Ben jij (oud-)klant bij Odido en maak je je zorgen of jouw gegevens op straat zijn beland na de grote Odido-hack? LINDA. legt uit wat je kunt doen en hoe je checkt of jouw gegevens gehackt zijn.
Bijna twee weken geleden – in het weekend van 7 en 8 februari – werden de persoonsgegevens van meer dan 6,5 miljoen klanten buitgemaakt door de groep cybercriminelen ShinyHunters. Deze gegevens zijn inmiddels zichtbaar op het darkweb.
De telecomprovider had tot vorige week donderdag de tijd om het geëiste losgeld van meer dan een miljoen te betalen. Omdat Odido ervoor koos niet te betalen en niet te onderhandelen, publiceerde ShinyHunters alvast een deel van de gestolen data. De cybercriminelen publiceerden afgelopen zondag alle overige data toen bekend werd dat Odido echt afzag van het betalen van losgeld.
En zo zijn sinds zondag alle gegevens in databestanden van 10 gigabyte te downloaden op het darkweb. Omdat de gegevens niet direct leesbaar zijn door het format waarin ze zijn gepubliceerd, wordt het lastig(er) om direct op te zoeken of je door de hack getroffen bent. Al zou de data inmiddels al vindbaar zijn op het ‘normale’ internet: het downloaden ervan is strafbaar.
Privégegevens van honderdduizenden Odido-klanten gepubliceerd op het dark web
Bij elke getroffen klant is diens naam, woonadres, telefoonnummer, klantnummer, geboortedatum, e-mailadres en bankrekeningnummer gelekt. Bij vooral consumenten zijn ook documentnummers van identiteitsbewijzen gelekt. Dat maakt de getroffen (oud-)klanten kwetsbaar voor toekomstige fraude en oplichting. Al is dit in de praktijk lastiger voor criminelen door het toegenomen gebruik van DigiD.
Ook zijn in sommige gevallen persoonlijke aantekeningen gelekt, en daardoor spreken experts eerder van een ‘veiligheidsincident’ in plaats van een hack. Zo heeft de groep cybercriminelen bij de uiteindelijke publicatie van alle gegevens ook persoonlijke aantekeningen van klanten gelekt. Denk hierbij aan notities van betalingsachterstanden, maar ook aantekeningen van klanten die te maken hebben met stalking of wonen op een afgeschermd adres.
“Bizar en zeer zorgelijk”, liet een woordvoerder van Veilig Thuis eerder weten aan RTL Nieuws. Het maakt slachtoffers die te maken hebben gehad met stalking extra kwetsbaar. Plegers zijn vaak op zoek naar nieuwe informatie om weer contact te leggen met het slachtoffer. “Wanneer dit soort gegevens beschikbaar zijn, kunnen ze worden misbruikt. Dat maakt het extra ernstig.”
Ben je klant of voormalig klant bij Odido? Dan kun je via de website Have I Been Pwned opzoeken of je slachtoffer bent geworden van het datalek. Op de website die in 2013 werd opgezet door Troy Hunt kun je opzoeken of je woonadres, naam of documentnummer van je identiteitsbewijs onderdeel is van de hack.
Odido schrijft zelf op zijn website dat het huidige onderzoek nog loopt, maar dat het bedrijf direct contact zal opnemen met de getroffen klanten. “Blijkt uit ons onderzoek dat jouw gegevens zijn getroffen en heb je hierover nog geen bericht van Odido ontvangen? Dan nemen we vanzelf rechtstreeks contact met je op.” Odido biedt klanten daarnaast kosteloos een extra online bescherming aan. Het is vooralsnog onbekend of slachtoffers aanspraak kunnen maken op eventuele schadevergoeding.
Heb je nog aanvullende vragen over de Odido-hack? Op de website van het telecombedrijf vind je een uitgebreide Q&A.
Momenteel gaat er een nieuwe vorm van oplichting rond. Criminelen bellen mensen en zeggen dat je als Odido-klant recht hebt op compensatie. Na een boodschap van een AI-stem krijgen mensen een crimineel aan de telefoon die zich voordoet als klantenservicemedewerker van Odido. Zo worden mensen verleid toegang te geven tot hun bankrekening.
Het beste van LINDA. direct in je mail? Meld je aan voor onze nieuwsbrief.
Alle Odido-gegevens zijn gelekt: híer check je wat er van jou rondgaat
Julot is nieuwsverhalenredacteur bij LINDA.nl. Ze houdt zich bezig met verhalen over het laatste nieuws – van wetsvoorstellen en het duiden van (mis)informatie met experts tot de persoonlijke verhalen. Geen werkdag is voor haar hetzelfde en dat is precies wat zij zo leuk vindt.
