Uw Naam Is een Aanvalsoppervlak
Geavanceerde Google-operators leggen bestuurders bloot in investeerders-PDF's, aandeelhoudersregisters, rechtbankdossiers en conferentiepresentaties. Eenmaal geïndexeerd verdwijnt die inhoud niet meer — ongeacht wat u van uw eigen profielen verwijdert.
Wat Google-operators werkelijk ophalen
De meeste mensen begrijpen dat Google webpagina's indexeert. Weinigen begrijpen dat Google ook de volledige tekstinhoud van PDF's, PowerPoint-bestanden, Word-documenten, Excel-spreadsheets en gecachede versies van pagina's die niet meer bestaan indexeert. Voor een leidinggevende wiens naam voorkomt in een decennium aan bedrijfsdossiers is dit onderscheid significant.
De geavanceerde zoekoperators van Google — gecombineerde zoekopdrachten met syntaxis als site:, filetype:, intext: en cache: — stellen een analist in staat documenten op te halen waarin een doelwit voorkomt in contexten waarvan het doelwit zich niet bewust is.
Operatorcombinaties die in de praktijk worden gebruikt
Elk bovenstaand resultaat werd opgehaald zonder authenticatie, zonder betaalde tools en zonder enig contact met de betrokkene of diens organisatie. De sessie duurde elf minuten.
Het permanentieprobleem
Leidinggevenden gaan er vaak van uit dat het verwijderen van inhoud — een bestuur verlaten, een directeurschap neerleggen, een LinkedIn-profiel bijwerken — de bijbehorende publieke registratie verwijdert. Dat is niet zo. Drie mechanismen bewaren de informatie voor onbepaalde tijd.
- Google-cache — Google slaat een momentopname op van pagina's op het moment van de laatste crawl. Gecachede pagina's blijven toegankelijk nadat de bronpagina is verwijderd of gewijzigd, soms maandenlang.
- The Wayback Machine — The Internet Archive crawlt en bewaart miljarden pagina's met intervallen. Een bedrijfswebsite die u in 2019 als bestuurslid vermeldde en sindsdien offline is, bestaat in meerdere gearchiveerde versies, volledig doorzoekbaar op tekst.
- Aggregatoren van derden — Financiële dataproviders, nieuwsarchieven, bedrijfsinlichtingendatabases en academische repositories spiegelen allemaal publieke documenten. Verwijdering bij de bron verspreidt zich niet naar spiegels.
Wat de documenten onthullen
De specifieke inlichtingenwaarde van Google dorking op documentniveau beperkt zich niet tot het bevestigen van arbeidsverleden — wat de meeste leidinggevenden als openbare kennis accepteren. De meer operationeel significante bevindingen zijn doorgaans:
Niet-openbare relaties. Aandeelhoudersovereenkomsten en joint venture-dossiers noemen partijen die bedrijven niet publiceren. Een belang van een leidinggevende in een apart vehikel, of een co-investeerdersrelatie met een politiek prominente persoon, kan in een regelgevingsdossier jaren voor het een reputatievraagstuk wordt zijn openbaar gemaakt.
Beloningsdata. Nederlandse, Duitse, Oostenrijkse en Britse beursgenoteerde bedrijven zijn verplicht de beloning van senior executives te vermelden in jaarverslagen. Deze documenten zijn volledig geïndexeerd. Voor een voldoende gemotiveerde tegenstander wordt door het kennen van het exacte inkomen van een doelwit de verwachte levensstijl — en de verwachte bezittingen — vastgesteld.
Privé-contactgegevens. Rechtbankdossiers, notariële akten, eigendomsoverdraagdocumenten en bedrijfsregistratiepapieren vereisen allemaal een fysiek adres op het moment van indiening. Deze documenten worden regelmatig online gepubliceerd door rechtbanken, kadasters en handelsregisters. Het adres dat tien jaar geleden is ingediend voor een bedrijf dat niet meer bestaat, kan nog steeds de woning van de betrokkene zijn.
De asymmetrie is als volgt: een tegenstander hoeft maar één nuttig document te vinden. U moet weten welk document uw naam bevat. Google dorking is de snelste manier om die kloof te dichten — vanuit uw eigen positie, voordat iemand anders het vanuit de hunne doet.
Wat er gedaan kan worden
Onderdrukking is gedeeltelijk maar betekenisvol. Voor documenten die niet meer door hun oorspronkelijke uitgever worden gehost, kan een formeel Google-verwijderingsverzoek de URL uit de zoekresultaten verwijderen — niet van het internet, maar van het primaire ontdekkingsmechanisme. Dit vermindert de toevallige blootstelling aanzienlijk.
Voor documenten die nog actief worden gehost — rechtbankdossiers, regelgevingsdossiers, gearchiveerde jaarverslagen — is het remediatietraject anders: juridische redactieverzoeken, privacyschildtoepassingen en, in Nederland, de KvK-privacyschildprocedure die woonadressen verbergt voor commerciële registeropzoekopdrachten.
De eerste stap is inventarisatie. U kunt niet remediëren wat u niet in kaart heeft gebracht.
Weet met wie u samenwerkt voordat het onomkeerbaar wordt.
Vraag een quickscan aan en ontvang binnen 48 tot 72 uur een oordeel.
Opdracht aanvragen