Dark web monitoring

Wat is dark web monitoring?

Dark web monitoring is een vorm van bewaking waarbij software en analisten zoeken naar gestolen gegevens. Het gaat om plekken waar criminelen gegevens verhandelen of publiceren: fora en marktplaatsen op het dark web, maar ook gelekte datasets en websites waarop criminelen buitgemaakte bestanden zetten.

Er zijn 2 toepassingen:

Toepassing	Wat wordt bewaakt	Wie gebruikt het
Particulier	Je eigen e-mailadres, telefoonnummer of andere persoonsgegevens	Consumenten
Zakelijk	Domeinnaam, e-mailadressen van medewerkers, inloggegevens, klantbestanden, vermeldingen van de organisatie	Organisaties, als onderdeel van threat intelligence

De naam is ruimer dan de praktijk. Gestolen gegevens staan niet alleen op het dark web. Genesis Market, een van de grootste criminele marktplaatsen voor gestolen identiteiten, was volgens Europol gewoon bereikbaar via het open web, al kwam je er alleen op uitnodiging binnen.

Hoe werkt dark web monitoring?

Een monitoringdienst werkt in grote lijnen in 4 stappen:

1. Leg vast wat bewaakt moet worden, zoals e-mailadressen, domeinnamen of merknamen.
2. Verzamel gegevens uit bronnen waar gestolen data opduikt, zoals fora, marktplaatsen en gelekte datasets.
3. Vergelijk die gegevens met de lijst en beoordeel of een treffer echt is.
4. Stuur een melding, zodat de eigenaar actie kan nemen.

Die actie is het belangrijkste deel. Na een melding over gelekte inloggegevens wijzig je het wachtwoord, ook bij andere accounts waar je hetzelfde wachtwoord gebruikte. Het NCSC waarschuwt voor credential stuffing: aanvallers proberen eerder gestolen of gelekte inloggegevens bij andere diensten uit. Met MFA is een gelekt wachtwoord alleen niet genoeg om in te loggen.

Wat kan dark web monitoring niet?

Dark web monitoring heeft duidelijke grenzen:

Wat het wel doet	Wat het niet doet
Melden dat gegevens zijn opgedoken in een bekende bron	Voorkomen dat gegevens worden gestolen
Laten zien welk soort gegevens is uitgelekt	Garanderen dat gegevens niet elders circuleren
Tijd winnen om wachtwoorden te wijzigen	Besloten fora en onderhandse verkoop volledig doorzoeken

Geen melding betekent dus niet dat je veilig bent. De politie zegt het bij haar eigen controledienst ook: je doorzoekt alleen de datasets die beschikbaar zijn gesteld, niet alle gestolen gegevens.

Voorbeeld uit de praktijk

Op 4 april 2023 werd Genesis Market uit de lucht gehaald in een operatie onder leiding van de FBI en de Nederlandse politie, waarbij 17 landen betrokken waren. Er volgden 119 arrestaties. De marktplaats bood bij de sluiting meer dan 1,5 miljoen zogenoemde bots aan, samen goed voor meer dan 2 miljoen identiteiten (bron: Europol, 2023). Volgens de politie ging het om ongeveer 50.000 slachtoffers in Nederland.

Een bot bevatte alles wat malware van een besmet apparaat had verzameld, zoals cookies, opgeslagen wachtwoorden en ingevulde formulieren. Via Check je hack konden mensen daarna controleren of hun e-mailadres in de in beslag genomen gegevens voorkwam. De politie vult die dienst aan met nieuwe datasets, in maart 2026 bijvoorbeeld met de gestolen gegevens van Odido.

Dark web monitoring in de praktijk van een security-professional

Bij organisaties hoort dark web monitoring meestal bij het werk van threat intelligence-analisten en SOC-analisten. Zij beoordelen of een treffer echt is, of het gaat om oude of nieuwe gegevens en welke systemen geraakt kunnen zijn. Een security officer zorgt dat de opvolging geregeld is: wie reset welke wachtwoorden, wie informeert klanten en wanneer is het een datalek dat gemeld moet worden.

Een treffer met klantgegevens kan ook leiden tot identiteitsfraude en gerichte phishing. De politie waarschuwt dat criminelen met gestolen persoonsgegevens berichten geloofwaardiger kunnen maken. Wie de techniek achter deze bronnen wil leren kennen, vindt verwante vaardigheden in OSINT.

Veelgestelde vragen

Wat is darkweb monitoring?

Darkweb monitoring is het doorlopend zoeken naar gestolen gegevens, zoals e-mailadressen en wachtwoorden, op plekken waar criminelen die verhandelen of publiceren. Vindt de dienst iets, dan krijg je een melding. Daarmee kun je snel wachtwoorden wijzigen en extra beveiliging aanzetten, maar het voorkomt niet dat gegevens worden gestolen.

Hoe weet ik of ik op het dark web sta?

Zeker weten kan niemand, omdat niet alle gestolen gegevens zichtbaar zijn. Via Check je hack op politie.nl kun je controleren of je e-mailadres voorkomt in datasets die de politie in beslag heeft genomen. Staat het erin, dan krijg je binnen enkele minuten een e-mail van de politie. Geen e-mail betekent alleen dat je niet in die datasets staat.

Hoe kan ik zien of ik gehackt ben?

Signalen zijn onder meer meldingen van inlogpogingen die je niet herkent, gewijzigde wachtwoorden, berichten die je niet zelf verstuurde en onbekende transacties. Controleer je e-mailadres via Check je hack. Wijzig bij twijfel direct je wachtwoorden, begin bij je e-mail, en zet tweestapsverificatie aan.

Is dark web monitoring zinvol?

Het kan zinvol zijn als aanvulling, omdat je sneller hoort dat gegevens zijn uitgelekt. Het is geen vervanging voor basismaatregelen. Unieke wachtwoorden en MFA beperken de schade van een lek meer dan een melding achteraf. Geen melding betekent bovendien niet dat je gegevens veilig zijn.