17 oktober 2025 • Marloes de Bruin • Laatst bewerkt op 22 oktober 2025

Ik ben gehackt, wat nu?

Leestijd: 4 minuten
10 signalen dat je gehackt bent verdachte login poging

Je opent je laptop en merkt dat er iets niet klopt. Je accounts zijn geblokkeerd, er verschijnen vreemde meldingen of je klanten ontvangen e-mails die jij nooit hebt verstuurd. De paniek slaat toe: “Ik ben gehackt, wat nu?”.

Het is een stressvolle situatie, maar het belangrijkste is: blijf kalm. Een hack kan iedereen overkomen; van individuele medewerkers tot complete organisaties. Door snel en doordacht te handelen, kun je de schade beperken en de controle terugwinnen. In deze blog lees je wat je direct moet doen als je bent gehackt, en hoe je voorkomt dat het opnieuw gebeurt.

Gebruik de volgende stappen wanneer je bent gehackt

Een hack hoeft niet het einde van de wereld te betekenen. Door de juiste stappen te volgen, kun je de impact minimaliseren en de beveiliging van systemen herstellen.

1. Blijf kalm en onderzoek wat er is gebeurd

Het is begrijpelijk dat je in paniek raakt, maar neem eerst even de tijd om te begrijpen wat er precies aan de hand is.

  • Kun je nog inloggen op je accounts?
  • Zijn er verdachte e-mails verzonden vanuit je organisatie?
  • Zijn er bestanden verdwenen of versleuteld?

Noteer alle signalen, deze informatie is cruciaal voor het vervolgonderzoek.

2. Verbreek de verbinding met het netwerk

Ontkoppel de gehackte apparaten direct van het netwerk en het internet. Zo voorkom je dat de hacker verder kan doordringen of extra gegevens kan buitmaken. Trek bijvoorbeeld de netwerkkabel uit de computer of verbreek de wifi-verbinding.

3. Verander je wachtwoorden

Gebruik je nog dezelfde inloggegevens? Dan is het belangrijk om alle wachtwoorden direct te wijzigingen, zowel op je zakelijke als persoonlijke accounts. Gebruik sterke wachtwoorden met een combinatie van hoofdletters, kleine letters, cijfers en symbolen. Overweeg daarnaast het gebruik van een password manager om deze veilig op te slaan.

4. Informeer je IT-afdeling of security partner

Als je onderdeel bent van een organisatie, meld het incident dan onmiddellijk bij je IT-afdeling of securitypartner. Zij kunnen de schade inschatten, logbestanden analyseren en bepalen of gevoelige data is buitgemaakt. Heb je geen vaste IT-partner? Overweeg dan contact op te nemen met een specialist zoals Surelock om direct ondersteuning te krijgen.

5. Laat je systemen controleren op malware

Na een hack is het belangrijk om je apparaten te laten scannen op virussen, spyware en ransomware. Een grondige controle kan helpen om verborgen bedreigingen te ontdekken en verdere infecties te voorkomen.

6. Controleer je accounts en informeer betrokkenen

Controleer of er ongeautoriseerde transacties, e-mails of datalekken hebben plaatsgevonden. Als bedrijfsdata mogelijk is buitgemaakt, is het wettelijk verplicht om een datalek te melden bij Autoriteit Persoonsgegevens. Informeer daarnaast eventueel getroffen klanten of partners.

7. Continuïteitsplan en herstelplan

Een hack kan tijdelijke bedrijfsprocessen stilleggen. Op dat moment is het belangrijk om over te gaan naar je Business Continuity Plan (BCP) en Disaster Recovery Plan. Daarin staat precies beschreven hoe je organisatie blijft functioneren tijdens en na een incident, welke prioriteiten gelden (zoals communicatie, dataherstel en klantenondersteuning) en wie welke verantwoordelijkheden heeft.

Zodra de situatie onder controle is, is het verstandig om je BCP te evalueren en bij te werken op basis van ervaringen. Zo blijft het plan actueel en effectief bij toekomstige incidenten. Heb je nog geen BCP? Laat Surelock je helpen met het opstellen van een plan voor bedrijfscontinuïteit of een jaarlijkse test van je business continuity plan

Hoe voorkom ik dat ik nog een keer wordt gehackt?

Voorkomen is beter dan genezen. Door je organisatie structureel beter te beveiligen, verklein je de kans op een herhaling aanzienlijk.

  • Investeer in cybersecurity awareness-training
    Medewerkers vormen vaak de zwakste schakel. Met een training zoals onze security awareness training leren zij phishing herkennen en veilig omgaan met bedrijfsdata.
  • Gebruik tweefactorauthenticatie (2FA)
    Voeg een extra beveiligingslaag toe aan je accounts. Zelfs als een hacker je wachtwoord weet, kan degene niet inloggen zonder de tweede verificatiecode.
  • Zorg voor actuele software en beveiligingsupdates
    Verouderde software bevat vaak kwetsbaarheden. Zorg dat systemen altijd up-to-date blijven.
  • Laat je netwerk testen op zwakke plekken
    Een periodieke pentest helpt om kwetsbaarheden vroegtijdig te ontdekken, voordat hackers dat doen.

Samenvatting

Gehackt worden is ingrijpend, maar het hoeft geen ramp te zijn. Het belangrijkste is om kalm te blijven en gestructureerd te handelen volgens een duidelijk plan. Door snel de juiste stappen te nemen, kun je schade beperken en de continuïteit van je organisatie waarborgen.

Een goed voorbereid bedrijf beschikt over een Business Continuity Plan (BCP) en een Disaster Recovery plan (DRP). Deze zorgen ervoor dat je weet wat je moet doen tijdens een incident en hoe je snel herstelt daarna.

Gebruik een hack als leermoment: verbeter je beveiliging, train je medewerkers en evalueer je processen regelmatig. Zo vergroot je de weerbaarheid van je organisatie en verklein je de kans op herhaling.

Lees ook onze blog ‘10 signalen om te kijken of je gehackt bent‘ voor meer van dit soort onderwerpen.

Neem contact met ons op

Wij helpen je graag verder!

  1. 1
    Vul jouw gegevens in op het aanvraagformulier
  2. 2
    Wij nemen binnen 24 uur contact met je op
  3. 3
    Kennismaking met Surelock
  4. 4
    Je ontvangt een *gratis* plan op maat
  5. 5
    Aan de slag!
Stefan Schepers

Stefan Schepers

We zijn van maandag t/m vrijdag
bereikbaar van 8:00 tot 18:00.

 0348 796 146