Stel (een verzonnen voorbeeld): een installatiebedrijf krijgt een automatische melding dat tientallen e-mailadressen en wachtwoorden van medewerkers te koop staan op een darkwebmarktplaats. De data blijkt afkomstig van een inbraak bij een externe partij, een leverancier die zelf was gehackt. Het bedrijf zelf is nooit aangevallen.
Zo werkt het tegenwoordig. Je hoeft zelf geen slachtoffer te zijn van een aanval om toch kwetsbaar te zijn.
Wat is het dark web?
Het dark web is een deel van het internet dat niet via een gewone browser bereikbaar is. Criminelen gebruiken het om gestolen data te verhandelen: inloggegevens, creditcardnummers, bedrijfsgeheimen, klantbestanden. Er zijn marktplaatsen waar je losse accounts of complete databases kunt kopen.
De schaal is enorm. Alleen al de gratis dienst Have I Been Pwned bevat ruim 17 miljard gelekte accounts. Elke maand komen er nieuwe lekken bij, van grote platforms maar ook van kleine webshops, HR-systemen en branchetools.
Jouw medewerkers hebben accounts bij tientallen externe diensten. De kans dat minstens één van die diensten ooit is gehackt, is groot.
Wat criminelen doen met die data
Gestolen inloggegevens worden gebruikt voor credential stuffing: automatisch testen of dezelfde combinatie ook werkt bij andere diensten. Je e-mail bij een gekraakt platform is hetzelfde als je zakelijke e-mail? Dan probeert de aanvaller dat wachtwoord bij je bedrijfsmail, je Microsoft 365-omgeving, je boekhoudpakket.
Maar het gaat verder. Criminelen kopen specifiek zakelijke e-mailadressen en wachtwoorden om toegang te krijgen tot bedrijfsomgevingen. Daarna lezen ze soms weken of maanden mee met interne communicatie voordat ze toeslaan, vaak met CEO-fraude of door financiële processen te manipuleren.
Volgens IBM duurt het gemiddeld 247 dagen voordat een datalek is ontdekt en ingedamd (Cost of a Data Breach, 2026).
Wat dark web monitoring doet
Dark web monitoring is een dienst die regelmatig darkwebmarktplaatsen, forums en lijsten van datahandelaren doorzoekt naar gelekte gegevens die gekoppeld zijn aan jouw bedrijf. Bij Gentic gaat het om e-mailadressen van je domein en de wachtwoorden die daarbij zijn gelekt, uit datalekken, plakwebsites, darkwebforums en logbestanden van malware die wachtwoorden steelt. De eerste controle kijkt twee jaar terug, daarna wordt je domein ongeveer elke tien dagen opnieuw gecontroleerd.
Als er iets gevonden wordt, krijg je een melding. Met concrete informatie: welk account, welke data, uit welk lek.
Je kunt al een basischeck doen via Have I Been Pwned, een gratis service van beveiligingsonderzoeker Troy Hunt die bijhoudt welke domeinen en adressen in bekende datalekken voorkomen. Dit is echter slechts een fractie van wat er op het dark web circuleert.
Wat je doet met een melding
Een melding is geen reden voor paniek, wel voor actie:
1. Reset direct het wachtwoord van het getroffen account en alle accounts waar hetzelfde wachtwoord is gebruikt.
2. Controleer de accountactiviteit: is er iets ingelogd met dit account de afgelopen weken? Uit onbekende locaties? Is er al misbruik, volg dan het stappenplan voor een gehackt Microsoft 365-account.
3. Zet MFA aan als dat er nog niet op staat. Dat maakt een gelekt wachtwoord voor de aanvaller grotendeels waardeloos.
4. Informeer de medewerker en leg uit wat er is gevonden en wat ze zelf moeten doen.
5. Analyseer de bron: als de data afkomstig is van een externe dienst die ook door andere medewerkers gebruikt wordt, controleer dan al die accounts.
Waarom dit relevant is voor MKB
Grote bedrijven hebben beveiligingsteams die dit bijhouden. MKB-bedrijven niet. En toch zijn de risico's vergelijkbaar: de data van je klanten, je financiële systemen, je orderadministratie, dat is allemaal waardevolle informatie voor criminelen.
Dark web monitoring is geen luxe meer. Het is gewoon onderdeel van een basale beveiligingsaanpak, vergelijkbaar met een virusscanner of firewall. De AVG verplicht je om passende maatregelen te nemen om persoonsgegevens te beveiligen, en om een datalek in de meeste gevallen binnen 72 uur na ontdekking te melden bij de Autoriteit Persoonsgegevens.
Onderdeel van een groter geheel
Dark web monitoring is één stuk van de puzzel. Het vertelt je wat er al gelekt is. Maar je wilt ook voorkomen dat data lekt, detecteren wanneer er iets misgaat en snel kunnen reageren als het toch gebeurt.
Dat is precies de aanpak die wij bij Gentic Security hanteren: identity en dark web monitoring om lekken te vinden, en Managed Detection & Response als de laag die verdachte inlogs en apparaten 24/7 bewaakt en opvolgt. Niet één losse maatregel, maar een samenhangende bescherming die past bij de schaal en het budget van een MKB-bedrijf.
Wil je weten of jouw bedrijfsgegevens al op het dark web staan? Vraag een gratis kwetsbaarhedenscan aan: die laat onder meer zien welke inloggegevens van je domein in datalekken zijn opgedoken. Of plan een gratis demo, dan laten we zien hoe de bewaking werkt en wat een melding inhoudt. Meer weten over onze aanpak? Bekijk onze diensten of pakketten.
