Mijn BSN is uitgelekt: wat moet ik doen?
Het korte antwoord
Je BSN is een zeer gevoelig gegeven. Het koppelt je aan en tussen overheidsdiensten, de gezondheidszorg, belastingen, werkgelegenheid en vele andere officiële registers. Als het uitlekt, moet je contact opnemen met de betrokken organisatie en je DigiD, bankrekeningen en overheidsaccounts nauwlettend in de gaten houden.
Het goede nieuws is dat hackers meestal meer nodig hebben dan alleen je BSN om identiteitsdiefstal te plegen. Maar dat betekent niet dat je je geen zorgen hoeft te maken. Wees alert op pogingen tot phishing of vishing, controleer of er nog meer gegevens zijn uitgelekt en houd je accounts goed in de gaten op verdachte activiteiten.
Beperk het directe risico
Net als bij elk ander datalek is tijd essentieel als je BSN ooit openbaar wordt gemaakt. Aarzel niet en onderneem onmiddellijk deze stappen om de kwaadwillenden een stap voor te blijven.
Stel vast waar het lek zich heeft voorgedaan en welke informatie is uitgelekt
De eerste stap is het in kaart brengen van de schade. Ga na waar het lek vandaan kwam en welke informatie er precies is gelekt. Dit kan bepalend zijn voor de omvang van het risico waarmee je te maken hebt en hoe je verder moet handelen: het openbaar worden van het BSN is vervelend, maar zal niet veel schade veroorzaken, tenzij er tegelijkertijd aanvullende informatie is uitgelekt.
Neem contact op met de informatieverantwoordelijke
Tenzij de getroffen organisatie al duidelijke instructies heeft gegeven, moet je contact met hen opnemen om te bevestigen welke informatie precies is blootgesteld, wanneer het incident plaatsvond, of de relevante autoriteiten op de hoogte zijn gebracht en welke stappen zij je aanbevelen om jezelf te beschermen.
Beveilig je DigiD
Voor extra veiligheid kun je het beste je DigiD-wachtwoord wijzigen en tweefactorauthenticatie inschakelen. Zo voorkom je dat hackers met jouw inloggegevens toegang krijgen tot overheidsinstanties. Controleer daarnaast je recente inloggegevens op verdachte activiteiten.
Controleer je financiële rekeningen
Criminelen combineren vaak gelekte informatie om verdere toegang tot je rekeningen te krijgen. Ze zijn natuurlijk uit op je geld. Controleer je bankrekening op onbekende overschrijvingen, afschrijvingen en wijzigingen, voor het geval aanvallers er de hand op hebben weten te leggen.
Controleer je kredietgegevens en correspondentie
Onverwachte e-mails, brieven en berichten van de Belastingdienst, DUO, UWV, gemeenten en verzekeraars kunnen een vroege aanwijzing zijn voor misbruik. Doorloop je inbox en je account en controleer deze op verdachte activiteiten.
Blijf extra alert
Als hackers en oplichters je BSN in handen krijgen, zullen ze ongetwijfeld proberen meer persoonlijke gegevens van je te bemachtigen om je accounts te misbruiken. Blijf extra alert op phishing-e-mails, oplichtingsgesprekken, smishing-pogingen en verzoeken om identiteitsverificatie.
Wat gebeurt er daarna?
In tegenstelling tot een wachtwoord kan een BSN meestal niet meer worden gewijzigd zodra het is toegekend. Als het onderdeel wordt van een datalek, kan het voor onbepaalde tijd blootgesteld blijven. Een uitgelekt BSN alleen is echter zelden voldoende om identiteitsfraude te plegen. In de meeste gevallen proberen cybercriminelen je BSN te combineren met andere persoonlijke gegevens, zoals je naam, adres, geboortedatum, telefoonnummer, e-mailadres of kopieën van je identiteitsbewijs.
Daarom is voortdurende waakzaamheid belangrijk. Controleer je accounts op verdachte activiteiten, wees op je hoede voor phishingpogingen en houd toekomstige datalekken in de gaten die mogelijk meer informatie blootleggen. Hoe eerder je een nieuw lek ontdekt, hoe beter je jezelf kunt beschermen.
Betekent een uitgelekt BSN dat je identiteit wordt gestolen?
Waarschijnlijk niet. Een uitgelekt BSN betekent niet automatisch dat je identiteit wordt gestolen of misbruikt. In veel gevallen is een BSN op zichzelf niet voldoende om identiteitsfraude te plegen. Maar omdat je BSN een permanent persoonlijk identificatienummer is, neemt het risico toe als het later wordt gecombineerd met andere gelekte informatie, zoals je naam, adres, telefoonnummer, e-mailadres of kopieën van je identiteitsbewijs. Door nu de juiste voorzorgsmaatregelen te nemen, kun je de kans dat die informatie in de toekomst wordt misbruikt aanzienlijk verkleinen.
Hoe ernstig is het als je BSN is uitgelekt?
Alleen het BSN
Een BSN alleen is niet voldoende om identiteitsfraude te plegen. Maar omdat het een permanent identificatienummer is, kan het veel waardevoller worden als er aanvullende informatie mee wordt blootgesteld, in eerdere of toekomstige lekken.
BSN + naam
Als zowel je burgerservicenummer als je volledige naam openbaar worden gemaakt, kunnen criminelen een nummer aan een echte persoon koppelen, veel overtuigender phishingaanvallen opzetten en een profiel van je samenstellen.
BSN + naam + adres
In combinatie met je adres geeft een openbaar gemaakt BSN criminelen nog meer mogelijkheden om je te benaderen, niet alleen online, maar ook offline, waardoor pogingen tot social engineering veel geloofwaardiger en gevaarlijker worden.
BSN + paspoort of identiteitskaart
Dit is een van de gevaarlijkste combinaties. Een identiteitsbewijs in combinatie met je BSN-nummer bevat alle persoonlijke identificatiegegevens die criminelen nodig hebben om meerdere identiteitscontroles te doorstaan, zich voor jou uit te geven en je rekeningen over te nemen.
BSN + bankgegevens
Hoewel het lekken van je bankgegevens samen met je BSN niet betekent dat criminelen toegang krijgen tot je bankrekeningen, brengt dit je wel in reëel gevaar voor fraude, identiteitsmisbruik, pogingen tot betaling en gerichte oplichting.
Wat kunnen criminelen doen met je BSN?
Rekeningen openen op jouw naam
Als criminelen over voldoende persoonlijke gegevens van je beschikken, kunnen ze proberen financiële rekeningen te openen, zich aan te melden voor diensten en diverse aanvragen in te dienen op jouw naam.
Belasting- of uitkeringsfraude plegen
Omdat je BSN bij alle overheidsdiensten wordt gebruikt, kunnen criminelen proberen om namens jou uitkeringen aan te vragen of belastingfraude te plegen, vooral als ze over aanvullende gelekte informatie beschikken.
Je profiel samenstellen
Zoals we al hebben vastgesteld, wordt een uitgelekt BSN veel waardevoller als het wordt aangevuld met aanvullende informatie uit andere lekken, zoals je naam, adres, e-mailadres, telefoonnummer of kopieën van je identiteitsbewijs.
Zeer gerichte phishingaanvallen uitvoeren
Met toegang tot een volledig profiel van je persoonlijke gegevens, inclusief je BSN, kunnen oplichters zeer gepersonaliseerde phishingaanvallen uitvoeren, zich beter voordoen als dienstverleners en een grotere kans hebben om je te misleiden zodat je de informatie vrijgeeft die ze nodig hebben.
Identiteitscontroles omzeilen
Hoewel een BSN op zichzelf niet voldoende is om identiteitscontroles te omzeilen, kan het in combinatie met andere persoonlijke gegevens criminelen helpen om basisbeveiligingscontroles te omzeilen.
Aanvullende maatregelen die je kunt nemen
Houd je gegevens in de gaten
Bescherm kopieën van je identiteitsbewijs
Deel kopieën van je paspoort of identiteitsbewijs alleen wanneer dat absoluut noodzakelijk is, en alleen met instanties, organisaties en bedrijven die je volledig vertrouwt. Deel kopieën nooit via open, hackbare kanalen.
Zorg ervoor dat je persoonlijke gegevens up-to-date zijn
Zorg ervoor dat je contactgegevens bij je bank, DigiD, zorgverleners en andere belangrijke organisaties actueel zijn, zodat je geen belangrijke beveiligingsmeldingen mist.
Houd toekomstige datalekken in de gaten
Een uitgelekt BSN-nummer wordt een reëel probleem wanneer het wordt gecombineerd met andere persoonlijke gegevens. Gebruik tools zoals onze eigen Data Uil om voortdurend te controleren op toekomstige lekken en wees de eerste die het weet als je gegevens ooit openbaar worden gemaakt.
Versterk je digitale aanwezigheid
Vervang gecompromitteerde inloggegevens
Als er bij een datalek andere persoonlijke gegevens zijn gelekt, zoals wachtwoorden, accounts of e-mailadressen, beveilig die accounts dan onmiddellijk om verdere schade en ongeoorloofde toegang te voorkomen.
Beperk je digitale voetafdruk
Hoe minder persoonlijke informatie over jou online openbaar beschikbaar is, hoe moeilijker het voor criminelen wordt om een volledig identiteitsprofiel samen te stellen. Controleer de informatie die je deelt op sociale media, openbare profielen en online adreslijsten.
Houd je aan de beste praktijken
De mate van risico waarmee je te maken krijgt bij een BSN-lek hangt vaak af van hoe veilig je omgaat met je digitale gegevens. Gebruik sterke en unieke wachtwoorden voor elk account, schakel waar mogelijk meervoudige authenticatie in, gebruik een VPN en leer frauduleuze websites en e-mails te herkennen.
Beveilig je gegevens met onze Cybersecurity Suite
Zet de volgende stap in digitale bescherming. Beveilig je gegevens met ondoordringbare VPN-encryptie en 24/7 datalekmonitoring.
