Google spreekt weer groot Gmail-lek tegen

Google spreekt weer een bericht over een grootschalig beveiligingsprobleem van Gmail tegen. Volgens verschillende media zouden er 183 miljoen inloggegevens online zijn verschenen, maar Google stelt dat het hier gaat om een verzameling van gelekte accounts uit verschillende bronnen. Het gaat volgens de techgigant dus niet om Gmail zelf.

Verwarring over gestolen Gmail-informatie

De verwarring ontstond volgens 9to5google doordat het beveiligingsbedrijf Synthient een dataset met 183 miljoen accounts openbaar maakte die ergens ‘gelekt’ zouden zijn. In dat lek zaten ontzettend veel Gmail-adressen. Google geeft in een reactie op X (voormalig Twitter) aan dat slechts negen procent van die accounts werkelijk nieuw gelekt bleek te zijn. Dat komt alsnog neer op 16 miljoen tot 17 miljoen accounts die afkomstig zijn uit verschillende data leaks. Het benadrukt dat dit dus niet komt door een gerichte aanval op Gmail.

Google laat zelf weten dat Gmail over sterke beveiligingsmaatregelen beschikt en actief reageert op gelekte inloggegevens. Wanneer het bedrijf afwijkende patronen waarneemt, worden betrokken accounts automatisch gemarkeerd of zelfs gereset. 

Daarnaast raadt Google gebruikers aan altijd tweestapsverificatie (2FA) te activeren of over te schakelen op passkeys. Dit is de volgende vorm van bescherming die een stap verder gaat dan standaard wachtwoorden en 2FA.

Controleer zelf of informatie is gelekt

Hoewel Gmail dus zelf niet gehackt is, blijft het verstandig om regelmatig te controleren of jouw beveiliging nog op orde is. Via andere wegen proberen kwaadwillenden altijd om toegang te krijgen tot zoveel mogelijk accounts. Je kunt via Have I Been Pwned controleren of jouw e-mailadres ooit onderdeel is geweest van een grote lek. Mocht dat het geval zijn, zie je precies in welk lek jouw gegevens zaten, om welke gegevens het gaat en wanneer dit gebeurde. Mocht jouw e-mailadres inderdaad onderdeel zijn van een lek, dan is het raadzaam om direct het wachtwoord te vervangen en 2FA in te stellen.

Sowieso is het verstandig om regelmatig je wachtwoorden te wisselen, passkeys te gebruiken of een password manager in te stellen. Een combinatie van dat alles is momenteel de veiligste manier.

Heb jij nog tips om e-mail beter te beveiligen? Deel deze in de reacties met andere lezers!