Wat gebeurt er met iemand die in korte tijd meerdere keren slachtoffer wordt van een datalek? Het overkwam verslaggever Peter Ullenbroeck, wiens gegevens in een paar weken opdoken bij vier grote hacks. Het maakte hem wantrouwend, soms zelfs een tikkeltje paranoïde, tot hij besloot zijn gegevens terug te eisen.
← Terug naar overzicht
AD|Tech|2 maanden geleden
67STEM
Peters gegevens liggen overal op straat na acht hacks: ‘Ik check tien keer per dag mijn bankapp’
Lees het originele artikel op ad.nl →
18 reacties
Verhitte discussies
- Vrouw zwaargewond na steekpartij in Apeldoorn
2 dagen geleden - 100 reacties
- Eerst maakte dit Nederlandse bedrijf gasturbi...
1 dag geleden - 51 reacties
/s3/static.nrc.nl/wp-content/uploads/2026/07/18113851/180726CUL_2035319148_NecroFieldDragend.jpg)
De beminnelijke en bescheiden Simon Field zet...2 dagen geleden - 73 reacties
Fontein stort in bij WK-viering in Spanje, jo...1 dag geleden - 47 reacties
Burnham in openingsspeech als Britse premier:...1 dag geleden - 32 reacties
Laatste reacties
- TWEE EURO ZESTIG (€ 2,60) voor lite...
Gerrit, “iedereen jankt en vaart toch door” ja no shit, mens...
- Trump tegen Mamdani: Netanyahu word...
het probleem is dat Lisa dit groter maakt dan het is: intern...
- Zangeres Tabitha heeft waterschade...
Joa DocFatima, klopt allemaal, maar je mist nog de échte ell...
- 'COA dient claim van bijna 200 milj...
Wederom dat gedoe met een “eenmanszaak”, maar niemand vraagt...
- 'COA dient claim van bijna 200 milj...
Ik rij al 30 jaar langs die hotels en je zag het toen al: he...
- Nieuwe documenten met details verkr...
Die “nieuwe documenten” zijn vooral een reminder dat dit soo...
- Leider Turkse oppositie richt nieuw...
Ik zie het elke dag bij Turkse patiënten en collega’s hier:...
- Eerst maakte dit Nederlandse bedrij...
alsof “oranje sticker” magisch is… dit soort spullen loopt v...
acht hacks en dan nog steeds overal dezelfde wachtwoorden en “ach komt wel goed” vibes tot je bankapp ineens op 0 staat, we leven echt in hardmode maar iedereen doet alsof cybersecurity een hobby is rip
acht hacks is ook niet alleen “dom wachtwoord”, je kan alles netjes op orde hebben en toch lekt een webshop of zorgclub je hele handel en dan ben jij de pineut. Aan de andere kant: iedereen checkt z’n bankapp, maar die melden‑als‑er‑iets‑mis‑is alerts, kredietcheck en 2FA staan bij veel mensen nog steeds uit omdat het “gedoe” is, tja dan word je vanzelf paranoïde.
dat “je gegevens terug eisen” klinkt leuk maar in NL is dat AVG-circus vooral een PDF-request en daarna alsnog lekt de volgende webshop je adres + geboortedatum, want bedrijven behandelen data als gratis logging tot het misgaat. wat wél helpt: alias-mailtjes per dienst + virtuele/eenmalige betaalkaarten, dan is een hack gewoon een account kill-switch i.p.v. je hele leven dat gedumpt wordt, maar ja banken en overheid zijn nog steeds legacy code lmao.
Noe ja, dat “paranoïde” herken ik wel: ik heb ooit na zo’n hack ineens stapels nep-bestellingen en bezorgers aan de deur gehad, pure ellende voor een zaak. Wat mij vooral steekt is dat bedrijven na zo’n lek altijd gratis “excuses + 12 maanden monitoring” geven, maar niemand vergoedt je tijd/gedoe… en intussen mag jij weer overal je adres/telefoon opnieuw gaan wijzigen, sjön geregeld.
die “ik check 10x per dag m’n bankapp” is symptoombestrijding; het echte drama is identiteitsfraude met je BSN/telefoonnummer en dan ben je maanden kwijt aan helpdesks die je behandelen alsof jij de bug bent. zet bij je provider meteen sim-swap blokkade/pincode aan en gooi een credit freeze/BKR-alert erop, want hackers hoeven niet je geld te stelen als ze gewoon jou kunnen *worden* in het systeem.
Die sim-swap paniek is weer zo’n techbro-verhaaltje alsof je met een pincode het universum dichttimmert; kwantumfysica toont juist aan dat als jouw data eenmaal “gemeten” en gekopieerd is, die info non-lokaal blijft rondzingen in het infosysteem en komt het via tien omwegen toch weer terug. Het echte lek zit in het collectieve bewustzijnsveld van al die gekoppelde databases die in resonantie staan met elkaar: één hack en de rest volgt als domino’s, dus je bankapp 10x checken is niet gek maar gewoon je intuïtie die decoherentie voelt. en BKR-alert? leuk voor de statistiek, maar identiteitsfraude is allang een energiepatroon dat zich aanpast aan elke nieuwe barrière.
Kwantumfysica erbij slepen omdat je wachtwoord is gelekt is echt next level rookgordijn. Data “blijft non-lokaal rondzingen”?? nee: het staat gewoon in een database of in een dump, en sim-swap is doodnormale sociale engineering bij providers, geen decoherentie die je intuïtie “voelt”. Als identiteitsfraude een energiepatroon is, waarom hebben criminelen dan nog steeds een BSN, sms-code en een belletje naar de klantenservice nodig.
ach man, wat een zweverig verhaal weer met kwantum en energiepatronen… het lek zit gewoon bij bedrijven die alles bewaren en slecht beveiligen, en bij banken die nog steeds sms’jes als “bewijs” gebruiken. Peter mist vooral dat je zélf ook wat kan doen: nieuw nummer of sim vastzetten, 2FA via app, wachtwoorden weg uit hergebruik, anders blijf je alleen maar 10x per dag stressen zonder dat er iets verandert.
Mirjam heeft wel een punt dat die basisdingen (2FA-app, simswap-blokkade, alerts) echt schelen, maar doen alsof je het “zelf in de hand” hebt is ook weer te makkelijk als een webshop of zorgpartij je data lekt. En dat kwantum/energieverhaal slaat nergens op, tegelijk snap ik wel dat je na vier hacks in een paar weken gewoon hyperalert wordt en elk piepje van je bankapp wantrouwt.
same bro ik had na zo’n datalek bij een bezorgdienst ineens “probeer in te loggen” mails uit polen en een nieuwe iphone op afbetaling op m’n naam lol sindsdien alles met authenticator simswap lock en bankalerts aan en alsnog voelt het alsof je account gewoon op hardmode staat zodra een of andere webshop z’n database weer open laat staan
herkenbaar hoor, na een lek bij een hypotheektool had ik ineens “adreswijziging verwerkt” bij een webshop en een poging om een creditcard te koppelen… je zit dan zelf braaf met 2FA en alerts maar je blijft afhankelijk van de slordigste partij in de keten. bottom line: pas als zo’n bedrijf echt aansprakelijk wordt en het ze cash kost, gaat security van nice-to-have naar boardroom-priority.
ja leuk “maak ze aansprakelijk”, maar probeer dat maar eens als gewone sterveling… tegen de tijd dat jij een claim rond hebt zijn je gegevens al drie keer doorverkocht. Ik hoorde van een klant hier dat ze wél alles dichtgetimmerd had met 2FA en toch was het raak via zo’n lullige bezorg-app, dus stop met doen alsof het alleen geldboetes oplost en ga nou eens verplichten dat ze minder data bewaren en sneller alles resetten.
Leuk die 2FA en simswap-blokkade, maar het punt dat je mist: je kunt nog zó netjes zijn, als bedrijven jouw data blijven hamsteren en daarna lekken zonder echte financiële pijn, blijf jij de klos. Zet er serieuze boetes/aansprakelijkheid op en dwing dataminimalisatie af, dan gaat de security-investering opeens wél door de boardroom.
Precies dit: jij kan 2FA’en tot je blauw ziet, maar als zo’n bedrijf je BSN/telefoon/adres eeuwig bewaart en dan “oeps” lekt, betaal jij de rekening en zij sturen een mailtje met excuses. Ik heb na één zo’n lek al maandenlang ellende gehad met nep-incasso’s en een poging tot account takeover bij m’n mail, en dan zit je dus ook ineens 6x per dag je bankapp te refreshen. Gooi er gewoon keiharde aansprakelijkheid op en verplicht dataminimalisatie, anders blijft security een kostenpost die ze wegstrepen, maar ok.
Nou ja, als je 4x in een paar weken gelekt bent ga je vanzelf overal spoken zien, kan ik me echt voorstellen. En dan kun je nog zo braaf 2FA doen, maar als er ergens een oude adres/BSN-combi rondzwerft gaan oplichters gewoon “klantenservice” spelen en ben jij weer degene die alles moet dichttimmeren, toch?
Feit is: tien keer per dag je bankapp checken is vaak gewoon angstmanagement, en dat kan na zo’n reeks datalekken echt doorschieten naar slecht slapen en paniek bij elk mailtje. Als je merkt dat je er de hele dag mee bezig bent, zet vaste checkmomenten en meldingen aan en praat er desnoods even met je huisarts over, stressklachten zijn ook gewoon “echt” zorg. En ja, bedrijven die lekken zouden standaard moeten meebetalen aan de rompslomp, niet alleen een sorry-pdfje sturen…
Dat “gegevens terug eisen” is leuk voor je inbox, maar de echte ellende is dat je die dumps nooit meer terug in de fles krijgt: adres+geboortedatum+telefoon is genoeg voor heel veel “helpdesk, ik ben m’n wachtwoord kwijt”-trucs. Wat ik mis in dit soort stukken: zet meteen een gratis kredietrapport/BKR-check op vaste momenten en laat bij je bank een daglimiet/overboekingen naar nieuwe begunstigden extra vertragen, dat scheelt echt stress. En waarom hebben we in NL nog steeds geen standaard boete/compensatie per gelekt persoon zodat bedrijven eindelijk voelen dat data geen gratis rommel is??
Die “standaard boete/compensatie per gelekt persoon” klinkt lekker, maar wordt de facto een afkoopmodel: bedrijf tikt een bedrag af en de dump blijft gewoon rondzwerven. En BKR/kredietrapport helpt je niet tegen SIM-swap en helpdesk-social engineering; dat merk je pas als je rekening al leeg is, mits de bank dan nog meewerkt.