Je e-mailadres staat op het dark web — wat betekent dat?

"Je e-mailadres is aangetroffen op het dark web." Zo'n melding — van Google One, een virusscanner of een andere monitoringdienst — klinkt alsof er acuut iets ernstigs aan de hand is. De werkelijkheid is genuanceerder. In dit artikel leggen we uit wat zo'n melding wél en niet betekent, waar die data vandaan komt, en welke acties echt zin hebben.

Wat de melding wél betekent

De melding betekent dat je e-mailadres voorkomt in een verzameling gelekte gegevens die circuleert op plekken waar criminelen data verhandelen — vaak aangeduid als "het dark web", al gebeurt veel van die handel net zo goed op gewone fora en in Telegram-kanalen. Meestal gaat het om data uit een datalek bij een dienst waar je ooit een account had.

Belangrijk om te weten: je e-mailadres alleen is niet heel gevoelig. Je deelt het immers ook zelf met elke webshop en nieuwsbrief. Waar het om gaat, is wat er naast je e-mailadres is gelekt: een wachtwoord, telefoonnummer, adres of nog meer. Dat bepaalt het risico — niet het woord "dark web".

Wat de melding níet betekent

• Niet dat iemand actief in je accounts zit of je aan het hacken is.
• Niet dat de data nieuw is: veel meldingen gaan over lekken van jaren geleden die opnieuw worden gebundeld en doorverkocht.
• Niet dat je e-mailaccount zélf is gekraakt. Je adres kwam vrijwel zeker via een lek bij een andere dienst op straat.

Paniek is dus niet nodig. Negeren ook niet: de melding is een goed moment om te controleren hoe je ervoor staat.

Waar komt die data vandaan?

Grofweg uit twee bronnen. De eerste is het klassieke datalek: een bedrijf wordt gehackt en de klantendatabase — e-mailadressen, vaak met wachtwoorden of andere gegevens — belandt op straat. Een overzicht van recente grote incidenten vind je in ons artikel over de grootste datalekken van 2026.

De tweede bron is minder bekend maar ernstiger: infostealer-logs. Een infostealer is malware die op een besmette computer alle opgeslagen wachtwoorden, cookies en sessies in één keer buitmaakt. Die buit wordt per slachtoffer gebundeld en verhandeld. Staat je adres in zo'n log, dan komt het lek niet van een bedrijf, maar van je eigen (of een gedeeld) apparaat — en dan zijn er vrijwel zeker actuele wachtwoorden mee gestolen.

Kan ik mijn gegevens laten verwijderen?

Nee, en wees op je hoede voor diensten die dat beloven. Gelekte data wordt eindeloos gekopieerd, gebundeld en doorverkocht; er bestaat geen centrale plek waar je iets kunt laten weghalen. Wat op straat ligt, blijft op straat. Het goede nieuws: dat hoeft geen probleem te zijn, zolang je ervoor zorgt dat de gelekte gegevens niets meer waard zijn.

Wat wél zin heeft

1. Zoek uit wát er is gelekt. Doe de gratis check en bekijk per lek welke gegevens zijn buitgemaakt. Alleen je e-mailadres? Dan is alert zijn op phishing het voornaamste. Ook een wachtwoord? Ga naar stap 2.
2. Is er een wachtwoord gelekt? Wijzig het overal waar je het (of een variant ervan) gebruikt, en volg ons stappenplan bij een gelekt wachtwoord.
3. Sta je in een infostealer-log? Maak dan eerst het besmette apparaat schoon vóórdat je wachtwoorden wijzigt — anders worden je nieuwe wachtwoorden meteen weer meegelezen.
4. Zet tweestapsverificatie aan, te beginnen bij je e-mailaccount. Zo is een gelekt wachtwoord alleen niet meer genoeg om in te loggen.
5. Reken op phishing. Wie jouw adres heeft, stuurt er vroeg of laat valse mails naartoe — soms verwijzend naar precies het lek waarin je zit.

De melding voorbij

Een dark-web-melding is geen reden voor paniek, wel een nuttige wake-upcall. Wil je precies weten in welke lekken jouw e-mailadres voorkomt, welke gegevens daarbij zijn buitgemaakt en of je in infostealer-logs staat? Doe de gratis datalek- en infostealer-check — zonder registratie, met per lek een concreet advies.