Vermoeden dat een vertrekkende medewerker data heeft gekopieerd
Een gevoelig onderwerp. Eerst feiten, dan beslissingen. Niet beschuldigen voor je weet wat er gebeurd is.
support/beveiliging/oude-medewerker-data-meegenomenstappen: 4
Probeer dit eerst zelf
- Schakel het account direct uit (block sign-in) als de medewerker al weg is. Als ze nog werken: doe niets zichtbaars tot je advies hebt.
- Kijk in Microsoft 365 Audit Log (Audit Standard zit sinds eind 2023 in alle Business/Enterprise-tenants met 180 dagen retentie; 1 jaar of meer vereist Audit Premium / E5): zoek op activiteiten als FileDownloaded, FileSyncDownloadedFull, MailItemsAccessed in het laatste maand voor vertrek.
- Check OneDrive en SharePoint sharing-logs: heeft de medewerker recent links extern gedeeld?
- Voor zware vermoedens: bewaar het apparaat (laptop, telefoon) zonder erop te wijzigen. Een forensisch onderzoek heeft een onaangetaste schijf nodig.
Wanneer ons inschakelen
Dit is geen DIY-territorium. Bel ons of een advocaat. Wij doen het audit-log-onderzoek en bewaren bewijs op een correcte manier; advocaat regelt eventueel juridisch traject.
Zie ook
- Ik denk dat ik op een phishing-link heb gekliktNiet schamen, gebeurt iedereen. De volgende vijftien minuten doen ertoe.
- Een collega-account doet rare dingenMails verzenden uit naam van de collega, regels die mappen verbergen, ongebruikelijke logins. Verdacht.
- MFA-app verloren - nieuwe telefoon, geen backup-codesKlassiek probleem na een telefoon-upgrade. Niet de eerste die zonder kan inloggen.
Past het bovenstaande niet?
Beschrijf je situatie hieronder. We sturen jouw input plus de stappen die je al zag naar onze AI en geven gericht vervolg-advies. Als het te risicovol is om zelf te doen, zeggen we dat ook.
Of doe het helemaal niet zelf
Onze Managed IT-klanten zoeken dit soort vragen niet op. Eén aanspreekpunt, vaste prijs per maand, en het is binnen werktijd opgelost.