Cyberexpert Jim Stolze: 'Ernst van datalek Odido dringt maar niet tot ons door'

In dit artikel:

Telecomaanbieder Odido is getroffen door een groot datalek waarbij persoonsgegevens van ongeveer 6,2 miljoen accounts zijn buitgemaakt. Onder de gelekte data zouden onder meer paspoortnummers en bankrekeninggegevens zitten, waardoor kwaadwillenden een rijke bron hebben voor gerichte phishingaanvallen en identiteitsfraude.

Wat dit betekent
- Klanten lopen risico op valse betaalopdrachten, geavanceerde phishing (bijv. overtuigende e-mails of sms’en die persoonlijke details vragen) en misbruik van documenten om leningen of abonnementen op andermans naam af te sluiten.
- Diefstal van paspoortnummers vergroot de kans op identiteitsfraude omdat die gegevens vaak gebruikt worden bij verificatieprocedures.

Wat je nu kunt doen (prioriteiten)
- Verander wachtwoorden voor je Odido-account en andere accounts waar je hetzelfde wachtwoord gebruikte; gebruik sterke, unieke wachtwoorden en bij voorkeur een wachtwoordmanager.
- Zet waar mogelijk tweestapsverificatie (2FA) aan.
- Controleer recent bankverkeer en stel je bank op de hoogte van het lek; laat je bank extra alert zijn op verdachte transacties of onterechte machtigingen.
- Wees extra wantrouwend ten opzichte van e-mails, sms’jes en telefoontjes die persoonlijke of financiële gegevens vragen; klik niet op links uit onverwachte berichten en controleer bij twijfel via de officiële klantenservice.
- Meld verdachte activiteiten bij je bank en bij de politie; vraag ook advies en meldingsopties bij de Fraudehelpdesk en overweeg een melding bij de Autoriteit Persoonsgegevens.
- Overweeg identiteitsbewakingsdiensten of kredietcontrole (controleer je gegevens bij BKR of vraag je bank naar mogelijkheden om risico’s te beperken). Als je merkt dat je paspoortnummer is misbruikt, informeer je gemeente over vervanging en over mogelijke vervolgstappen.

Wat je van Odido kunt verwachten
- Klanten moeten informatie en instructies ontvangen over het lek, en idealiter hulp van Odido in de vorm van monitoring of compensatie voor extra beschermingsmaatregelen. Ook kan de Autoriteit Persoonsgegevens betrokken worden bij onderzoek en eventuele boetes of verplichtingen.

Blijf alert op ongewone communicatie of transacties en volg de aanwijzingen van je bank en de officiële instanties om verdere schade te voorkomen.