveelheid data overigens. Soms zijn er politieke motieven, bijvoorbeeld de hack van Hillary Clintons e-mail. Anderen doen het voor de sport om te kijken of ze ergens binnen kunnen komen. ”
Kunnen we ons beter beschermen tegen deze mensen?
“De beste remedie is een sterk wachtwoord, die voldoet aan de volgende eisen: 1) minimaal acht karakters, liever meer dan twaalf karakters, 2) een combinatie van cijfers, letters en leestekens en 3) een uniek wachtwoord voor elke website.”
Hoe houden we het bij?
“Het bijhouden van deze complexe wachtwoorden kan gemakkelijk met een wachtwoordbeheerder als KeePass, LastPass en 1Password. Op deze manier kan het wachtwoord, in het geval van een hack, slechts voor de gehackte website gebruikt worden en niet voor honderd of meer andere websites. Let ook op welke gegevens je op welke site invult. Is het bijvoorbeeld voor Yahoo wel nodig om je geboortedatum, je adresgegevens en andere persoonlijke informatie te geven?”
Dion Battermann
