Er is sprake van een data­lek wanneer een hacker toegang krijgt tot de data­base van een service of bedrijf, die privé­gegevens van gebruikers bevat. Deze gegevens kunnen variëren van gebruikers­namen en wacht­woorden tot burger­service­nummers, adressen en zelfs betalings­gegevens. Deze lijsten worden vervolgens meestal online verkocht aan criminele groepen die deze informatie voor winst willen gebruiken.

De ernstigste gevolgen voor u kunnen zich voordoen als zeer gevoelige informatie zoals gebruikers­namen, wacht­woorden of burger­service­nummers wordt gelekt. Zorg ervoor dat u nooit hetzelfde wacht­woord gebruikt voor meerdere services — als één service die u gebruikt wordt gekraakt, moet u alle accounts met hetzelfde wacht­woord als gecompromitteerd beschouwen.

Identiteitsdiefstal, met name online identiteits­diefstal, houdt in dat iemand zich voordoet als u en uw privé­gegevens gebruikt, meestal met voor winst. Criminelen verkrijgen deze gegevens meestal door fysieke diefstal, toegang tot openbare informatie, of door datalekken.

De beste manier om uw identiteit online te beschermen is uw privé­gegevens te beveiligen door sterke wacht­woorden te gebruiken en voorzichtig te zijn met wat u met verschillende services deelt.

Wanneer wacht­woorden worden gehackt, betekent dit meestal dat de service waar­voor u het wacht­woord gebruikt, het slacht­offer wordt van een data­lek. Hierdoor worden uw wacht­woord en mogelijk andere persoonlijke gegevens bloot­gesteld. In veel gevallen kan het jaren duren voordat gebruikers weten dat hun wacht­woord openbaar is gemaakt.

Een sterk wacht­woord is een lang wacht­woord, omdat het moeilijker te raden is. Een wacht­woord van minimaal 8 tekens is een goed begin, maar nog belangrijker is het om voor elke service een uniek wacht­woord te gebruiken. Als een service het slacht­offer wordt van een data­lek en uw wacht­woord is uitgelekt, wordt het probleem veel groter als u dezelfde combinatie van e‑mail­adres en wacht­woord gebruikt om aan te melden bij meerdere services.