Groot lek bij Odido: zo check je of jouw data gelekt is

Door één van de grootste datalekken ooit in Nederland zijn de gegevens van miljoenen Odido-klanten gestolen. Zo kom je erachter of ook jouw data gelekt is.

Je hebt het inmiddels vast wel gelezen: Odido is getroffen door een cyberaanval, waarbij gegevens van zo’n 6,2 miljoen mensen zijn buitgemaakt. Dat maakt het één van, zo niet het grootste datalek ooit in Nederland.

Bij het lek zijn flink wat gegevens betrokken. Volgens Odido gaat het om namen, adressen, mobiele nummers, klantnummers, e-mailadressen, rekeningnummers, geboortedata en paspoort- en rijbewijsnummers.

Juist omdat het lek zo veel verschillende gevoelige gegevens bevat, hebben de daders van de cyberaanval een schat aan informatie die gemakkelijk misbruikt kan worden.

Het risico is met name groot dat de gegevens worden ingezet om mensen op te lichten. Zo kunnen criminelen zich bijvoorbeeld voordoen als jouw bank, omdat ze al jouw gegevens op een presenteerblaadje hebben (inclusief bij welke bank je zit). Dit kan telefonisch gebeuren, maar ook via de post of je mail – of alledrie. Hierdoor kan het érg overtuigend overkomen. Ook kunnen ze zich voordoen als mensen in je omgeving.

Daarnaast kan de combinatie van adresgegevens en namen funest zijn in de handen van dieven, met name bij mensen die – op basis van een snelle zoekopdracht op Google of LinkedIn – een interessant target zijn.

Odido licht alle getroffen klanten binnen 48 uur in – dat kan dus donderdag 12 januari, vrijdag 13 januari of zaterdag 14 januari zijn. Dit gebeurt via een e-mail of sms.

Ben je Odido-klant en heb je nog geen bericht? Wacht dan in ieder geval tot en met zaterdag. Ook is het van belang dat je je spam-map checkt. Ook niet onbelangrijk voor als je bericht krijgt: check of de afzender daadwerkelijk Odido is, en niet een scammer die snel inhaakt op de situatie.

Zijn je gegevens betrokken bij het Odido-lek? Dan moet je extra alert zijn, zowel op korte als lange termijn. Wees je er vooral bewust van welke gegevens er gestolen zijn, en houd dit altijd in het achterhoofd als de gegevens voorbijkomen in een telefoontje, e-mail of brief.

En, zoals wel vaker wordt gezegd: klik nooit zomaar op een link, en bel nooit zomaar met een nummer dat je in een e-mail of berichtje krijgt – ook al lijkt het van je eigen bank of een bekend bedrijf te komen. Zoek in plaats daarvan altijd zélf de contactgegevens op, bijvoorbeeld via veiligbankieren.nl. En krijg je een bericht van een zogenaamd of familielid of vriend, maar dan via een ‘nieuw nummer’? Zoek dan contact op via het nummer dat je al hebt.