In de avond en nacht van dinsdag 9 april en in de vroege ochtend van woensdag 10 april heeft een hacker geprobeerd om in te loggen bij exact 2.123 online accounts van de Nederlandse Loterij. De Nederlandse Loterij ken je onder meer van de Lotto en de Staatsloterij.

Volgens de Nederlandse Loterij ging het om ‘credential stuffing’. Hierbij misbruiken internetcriminelen elders gestolen inloggegevens en proberen daarmee in te loggen op verschillende andere websites.

Het inloggen is bij geen één van de accounts van de Nederlandse Loterij gelukt. De Nederlandse Loterij beschermt haar spelers namelijk met state of the art software en monitort haar websites 24/7. Online meespelen met de loterijen van de Nederlandse Loterij is 100% veilig.

Voor alle zekerheid heeft de Nederlandse Loterij het account van de betreffende 2.123 klanten gereset en een mail gestuurd met de vraag om een gloednieuw, stevig wachtwoord aan te maken.

De Loterijman zegt: sowieso is het – altijd – verstandig om een sterk wachtwoord te kiezen. Een wachtwoord dat alleen jij kent, dat je niet voor andere accounts gebruikt en dat bestaat uit minimaal één letter en minimaal één bijzonder teken;. meer is (veel) beter.

De Nederlandse Loterij geeft de volgende tips voor een sterk wachtwoord en een goed beveiligd account:

• Gebruik een wachtwoord van minimaal acht tekens
• Letters, cijfers en symbolen maken je wachtwoord sterker
• Evenals een mix van kleine en hoofdletters
• Gebruik geen makkelijk te raden wachtwoord. Zoals namen, geboortedata of adressen
• Gebruik een wachtwoordzin die je makkelijk kan onthouden. Voorbeeld: JackPotIs90Miljoen!
• Gebruik niet één wachtwoord voor meerdere websites
• Pas je wachtwoord minimaal 1x per jaar aan

Vind je het lastig om al je verschillende wachtwoorden te onthouden, kijk dan eens naar een passwordmanager. Dan heb je maar één (heel sterk) wachtwoord nodig, om bij al je andere wachtwoorden te komen. De Loterijman heeft zelf uitstekende ervaringen met bijvoorbeeld de gratis Nederlandstalige online passwordmanager Lastpass.