Groot datalek: meer dan 2,5 miljard Gmail-adressen op het darkweb

Er staan meer dan 2,5 miljard Gmail-adressen op het darkweb door een van de grootste datalekken ooit. Het gaat om een combinatie van eerdere datalekken die dan gecombineerd worden met phishing en scraping om zo de informatie van mensen te ontfutselen. Dit is bij elkaar gepuzzeld en wordt nu samengevoegd en wel op het darkweb gepresenteerd.

Gmail-accounts op het darkweb

Security-experts van Cyberint kwamen dit op het spoor. Een schrale troost is dat het niet gaat om nieuwe wachtwoorden die zijn gestolen of problemen bij Google, het is puur het combineren van gegevens die al eens op straat zijn komen te liggen. Het probleem ligt nu vooral bij de gebruikers zelf, die nog steeds hetzelfde wachtwoord gebruiken. Zo kunnen mensen makkelijker toegang krijgen tot je account.

Als gebruiker kun je niet heel veel doen, maar wat je wel kunt doen is essentieel om jezelf te beschermen tegen hackers. Controleer op de website HaveIBeenPwned.com of jouw Gmail-adres wel eens in een datalek voorbij is gekomen en zo ja, verander dan je wachtwoord van dat account. Je kunt natuurlijk vertrouwen dat zelfs iemand met je wachtwoord dankzij tweefactorauthenticatie geen toegang krijgt, maar stel je net op je telefoon bezig bent en de melding per ongeluk goedkeurt, of dat iemand misschien wel via sim-swapping toegang regelt, dan ben je je account kwijt. 

Bescherm je Gmail-adres

Die extra laag bescherming is dus wel fijn om te hebben, waardoor je er goed aan doet om in ieder geval je wachtwoord te veranderen, maar dus ook om tweefactorauthenticatie aan te zetten, voor zover je dat nog niet gebruikt. Waarschijnlijk heb je het al, want sinds 12 mei dit jaar is tweestapsverificatie verplicht voor alle particuliere Google-accounts.

Vind je het lastig om je nieuwe wachtwoord te onthouden, want die kan natuurlijk maar beter zo ingewikkeld mogelijk zijn, dan kun je er eventueel een wachtwoordmanager bij gebruiken (al worden ook die wel eens gehackt).