Gemengd gehackt? Dagelijkse kost.

Glenn Stevens Update van 16 okt. 2026

Was jij het zwarte schaap in jouw organisatie die op de link had geklikt, of de bijlage heeft gedownload? Dat is balen. Maar voel je niet slecht, het kan de beste overkomen. We krijgen bij CLOUDMEN op kantoor (letterlijk) dagelijks te maken met klanten die per ongeluk op phishing links hebben geklikt of malafide zip-bestanden enz. op hun computer hebben geplaatst.

Ook het (internationale) nieuws wordt er dezer dagen door gedomineerd. Zelfs grote banken en bedrijven krijgen steeds vaker te maken met security breaches, AI breekt "uit" en neemt de wereld over... Het is goed dat er bewustzijn wordt gecreëerd, maar paniekvoetbal is nooit goed. Gebruik vooral je gezond verstand.

Wacht, waarom moet ik plots mijn login ingeven?

Inderdaad, goed opgemerkt.

Wat we het vaakst zien, zijn "mails van collega's" of "klanten" met een link naar een (valse) Google, loginpagina. Die ziet er zo echt uit (behalve de url!) dat jij zonder het te weten je credentials en MFA ingeeft, die dus via de achterdeur worden ontvangen door de kwaadwillige hacker. Idem voor geloofwaardige Microsoft, Dropbox, OneDrive, ... "uitnodigingen". Onthoud, het is geen toeval dat jouw aanvaller weet wat jij (her)kent en vertrouwt!

Weet, de enige echte link in je browserbalk die je mag zien is: accounts.google.com!

Niks aan de hand?

Door geautomatiseerde exploits, gerichte phishing, deepfakes, AI enz. zijn kwetsbaarheden of een incident niet eens kwestie van onoplettendheid meer, maar puur een kwestie van tijd of statistiek. Het is niet zozeer meer de vraag of/hoe een organisatie geraakt wordt, maar de effectiviteit en rust van de reactie erop en hoever de schade kan doorsijpelen.

Heb je spam of phishing ontvangen en wordt die ook als spam aangeduid? Niks aan de hand. Zo lang je nergens op klikt, downloadt, inlogt... volstaat het om de e-mail (of sms, agenda-invite, whatsapp enz.) te negeren. Twijfel je? Rapporteer dan voor de zekerheid als spam en blokkeer de afzender. Beter eentje te veel gerapporteerd dan eentje te weinig!

F***

Begint het je te dagen? Voel je plots aan dat je mogelijk iets verkeerd hebt gedaan, te ver hebt doorgeklikt? Of merk je toch ineens iets raars op? (Gesteld dat je het überhaupt zelf te weten komt...) Wat kan je doen als het "te laat" is?

Zoals het gaat met crisissituaties, is het eerste devies: blijf kalm. En het tweede: verwittig je IT- verantwoordelijke (of CLOUDMEN).

Is je computer gecompromitteerd? Isoleer meteen je device uit het netwerk. Verbreek direct alle netwerkverbindingen (trek kabels uit en schakel de Wi-Fi uit). Zo voorkom je verdere verspreiding op de fysieke werkvloer of binnen het netwerk (lateral movement). Het pakketje verwijderen (of zelfs uit de prullenbak gooien) heeft geen zin, als het al geopend is. Integendeel, zo is het moeilijker te achterhalen wat er eigenlijk in zat en welke schade je toestel (mogelijk) heeft geleden.
Is je wachtwoord gestolen? Ga ervan uit dat je zakelijke e-mail (dus je contacten, je account, wachtwoorden enz.) gemonitord wordt door de aanvaller. Reset onmiddellijk je Google wachtwoord en log je overal uit (i.e. van al je devices en van al je browsersessies). Bij voorkeur gebeurt dat (door jou of je admin) op een ander, veilig apparaat, voor het geval de hacker nog meekijkt. En hopen en bidden dat je dit wachtwoord alleen voor dit account gebruikte?!
Is er al iets vertrokken? Zijn er mails vertrokken vanuit jouw account naar je contacten, heeft jouw computer zaken uitgestuurd of gedeeld met anderen? Breng de geadresseerden op de hoogte om jouw bericht te negeren.
Heb je financiële of juridische schade? Neem contact op met je bank, je verzekeraar, je adviseur, je advocaat. Daar zijn we helaas niet bevoegd voor.

Deepfake, voice cloning, vishing, jailbreak, ransomware, stuffing, shadowing, social engineering, zero-days, password spraying, MFA-bommen...

We snappen dat je het niet meer snapt. Je kan niet met je oren wapperen of er zijn weer andere criminele technieken waar je bang voor moet zijn. Maar een goed afgeschermde werkomgeving kan al veel doen, hoor. Alleen is dit een werkje van lange adem en eentje waar je dag in dag uit mee bezig moet zijn. En waar bovendien intern vaak weerstand rond heerst. "Moeten wij nu weer..." Ja, dat moet.

Helaas kan je niet vertrouwen op technologie alleen. Tools detecteren patronen, maar interne processen en getrainde mensen stoppen incidenten. Mensen sensibiliseren en trainen blijft de belangrijkste hindernis om hackers buiten te houden!

We herhalen nogmaals wat jij kan doen om te voorkomen i.p.v. genezen.

Zorg dat je soft- en hardware up to date is. Hackers vinden elke dag nieuwe zwakheden, maar ontwikkelaars maken gelukkig ook elke dag patches om die op te lossen. Een update is er niet om jou het leven zuur te maken (of een kwartiertje pauze te gunnen), maar om je toestellen en tools veilig te houden!
Gebruik veilige en verschillende wachtwoorden en A.L.T.IJ.D. tweestapsverificatie. De voordeur instampen kan (binnenkort) elke AI-bot, maar zich vervolgens identificeren aan de buitenwipper met jouw vingerafdruk, gezicht, sms-code... is zelfs voor AI niet makkelijk.
Span niet alleen je Google Workspace panel en rechten strak genoeg aan, maar gebruik ook de tools die er zijn. Een goeie wachtwoordmanager, antivirussoftware, mobile device management system enz. zijn niet gewoon truken van de foor om geld uit je zakken te kloppen. Dat is nodig.

Meer dan ooit.