Bedreigde personen en ministers vindbaar in Odido-datalek: 'Ik wist van niets'
In dit artikel:
Ministers, staatssecretarissen, Kamerleden, een hooggeplaatste medewerker van een inlichtingendienst en meerdere personen met persoonlijke beveiliging blijken in de massa van gelekte Odido-gegevens te zitten. Het datalek, dat dit weekend door de groep Shinyhunters online werd gezet, bevat privégegevens van meer dan 6 miljoen Nederlanders: namen, woonadressen, telefoonnummers, bankrekeningen, en identiteitsdocumentnummers — inclusief onbeveiligde profielfoto’s en afbeeldingen van (soms) kinderen.
Enkele mensen die onder het beschermingsstelsel vallen zeggen niet door Odido te zijn geïnformeerd; enkelen ontvingen helemaal geen bericht, anderen slechts een algemene e-mail. Eén beveiligd persoon ontdekte dat ook zijn woonadres in de gelekte data staat en geeft aan extra maatregelen te nemen. Odido zegt niet te reageren zolang het onderzoek loopt.
De NCTV (Nationaal Coördinator Terrorismebestrijding en Veiligheid) houdt de situatie in de gaten en anticipeert waar nodig met passende maatregelen. Cybersecurity-experts waarschuwen dat openbaar geworden contact- en adresgegevens het risico op gerichte intimidatie, fysieke bedreiging en vervolg-aanvallen sterk verhogen; voor publieke functionarissen en andere VIP’s geldt daardoor een hoger dreigingsniveau dan voor gewone burgers. Vorige incidenten laten zien dat privacyinbreuken tot concrete confrontaties kunnen leiden (bijv. acties bij huizen van politici en journalisten).
De politie is een strafrechtelijk onderzoek gestart onder leiding van het Landelijk Parket. De toezichthouders — Rijksinspectie Digitale Infrastructuur en Autoriteit Persoonsgegevens — moeten beoordelen of Odido adequaat heeft beveiligd tegen zulke aanvallen. Omdat de gestolen set inmiddels breed is verspreid op het openbare internet en sociale media, groeit het risico op misbruik; het downloaden of delen van deze data is strafbaar.
Getroffenen en geïnteresseerden kunnen via de internationale site Have I Been Pwned en de Nederlandse Check Je Hack-website controleren of hun Odido-gegevens zijn gelekt. RTL Nieuws benadrukt dat in de berichtgeving namen zijn weggelaten en betrokkenen vooraf zijn geïnformeerd om hun veiligheid niet verder in gevaar te brengen.