Telecomprovider Odido waarschuwt klanten na grootschalige cyberaanval

De Nederlandse telecomaanbieder Odido is getroffen door een cyberaanval waarbij persoonsgegevens van klanten zijn ingezien en mogelijk buitgemaakt door onbevoegden. De provider bevestigt de aanval en informeert klanten over het incident, dat rond het weekend van 7–8 februari plaatsvond.

Odido zegt dat de ongeautoriseerde toegang tot een intern klantcontactsysteem inmiddels is beëindigd en dat er extra beveiligingsmaatregelen zijn ingezet, waaronder de inzet van externe cybersecurity-specialisten.

Welke gegevens zijn geraakt?

Volgens de eerste berichten kan het gaan om persoonsgegevens van mogelijk 6,2 miljoen klanten van de provider. Het gaat onder meer om:

naam, adres en woonplaats
telefoonnummer en e-mailadres
klantnummer en geboortedatum
bankrekeningnummer (IBAN)
identificatiegegevens zoals paspoort- of rijbewijsnummer (mogelijk betrokken)

Odido benadrukt dat er geen wachtwoorden, belgegevens, locatiedata of factuurgegevens zijn buitgemaakt, en dat de operationele dienstverlening zoals bellen, internetten en tv-kijken gewoon blijft werken.

Hoe worden klanten geïnformeerd?

Klanten waarvan data mogelijk door het lek zijn geraakt, worden rechtstreeks via e-mail of sms benaderd door Odido. Door de omvang van het incident kan het informeren van iedereen tot 48 uur duren. Het incident is ook gemeld bij de Autoriteit Persoonsgegevens.

Odido heeft daarnaast een speciale informatiepagina gelanceerd op haar website, waar betrokkenen meer kunnen lezen over de situatie en welke stappen ze zelf kunnen nemen.

Advies voor getroffen klanten

Hoewel de provider zegt dat geen wachtwoorden en andere kritieke toegangsinformatie zijn buitgemaakt, kan de gelekte data gebruikt worden voor phishing, identiteitsfraude of social engineering. Cyberexperts raden daarom aan om:

extra alert te zijn op verdachte e-mails en berichten
nooit links te klikken in ongevraagde berichten
waar mogelijk tweestapsverificatie te gebruiken
bankafschriften en financiële accounts goed in de gaten te houden

Wie twijfelt over berichten die zogenaamd van Odido komen, kan beter rechtstreeks naar de officiële informatiepagina van Odido gaan en via de bekende kanalen contact opnemen.

Another day, another hack

In een tijd waarin digitale veiligheid steeds meer onder druk staat, toont dit incident weer de risico’s van grootschalige dataopslag voor telecom- en onlinebedrijven. Zelfs als kerndiensten blijven functioneren, kan een datalek enorme gevolgen hebben voor privacy en vertrouwen van gebruikers.

Voor telecomproviders vormt dit soort incidenten een uitdaging op het gebied van cybersecurity, compliance en klantenbinding — zeker met Europese privacyregels zoals de AVG die strenge eisen stellen aan bescherming van persoonsgegevens.