> For the complete documentation index, see [llms.txt](https://docs.stoik.io/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.stoik.io/help/help-nl/preventietools/credentials.md). # Inloggegevens De `Inloggegevens` deze sectie geeft je een speciaal overzicht van alles wat Stoïk heeft gevonden met betrekking tot gelekte inloggegevens en gecompromitteerde apparaten voor jouw organisatie. ## Hoe het werkt Stoïk Protect is verbonden met drie externe inlichtingenleveranciers: * **LeakCheck** houdt publieke datalekken in de gaten: incidenten waarbij de gebruikersdatabase van een bedrijf is gehackt en online is gedumpt. * **Hudson Rock** en **Flare** verzamelen infostealer-logs: gegevens die stilletjes worden weggesluisd van apparaten van werknemers die door malware zijn geïnfecteerd. Op basis van de assets die je hebt opgegeven in de [Externe scan](/help/help-nl/preventietools/external-scan/configuration.md) (domeinnamen, IP-adressen) doet Stoïk voortdurend navraag bij deze leveranciers naar alles wat verband houdt met jouw organisatie. De resultaten stromen naar twee tabbladen: **Blootgestelde gegevens** en **Waarschuwingen**. ## Blootgestelde gegevens Blootgestelde gegevens is de volledige intelligencefeed: elk stukje gegevens dat Stoïk online gelekt heeft gevonden over jouw organisatie. Deze is onderverdeeld in drie subtabs: * **Ruwe logs:** elk lekrecord, alle gegevenstypes (inloggegevens, cookies, e-mails, telefoonnummers, IP-adressen, …). * **Inloggegevens:** alleen lekken van het type inloggegevens: URL + login + wachtwoord. * **Cookies:** sessiecookies die zijn weggesluisd van geïnfecteerde apparaten. Voor elke vermelding toont het zijpaneel de inlichtingenleverancier die het heeft gevonden, de geschatte datum van het lek, het gegevenstype en eventuele gekoppelde waarschuwing. Bekijk nieuwe vermeldingen en bevestig ze zodra ze zijn onderzocht. Bevestigde vermeldingen blijven zichtbaar maar tellen niet langer mee als nieuw. {% hint style="info" %} Een vermelding in Blootgestelde gegevens betekent niet per se dat de inloggegevens vandaag nog werken. Als we hebben bevestigd dat dat wel zo is, verschijnt deze als een waarschuwing voor Geldige inloggegevens in het tabblad Waarschuwingen. {% endhint %} ## Waarschuwingen Waarschuwingen zijn wat Stoïk actief heeft bevestigd dat onmiddellijke actie vereist. Er zijn twee typen. ### Geldige inloggegevens Een waarschuwing voor Geldige inloggegevens betekent dat Stoïk een gelekte URL + login + wachtwoord heeft gevonden in Blootgestelde gegevens en **heeft bevestigd dat deze nog steeds toegang geeft** tot een van je diensten vandaag (Microsoft 365, Fortinet VPN, Citrix, blootgestelde webpanelen en andere). Dit is geen historisch lek. Het is een werkende inloggegevenscombinatie die een aanvaller nu meteen zou kunnen gebruiken. Om dit op te lossen: 1. Wijzig het wachtwoord van het getroffen account onmiddellijk. 2. Schakel multifactorauthenticatie (MFA) in voor dat account als dat nog niet actief is. 3. Controleer of hetzelfde wachtwoord op andere diensten wordt hergebruikt. Wijzig die ook. 4. Markeer de waarschuwing als opgelost zodra je klaar bent. Stoïk zal de remediatie verifiëren. ### Geïnfecteerd apparaat Een waarschuwing voor Geïnfecteerd apparaat betekent dat een van je werknemersapparaten is geïdentificeerd als gecompromitteerd door infostealer-malware, door Hudson Rock of Flare. Het apparaat exfiltreert actief gegevens (wachtwoorden, cookies, browser-autofill, opgeslagen inloggegevens) totdat het volledig wordt gewist. Om dit op te lossen: 1. Isoleer het apparaat onmiddellijk van het netwerk (koppel het los van wifi en LAN). 2. Wis het apparaat volledig en installeer het vanaf nul opnieuw. Alleen een virusscan is niet voldoende. 3. Forceer een wachtwoordreset voor alle accounts die op dat apparaat zijn gebruikt. 4. Maak actieve sessies op die accounts ongeldig (meld overal af) om eventueel gestolen sessiecookies te neutraliseren. 5. Schakel MFA in voor de getroffen accounts. ### Persoonlijke apparaten Stoïk detecteert geïnfecteerde apparaten op basis van activiteit van professionele accounts. Het kan niet bepalen of het apparaat zelf een door het bedrijf verstrekte machine is of een persoonlijk apparaat. Een persoonlijk apparaat (een telefoon of laptop waarop een werknemer een professioneel account heeft gekoppeld) kan daarom als een waarschuwing voor Geïnfecteerd apparaat verschijnen. Als je vaststelt dat een waarschuwing betrekking heeft op een persoonlijk apparaat, werk dan het apparaattype bij vanuit het zijpaneel van de waarschuwing: 1. Open de waarschuwing. 2. Wijzig het **Apparaattype** van *Professioneel* naar *Persoonlijk*. De waarschuwing verhuist naar de status **Verworpen** status. Deze blijft zichtbaar in de lijst, maar is standaard gefilterd en telt niet langer mee als actieve waarschuwing. {% hint style="info" %} Zelfs op een persoonlijk apparaat blijven de professionele accounts die erop zijn gebruikt risicovol. Zorg er voordat je de waarschuwing verwerpt voor dat de werknemer zijn wachtwoorden heeft gewijzigd en actieve sessies heeft ongeldig gemaakt voor elk professioneel account dat hij op dat apparaat heeft gebruikt. {% endhint %} {% hint style="warning" %} Als je denkt dat een waarschuwing een vals positief is, kun je rechtstreeks vanuit het zijpaneel om verwijdering vragen. Stoïk zal het verzoek beoordelen voordat het wordt gesloten. {% endhint %} ## Hoe Waarschuwingen en Blootgestelde gegevens aan elkaar zijn gekoppeld Waarschuwingen voor Geldige inloggegevens worden opgebouwd uit Blootgestelde gegevens: Stoïk selecteert gelekte inloggegevens uit de feed en test ze tegen je diensten. De gegevens die nog steeds werken, worden doorgeschoven naar Waarschuwingen. Waarschuwingen voor Geïnfecteerd apparaat werken andersom: elk gecompromitteerd apparaat levert doorgaans een lading gestolen gegevens op (wachtwoorden, cookies, browsergegevens) die doorstroomt naar Blootgestelde gegevens. Als je een waarschuwing voor Geïnfecteerd apparaat opent, zie je de bijbehorende vermeldingen in Blootgestelde gegevens. ## Frequentie van gegevensvernieuwing Stoïk doet op een vast schema navraag bij elke leverancier: * Flare: elke 24 uur * Hudson Rock: elke 72 uur * LeakCheck: elke 7 dagen Blootgestelde gegevens en waarschuwingen voor Geïnfecteerd apparaat volgen hetzelfde schema als hun respectieve leverancier. **Waarschuwingen voor Geldige inloggegevens** worden getest zodra nieuwe blootgestelde inloggegevens worden gedetecteerd. Stoïk test ze vervolgens elke 3 dagen opnieuw totdat de inloggegevens niet langer werken, zodat de waarschuwing automatisch wordt opgelost zodra het wachtwoord is gewijzigd. --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://docs.stoik.io/help/help-nl/preventietools/credentials.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.