1. Hoe erg is het dat mijn gegevens zijn gelekt door een hack?
De hack bij Odido is een van de grootste datalekken ooit in Nederland. Er zijn gegevens gestolen van klanten van Odido en diens dochterbedrijf Ben. Klanten van Simpel zijn volgens de provider niet getroffen.
Welke gegevens precies zijn buitgemaakt, verschilt per klant. Het gaat bij iedereen in ieder geval om naam, woonadres, telefoonnummer, geboortedatum, klantnummer, e-mailadres en bankrekeningnummer (IBAN).
Bij een deel van de klanten, met name consumenten, zijn ook paspoort- en rijbewijsnummers en de geldigheidsdatum van de identiteitsbewijzen gestolen.
Dit zijn gevoelige gegevens omdat ze gebruikt kunnen worden voor identiteitsfraude of oplichting. De gegevens zouden zelfs misbruikt worden voor zeer gerichte pogingen tot oplichting.
2. Wat is er gebeurd bij Odido?
In het weekend van 7 en 8 februari ontdekte Odido dat er hackers hadden ingebroken in hun systemen. De cybercriminelen hebben toegang weten te krijgen tot de klantdata en daarbij de gegevens van 6,2 miljoen mensen buitgemaakt.
Ook oud-klanten lijken getroffen te zijn. Een klant laat RTL Z weten al sinds eind 2024 geen abonnement meer te hebben, maar wel een waarschuwingsmail te hebben gekregen van Odido.
De hackers hebben toegang weten te krijgen tot het klantsysteem van Odido. De manier waarop is nog niet bekend. Wie er achter het lek zit, is ook nog onduidelijk, net als de vraag of er losgeld wordt geëist door de cybercriminelen. Vaak eisen cybercriminelen losgeld – in ruil voor het niet publiceren van de gestolen data.
3. Ik heb een bericht gekregen dat mijn data zijn gelekt. Wat moet ik doen?
Hoe teleurstellend ook, het korte antwoord is: eigenlijk kun je niet zo veel doen. “Je kunt alleen alert zijn”, zegt techjournalist Daniël Verlaan. Dat betekent extra scherp zijn op phisingmails of onbekende nummers die je bellen. Maar ook opletten bij sms’jes of appjes. Vraag jezelf altijd af: kan ik dit wel vertrouwen?
“Doordat je gegevens zijn gelekt, kunnen ze worden misbruikt door cybercriminelen. Een phishingbericht zou bijvoorbeeld uit naam van Odido worden verstuurd, maar ook namens andere organisaties die jouw naam, geboortedatum of bankrekeningnummer hebben.”
Uniek aan dit datalek is dat zowel de IBAN als het identificatienummer van veel klanten zijn gelekt. Oplichters kunnen hierdoor nog gerichter te werk gaan.
“Ook een persoon die bijvoorbeeld zogenaamd namens je bank belt, kan het juiste bankrekeningnummer noemen, in combinatie met je paspoortnummer”, zegt Verlaan. “Zo kan een oplichter je vertrouwen winnen. In het algemeen raad ik aan om altijd zelf telefoonnummers van organisaties op te zoeken via Google en die zelf terug te bellen, of het nou om de bank, de overheid of welke andere partij dan ook gaat.”
In deze video legt Daniël Verlaan uit wat criminelen kunnen met de gestolen gegevens:
4. Mijn gegevens zijn gelekt, wat zijn mijn rechten?
Slachtoffers van een datalek moeten wettelijk gezien zo snel mogelijk worden geïnformeerd door de organisatie waar de gegevens waren opgeslagen. Ook moet een lek binnen 72 uur zijn gemeld bij de Autoriteit Persoonsgegevens.
De hack bij Odido werd afgelopen weekend ontdekt en op donderdag bekendgemaakt. Momenteel ontvangen klanten van Odido emails waarin staat welke gegevens van jou precies zijn gestolen. Omdat het om zóveel mensen gaat, krijgt niet iedereen die mail tegelijkertijd.
Veel gehackte organisaties informeren mensen pas zodra ze precies weten wat er is gelekt, en van wie, zei Tim Walree, universitair docent privaatrecht en technologie aan de Radboud Universiteit, eerder tegen RTL Nieuws. “Ze willen mensen niet onnodig bang maken. Ook vrezen ze claims en media-aandacht.”
5. Kan ik een claim indienen als mijn gegevens zijn gelekt?
Na het grote datalek bij Clinical Diagnostics, waarbij onder meer gegevens uit het bevolkingsonderzoek naar baarmoederhalskanker werden gestolen, werden meerdere massaclaims aangekondigd. Met zo’n claim zouden slachtoffers van een datalek een schadevergoeding kunnen eisen bij de rechter.
Of er ook een claim komt naar aanleiding van het lek bij Odido is nog niet bekend. Of zo’n claim kans van slagen heeft, hangt er vanaf hoe Odido precies heeft gehandeld. De belangrijkste vragen bij een claim zijn of mensen op tijd zijn geïnformeerd over het lek, of bovenal of er voldoende veiligheidsmaatregelen zijn genomen om een hack te voorkomen.