Odido-hackers publiceren alle gestolen data, kijk nu of jij ertussen zit
In het datalek zitten namen, woonadressen, telefoonnummers, bankrekeningnummers en documentnummers van identiteitsbewijzen, zoals je paspoort of rijbewijs. Het gaat om klanten van zowel Odido als dochterbedrijf Ben.
Daarmee komt er een einde aan de strategie van de cybercriminelen om wekenlang mondjesmaat alle gestolen data te lekken. Odido heeft besloten niet te onderhandelen met Shinyhunters en zich 'niet door hen te laten chanteren'. Het gevolg daarvan is dat alle gegevens op straat liggen.
De gegevens zijn vanaf nu door iedereen te misbruiken. De combinatie van bankrekeningnummers (IBAN) en documentnummers van identiteitsbewijzen is bijzonder: deze lekken niet vaak en zijn in trek bij criminelen voor verschillende vormen van fraude en oplichting.
Zelf checken of je data gelekt is
Het volledige Odido-datalek is inmiddels toegevoegd aan de website Have I Been Pwned, een door experts aangeraden website om te controleren of jouw gegevens zijn gelekt. Hierdoor kun je nu checken of jouw privégegevens op straat zijn komen te liggen.
De website is de afgelopen dagen al bijna 2 miljoen keer geraadpleegd door Nederlanders, zo vertelt oprichter Troy Hunt tegen RTL Nieuws.
Datalek gevoeliger dan gemeld
In het datalek zijn ook identificatiegegevens te vinden van verblijfs- en gepriviligieerdendocumenten. Laatstgenoemde zijn identiteitsbewijzen voor diplomaten en ambassadepersoneel. Ook zaten van sommige mensen hun burgerservicenummers (bsn) in het lek, zo bleek uit onderzoek van RTL Nieuws.
Ook ontdekte RTL Nieuws dat er in de gelekte gegevens zeer gevoelige informatie te vinden is van slachtoffers van huiselijk geweld en stalking. "Dit gaat niet om gewone persoonsgegevens, maar om informatie die direct raakt aan iemands veiligheid", zei een woordvoerder van Veilig Thuis, het landelijk meldpunt voor huiselijk geweld. Volgens de organisatie zoeken plegers en met name ex-partners actief naar dit soort informatie.
Ook slachtoffers stalking en huiselijk geweld in laatste Odido-datalek
Wat nu te doen?
Het datalek wordt de komenden maanden tot jaren door criminelen gebruikt voor verschillende vormen van fraude, oplichting en phishing. Het grootste risico is dat cybercriminelen je contacteren uit naam van de bank, overheid of Odido, en je verleiden om toegang te geven tot je bankrekening. Ook is het verstandig om je bankrekening in de gaten te houden voor verdachte transacties.
In onderstaand verhaal lees je wat je nog meer kan doen als jouw gegevens zijn gelekt bij Odido:
