Ben je klant bij Odido en zijn jouw gegevens ook op straat komen te liggen tijdens de cyberaanval in februari? Helaas: Odido gaat klanten niet compenseren, maakt het telecombedrijf dinsdag bekend.
Volgens topman Søren Abildgaard is niet vastgesteld dat Odido regels heeft overtreden. Een woordvoerder bevestigt dat, meldt het AD.
Begin februari was Odido slachtoffer van een cyberaanval, waardoor klantgegevens van 6,2 miljoen accounts werden gestolen. Volgens Abildgaard was de cyberaanval van hackersgroep ShinyHunters ‘geen normale aanval’. De groep wilde losgeld, maar het telecombedrijf betaalde dat niet.
Daarop zette de hackersgroep de gestolen gegevens online. De topman stelt dat ‘criminelen niet moeten worden beloond voor illegale activiteiten’. Hij zegt: “We wisten dat dit kon betekenen dat de gestolen data openbaar zouden worden. Toch vond ik dit uiteindelijk de verantwoorde keuze.”
Fraudeurs slaan toe na Odido-datalek en lokken met nepvergoeding
Hij legt uit dat ShinyHunters binnenkwam via ‘voice phishing’. Op die manier konden de hackers een grote hoeveelheid data buitmaken. Ze deden zich per telefoon voor als medewerker van de IT-afdeling van Odido en voerde via deze weg twee aanvallen uit.
Het bedrijf heeft lessen getrokken uit de communicatie rondom de hack. Ook stelt de topman dat Odido de beveiliging tegen aanvallen blijft verbeteren en blijft investeren in de manier waarop het gegevens bewaart.
Ondertussen onderzoeken de Autoriteit Persoonsgegevens en de Rijksinspectie Digitale Infrastructuur of het telecombedrijf gegevens te lang bewaarde. Bij de hack werden ook klantgegevens gestolen van mensen die al jaren geleden hebben opgezegd. Het Openbaar Ministerie (OM) stelde een strafrechtelijk onderzoek in en er is een massaclaim tegen Odido in de maak.
Het beste van LINDA. direct in je mail? Meld je aan voor onze nieuwsbrief.
Massaclaim tegen Odido: dit is hoe je je als (oud-)klant kunt aansluiten
