Wat doet een hacker en hoe werkt hacken? Uitleg bijgewerkt op 9 november 2026

Gecontroleerd op 9 november 2026 om 14.26 uur Nederlandse tijd (CET, UTC+01:00).

Een hacker onderzoekt hoe computers, netwerken en accounts werken en waar hun zwakke plekken zitten. Dat kan met toestemming gebeuren om de beveiliging te verbeteren, maar ook zonder toestemming om gegevens te stelen, fraude te plegen of systemen te verstoren. Voor gebruikers kan een aanval daardoor uiteenlopen van een overgenomen account tot verlies van gegevens.

Hacken begint bovendien niet altijd met ingewikkelde code. Een aanvaller kan bijvoorbeeld proberen iemand via een overtuigend bericht naar een valse inlogpagina te lokken. Ook een fout in software of een verkeerde instelling kan een ingang bieden. Een gevonden kwetsbaarheid betekent overigens niet automatisch dat er al is ingebroken.

Destaques

• Hackers zoeken naar manieren om systemen anders te laten werken dan bedoeld; hun doel en toestemming maken een belangrijk verschil.
• Kwaadwillenden gebruiken onder meer phishing, gestolen inloggegevens en kwetsbaarheden in software.
• Ethische hackers testen binnen afgesproken grenzen en melden problemen zodat organisaties ze kunnen oplossen.
• Een verdacht bericht of beveiligingslek is een waarschuwing, maar bewijst op zichzelf niet dat een account is overgenomen.

Wat doet een hacker precies?

Een hacker verdiept zich in de werking van digitale systemen. Dat kan een website zijn, maar ook een telefoon, bedrijfsnetwerk, app of verbonden apparaat. De hacker bekijkt bijvoorbeeld welke onderdelen bereikbaar zijn, hoe toegang wordt gecontroleerd en of een programma zich onverwacht gedraagt.

De bedoeling verschilt per persoon. Een beveiligingsonderzoeker kan in opdracht van een organisatie testen of onbevoegden bij vertrouwelijke informatie kunnen komen. Een crimineel kan naar dezelfde soort zwakke plek zoeken om gegevens te verkopen, geld af te persen of toegang tot andere systemen te krijgen. De politie beschrijft hacken als het opsporen en uitbuiten van kwetsbare plekken in systemen, netwerken en accounts.

Termen als white hat en black hat worden vaak gebruikt voor respectievelijk goedwillende en kwaadwillende hackers. In de praktijk zegt zo'n etiket minder dan de concrete afspraken, handelingen en toestemming. Iemand die beweert goede bedoelingen te hebben, mag niet zomaar elk systeem onderzoeken.

Hoe werkt hacken in de praktijk?

Een aanval verloopt vaak in stappen, al hoeft niet iedere aanval hetzelfde patroon te volgen. Eerst verzamelt de aanvaller informatie over een doelwit, zoals welke dienst iemand gebruikt of welke systemen vanaf internet bereikbaar zijn. Daarna zoekt diegene een mogelijke ingang. Dat kan een technische fout zijn, maar ook een manier om een gebruiker te misleiden.

Als toegang lukt, probeert de aanvaller soms te achterhalen welke gegevens of functies bereikbaar zijn. Bij een organisatie kan een gestolen account bijvoorbeeld toegang geven tot een mailbox, waarna berichten worden gebruikt om anderen geloofwaardig te benaderen. De gevolgen hangen af van de rechten van het account en van de beveiliging die verdere toegang beperkt.

Een belangrijk onderscheid: een kwetsbaarheid is een zwakke plek; een inbraak betekent dat iemand daadwerkelijk ongeoorloofd toegang heeft gekregen. Volgens het Nationaal Cyber Security Centrum (NCSC) kan een kwetsbaarheid een ingang voor een aanval vormen, maar is de aanwezigheid ervan geen bewijs dat een organisatie is gehackt.

Welke methoden gebruiken kwaadwillende hackers?

Phishing en misleiding

Bij phishing doet een crimineel zich voor als een betrouwbare partij, bijvoorbeeld een bank of bezorgdienst. Een bericht kan naar een nagemaakte website leiden waar het slachtoffer zelf een wachtwoord invult. De aanvaller kan die gegevens vervolgens proberen te gebruiken bij de echte dienst. De politie legt uit hoe phishing werkt en noemt ook berichten via sms en WhatsApp als mogelijke kanalen.

Gestolen wachtwoorden en softwarefouten

Inloggegevens die bij een eerder datalek zijn buitgemaakt, kunnen worden uitgeprobeerd bij andere diensten. Dat is vooral een risico wanneer iemand hetzelfde wachtwoord op meerdere plekken gebruikt. Daarnaast kunnen aanvallers fouten in software of onveilige instellingen misbruiken. Een voorbeeld is een beheerscherm dat onbedoeld voor iedereen bereikbaar is.

Schadelijke software

Malware is software die ongewenste of schadelijke handelingen uitvoert. Sommige varianten proberen gegevens te stelen; ransomware kan bestanden ontoegankelijk maken en om losgeld vragen. Zulke software kan via verschillende routes binnenkomen, waaronder misleidende downloads of een eerder verkregen toegang tot een systeem. Niet elke verdachte download leidt automatisch tot een besmetting.

Wat is het verschil tussen een ethische hacker en een cybercrimineel?

Een ethische hacker probeert beveiligingsproblemen te vinden zodat ze kunnen worden verholpen. Vaak gebeurt dat via een opdracht, bijvoorbeeld een penetratietest: een afgesproken onderzoek naar de weerbaarheid van bepaalde systemen. Vooraf kunnen partijen vastleggen welke systemen en methoden binnen de opdracht vallen en hoe de bevindingen worden gemeld.

Sommige organisaties hebben daarnaast een beleid voor Coordinated Vulnerability Disclosure (CVD), ook wel responsible disclosure genoemd. Dat beschrijft hoe iemand een gevonden kwetsbaarheid vertrouwelijk kan melden en welke grenzen gelden. Het NCSC benadrukt dat zoeken naar kwetsbaarheden in systemen van anderen zonder toestemming niet is toegestaan. Een melding of een goede bedoeling geeft geen algemene vrijbrief; ook binnen een CVD-beleid blijven de gestelde voorwaarden van belang.

Wat merk je als een hacker toegang heeft gekregen?

Mogelijke signalen zijn onbekende inlogmeldingen, berichten die je niet zelf hebt verstuurd of wijzigingen aan accountgegevens die je niet herkent. Ook onverwachte bestellingen of bestanden die niet meer te openen zijn, kunnen reden zijn om actie te ondernemen. Zulke signalen hebben soms een andere verklaring en vormen afzonderlijk geen sluitend bewijs van een hack.

Controleer bij twijfel via de officiële app of website van de betreffende dienst wat er is gebeurd. Heb je mogelijk betaalgegevens gedeeld, neem dan rechtstreeks contact op met je bank via een bekend telefoonnummer. Bewaar relevante berichten en meld vermoedelijke criminaliteit bij de politie. Bij een zakelijke account is het verstandig ook de IT- of beveiligingsafdeling in te schakelen, zodat die de omvang kan onderzoeken.

Wat betekenen nieuwe kwetsbaarheden voor gebruikers?

Digitale diensten veranderen voortdurend en daarbij kunnen nieuwe fouten worden ontdekt. Als een leverancier een beveiligingsupdate beschikbaar stelt, kan het installeren daarvan een bekende ingang afsluiten. Unieke wachtwoorden en een extra inlogstap verkleinen daarnaast de kans dat één buitgemaakt wachtwoord genoeg is om een ander account over te nemen.

Welke maatregel het meeste effect heeft, hangt af van de aanval en de dienst. Een update herstelt bijvoorbeeld niet vanzelf een wachtwoord dat al is gestolen. Begrijpen hoe een aanvaller toegang kan krijgen, helpt om waarschuwingen te beoordelen en bij een incident de juiste hulp in te schakelen.

Veelgestelde vragen

Is hacken altijd strafbaar?

Nee. Beveiliging testen met geldige toestemming en binnen de afgesproken grenzen kan rechtmatig zijn. Ongeoorloofd binnendringen kan strafbaar zijn als computervredebreuk; de omstandigheden bepalen de juridische beoordeling.

Moet een hacker kunnen programmeren?

Nee. Programmeerkennis kan nuttig zijn, maar een aanvaller kan ook bestaande hulpmiddelen gebruiken of iemand misleiden om inloggegevens af te geven.

Wat moet ik doen als ik een beveiligingslek vind?

Stop met verder onderzoek als je geen toestemming hebt, misbruik de informatie niet en kijk of de eigenaar een CVD- of responsible-disclosurebeleid heeft. Meld de vondst vertrouwelijk via het aangegeven kanaal.