Wanneer een datalek één platform treft, stoppen aanvallers daar niet. Ze nemen de gelekt gebruikersnamen en proberen ze op andere diensten. Als je dezelfde handle hergebruikt, wordt dat ene datalek een kaart van je volledige digitale leven.
Hoe hergebruik van een gebruikersnaam een datalek versterkt
Aanvallers gebruiken credential stuffing: ze nemen een gebruikersnaam/wachtwoord-combinatie uit één datalek en proberen deze op andere platforms. Het hergebruik van een gebruikersnaam maakt dit triviaal. Zelfs als wachtwoorden verschillen, kan de gebruikersnaam alleen al gelinkte accounts, profielgegevens en herstel-e-mails onthullen.
Wat een gebruikersnaam-opzoekactie (username lookup) onthult
Een gebruikersnaam-opzoekactie scant publieke bronnen naar je handle. Het laat zien waar de gebruikersnaam bestaat, welke platforms actief zijn, en soms profiel-fragmenten. Dit helpt je je blootstellingsoppervlak te zien zonder in te loggen op elke site.
Platformmechanismen en valkuilen
- Soft-404s: Sommige sites retourneren een 200 OK-status zelfs voor niet-bestaande gebruikers, en tonen een generieke pagina. Dit kan leiden tot vals-positieven in opzoekacties.
- Handle-varianten: Aanvallers proberen veelvoorkomende varianten: underscores, cijfers of punten. Een opzoekactie die alleen exacte matches controleert, mist deze.
- Platform-eigenaardigheden: Ontwikkelaarsplatforms zoals GitHub tonen vaak echte namen en e-mails in commit-geschiedenis. Gamingnetwerken zoals Steam kunnen aliassen en vriendenlijsten tonen.
| Categorie | Voorbeeldplatforms | Wat hergebruik blootlegt |
|---|---|---|
| Sociale media | Twitter/X, Instagram, Reddit | Echte naam, locatie, sociaal netwerk |
| Ontwikkelaarsplatforms | GitHub, GitLab, Stack Overflow | E-mail, code, werkgever |
| Gamingnetwerken | Steam, Chess.com | Aliassen, speelgeschiedenis |
| Professioneel | LinkedIn, About.me, Gravatar | Werkgeschiedenis, contactgegevens |
Hoe je je blootstelling kunt controleren
TraceSeek controleert een gebruikersnaam op 3.000+ platforms in 20-30 seconden. De eerste scan is gratis, geen account nodig. Het dekt sociale media, ontwikkelaarsplatforms, media & creatieve sites, gamingnetwerken, professionele communities, forums en dating-apps. Gebruik het om te vinden waar je handle voorkomt, en beslis vervolgens welke accounts je moet beveiligen of verwijderen.
Eerlijke beperkingen
Een opzoekactie vindt alleen publieke data. Het kan geen directe toegang krijgen tot gehackte databases, privéprofielen of accounts onder andere gebruikersnamen. Het is een startpunt, geen volledige audit. Voor datalek-specifieke controles gebruik je diensten zoals Have I Been Pwned naast gebruikersnaam-opzoekacties.
Wat je vervolgens kunt doen
- Voer een gebruikersnaam-opzoekactie uit om je publieke accounts in kaart te brengen.
- Gebruik waar mogelijk unieke gebruikersnamen per platform.
- Schakel tweefactorauthenticatie in op kritieke accounts.
- Houd nieuwe verschijningen na datalekken in de gaten.