Een nieuw beveiligingslek, een verdacht bericht of een grote digitale storing: niet iedere waarschuwing vraagt dezelfde reactie. Deze pagina helpt inwoners en organisaties in Nederland bepalen of zij zijn geraakt, wat eerst moet gebeuren en waar een incident officieel kan worden gemeld.
Laatst inhoudelijk gecontroleerd: 19 oktober 2026. Controleer bij een concreet incident altijd ook het nieuwste advies van de officiële bron.
Kies eerst jouw situatie
| Wat is er gebeurd? | Eerste actie | Voor wie? |
|---|---|---|
| Je opende alleen een verdachte koppeling | Sluit de pagina en vul niets in. Controleer of er niets is gedownload. | Consumenten en medewerkers |
| Je vulde een wachtwoord in | Open zelf de echte website of app, wijzig het wachtwoord vanaf een betrouwbaar apparaat en beëindig onbekende sessies. | Consumenten en medewerkers |
| Je deelde bank- of betaalgegevens | Bel direct je bank via het nummer in de officiële app, op je bankpas of op de echte website. Bewaar het bericht als bewijs. | Consumenten |
| Je opende een bijlage of installeerde iets | Gebruik het apparaat niet voor bankzaken. Verbreek zo nodig de netwerkverbinding en laat het apparaat onderzoeken. | Consumenten en medewerkers |
| Een zakelijk systeem vertoont verdachte activiteit | Start het incidentplan, leg gebeurtenissen vast en schakel de beheerder of incidentdeskundige in. | Organisaties |
| Een product dat jouw organisatie gebruikt heeft een actief misbruikt lek | Controleer versies en blootstelling, volg de officiële noodmaatregel en installeer de beveiligingsupdate. | Beheerders |
Na een verkeerde klik: alleen openen is niet hetzelfde als gegevens delen
De ernst hangt af van wat er na de klik gebeurde. Alleen een pagina openen leidt volgens de politie in beginsel niet automatisch tot schade. Een ingevoerd wachtwoord, gedeelde bankgegevens of een geopend bestand vraagt wel om directe actie. Onze uitgebreide uitleg staat in Vier op de tien Nederlanders kregen klikspijt — doe dit als je al hebt geklikt.
Doe dit in de eerste minuten
- Stop de handeling. Betaal niet verder en gebruik geen contactgegevens uit het verdachte bericht.
- Kies een onafhankelijke route. Open zelf de officiële app of typ het webadres handmatig.
- Beperk toegang. Wijzig gedeelde wachtwoorden en schakel waar mogelijk tweestapsverificatie in.
- Bewaar bewijs. Maak schermafbeeldingen en bewaar afzender, tijdstip, webadres en betaalgegevens.
- Meld schade snel. Waarschuw bij betaalfraude eerst de bank en doe daarna zo nodig aangifte bij de politie.
Voor telefoon en computer: controleer eerst de update
Een beveiligingsbericht is alleen relevant als het genoemde product en de getroffen versie daadwerkelijk worden gebruikt. Controleer daarom de apparaatnaam, softwareversie en datum van de laatste beveiligingsupdate voordat je conclusies trekt.
- Android: controleer de datum van de beveiligingsupdate
- iPhone, iPad en Mac: zo controleer je of de Apple-update nodig is
- Chrome: controleer de versie en werk de browser bij
Start het apparaat of de browser na de installatie opnieuw wanneer de leverancier dat vraagt. Een gedownloade update die nog niet is toegepast, beschermt niet altijd.
Voor organisaties: is een kwetsbaar systeem vanaf internet bereikbaar?
Bij zakelijke waarschuwingen zijn drie vragen beslissend: gebruikt de organisatie het product, draait een getroffen versie en is het systeem vanaf internet bereikbaar? Bij actief misbruik telt snelheid, maar een beheerder moet tegelijk logbestanden en ander bewijs veiligstellen.
| Dossier | Wie moet controleren? | Feitvast-uitleg |
|---|---|---|
| Ivanti Connect Secure | Organisaties met de genoemde Ivanti-systemen | Wie moet direct bijwerken? |
| Cisco Secure Email Gateway | Beheerders van getroffen Cisco-apparatuur | Welke organisaties moeten handelen? |
| BeyondTrust Remote Support | Beheerders van getroffen installaties | Wat zegt de officiële waarschuwing? |
| Microsoft Exchange Server | Organisaties met een eigen Exchange-server | Welke versies vragen controle? |
| Citrix NetScaler | Beheerders van blootgestelde NetScaler-systemen | Wat moeten beheerders nu doen? |
Bij een bedrijfsincident: herstel niet voordat je weet wat er is gebeurd
Het Nationaal Cyber Security Centrum adviseert organisaties een incidentplan, contactlijst en logboek gereed te hebben. Leg tijdstippen, foutmeldingen en getroffen systemen vast. Schakel tijdig een deskundige in; zonder een betrouwbaar beeld van de oorzaak kan te snel herstellen belangrijk bewijs wissen of de aanvaller toegang laten behouden.
De gevolgen kunnen ook klanten raken. Het digitale incident bij Albert Heijn liet bijvoorbeeld zien dat een storing praktische vragen kan oproepen over bestellingen, betalingen en klantenprogramma’s. Een ander dossier, de inbraak bij DIVD, draaide om mogelijke toegang tot gevoelige meldingen. Volg bij zulke gevallen steeds de meest recente verklaring van de getroffen organisatie.
Waar meld je wat?
- Phishing met gedeelde bankgegevens of geldverlies: waarschuw onmiddellijk de bank en volg de aangifteroute van de Nederlandse politie.
- Andere cybercriminaliteit: bewaar digitale sporen; de politie adviseert zo veel mogelijk informatie mee te nemen bij de aangifte.
- Zakelijk datalek: beoordeel of melding bij de Autoriteit Persoonsgegevens nodig is. Een meldplichtig datalek moet in beginsel binnen 72 uur na kennisname worden gemeld.
- Significant incident onder de Cyberbeveiligingswet: organisaties die onder de wet vallen moeten volgens het NCSC zo snel mogelijk en uiterlijk binnen 24 uur een eerste melding doen.
- Geen wettelijke meldplicht, wel een relevant bedrijfsincident: vrijwillig melden bij het NCSC blijft mogelijk.
Wat deze pagina wel en niet doet
Deze pagina is een wegwijzer, geen vervanging voor incidentonderzoek en geen bewijs dat een apparaat of organisatie is getroffen. Productnamen in nieuwsberichten betekenen niet dat iedere gebruiker risico loopt. Controleer altijd de getroffen versie, het officiële advies en de datum van de waarschuwing.
Officiële bronnen
Onderzoekscheck
Zo weten we dit
Bekijk de methode, beperkingen en oorspronkelijke bron achter dit verhaal.
Volledige onderzoekscheck 5 onderdelen
- Onderzoeksopzet
- Praktische redactionele wegwijzer op basis van actuele officiële Nederlandse handelingsadviezen en meldroutes.
- Onderzoeksinstelling
- Nederlandse politie, Nationaal Cyber Security Centrum en Autoriteit Persoonsgegevens
- Belangenverklaring
- Dit is een onafhankelijk Feitvast-uitlegartikel. Feitvast heeft geen financieel belang bij de genoemde producten of organisaties.
Belangrijkste beperking
De pagina is een algemene wegwijzer. Een productnaam of waarschuwing bewijst niet dat een specifiek apparaat of organisatie is getroffen; controleer altijd versie, datum en officiële bron.
Wat dit niet bewijst
Deze pagina stelt geen besmetting, hack of datalek vast en vervangt geen technisch incidentonderzoek, juridisch advies of individuele hulp van bank, politie of toezichthouder.
Nederlandse context
Wat betekent dit voor Nederland?
De pagina bundelt concrete Nederlandse meldroutes en handelingsadviezen voor inwoners, medewerkers, organisaties en systeembeheerders.
Transparantie
Updates en correcties
Inhoudelijke update: Laatst inhoudelijk gecontroleerd op 19 oktober 2026 aan de hand van de actuele officiële pagina’s van politie, NCSC en Autoriteit Persoonsgegevens.
Zie je een fout of ontbreekt er context? Bekijk hoe we corrigeren.
