Onderzoek na een gehackt of overgenomen account

Wat wij onderzoeken

• Hoe de toegang tot stand is gekomen, voor zover dat uit de aanwezige gegevens te herleiden is.
• Vanaf welke apparaten en welke momenten er is ingelogd.
• Wat er tijdens die toegang is gewijzigd: wachtwoorden, herstelmethodes, doorstuurregels, gekoppelde apparaten.
• Of hetzelfde wachtwoord bij andere diensten in gebruik was en of daar ook toegang is geweest.
• Welke gegevens ingezien of gedownload kunnen zijn.

Wat u krijgt

Een rapport waarin staat wat er is gebeurd en in welke volgorde, met de vastlegging erbij.

Een overzicht van wat er is aangepast en wat er teruggezet moet worden, zodat er niets blijft openstaan.

Bij een bedrijf ook een inschatting of er een melding richting toezichthouder of betrokkenen nodig is. Die afweging maakt u, wij leveren de technische onderbouwing.

Wat wij niet doen

• Wij herstellen geen toegang tot accounts die niet van u zijn en waarvan u geen eigenaar kunt aantonen.
• Wij benaderen de tegenpartij niet.
• Wij kunnen niet garanderen dat alle sporen nog aanwezig zijn. Veel diensten bewaren aanmeldgegevens maar een beperkte tijd, dus hoe langer u wacht, hoe minder er te zien is.

Wacht niet te lang. De gegevens waar dit onderzoek op leunt verdwijnen bij veel diensten binnen weken.