Gigantisch datalek raakt Apple, Google én crypto gebruikers

Een van de grootste datalekken ooit zorgt voor flinke onrust in de crypto sector. Onderzoekers van Cybernews ontdekten een verzameling van maar liefst 16 miljard gelekte inloggegevens, afkomstig van onder andere Apple, Google, Facebook en Telegram. De verzamelde data komt uit meer dan 30 grote datasets en bevat zowel oude als recent gestolen informatie.

Gevaar voor wallets en seed backups

Volgens het onderzoek zijn veel van de gelekte gegevens bruikbaar voor gerichte aanvallen. Denk aan wachtwoorden, tokens, cookies en metadata. Dat maakt het extra gevaarlijk voor crypto investeerders, vooral wie gebruikmaakt van custodial wallets of hun herstelzinnen in de cloud opslaan.

16 BILLION passwords across Apple, Google, Facebook and other sites have been leaked in history’s largest data breach. (via Forbes)

— Pop Base (@PopBase) · June 19, 2025

Hackers kunnen deze gegevens gebruiken om toegang te krijgen tot accounts, zelfs als twee factor authenticatie is ingeschakeld. Veel platforms resetten geen sessiecookies bij het wijzigen van een wachtwoord, wat het risico nog groter maakt.

Cyber security onderzoekers spreken over “weaponizable intelligence at scale” ofwel: bruikbare aanvalsinformatie op grote schaal. Ze waarschuwen dat deze gigantische dataset de deur opent voor phishingaanvallen, identiteitsdiefstal en overnames van crypto accounts.

Crypto exchanges kunnen actie ondernemen

De crypto sector lijkt een van de grootste risicozones. Vooral platforms waar je met e-mail kunt inloggen lopen gevaar. De kans is groot dat exchanges gebruikers gaan vragen hun wachtwoorden te wijzigen of zelfs tijdelijk bepaalde functies uitschakelen om assets veilig te houden.

Het incident herinnert eraan hoe kwetsbaar accounts zijn zonder goede wacht woordhygiëne. Veel mensen gebruiken nog steeds hetzelfde wachtwoord op meerdere platforms. Dat maakt het voor hackers eenvoudiger om met gestolen logins meerdere accounts tegelijk over te nemen.

Wat kun je zelf doen?

Volgens onderzoeker Aras Nazarovas moeten gebruikers zo snel mogelijk:

• Hun wachtwoorden updaten
• 2FA activeren waar mogelijk
• Geen herstelzinnen in de cloud bewaren
• Sessies resetten of contact opnemen met klantenservice bij verdachte activiteit

Bij datasets van deze omvang is het onmogelijk om precies te weten wie er geraakt is. Maar wie crypto gebruikt of toegang heeft tot wallets en exchanges, doet er goed aan direct actie te ondernemen.