Hier kun je controleren of jouw gegevens zijn buitgemaakt bij het datalek van Odido

Hackers hebben toegang gekregen tot het klantcontactsysteem van Odido, de Nederlandse aanbieder van internet- en telefoniediensten. Daarbij zijn klantgegevens buitgemaakt en (gedeeltelijk) openbaar gemaakt. Inmiddels zijn gegevens van honderdduizenden klanten online verschenen.

Een groot deel van deze gelekte dataset is in handen van Have I Been Pwned, een internationaal bekende website die datalekken verzamelt en gebruikers laat controleren of hun e-mailadres of andere gegevens betrokken zijn bij een hack.

Om hoeveel gegevens gaat het?

Volgens de beschikbare informatie:

• In een eerste vrijgegeven dataset staan gegevens van ongeveer 600.000 Odido-klanten.
• In totaal zouden hackers toegang hebben gehad tot circa zes miljoen klantrecords.
• Tot nu toe is naar schatting een deel daarvan (ongeveer twee miljoen gegevens) daadwerkelijk gelekt.

Het gaat hierbij met name om gegevens uit het klantcontactsysteem. Dat kan onder meer bestaan uit:

• Naam
• E-mailadres
• Telefoonnummer
• Klantnummer
• Interne communicatie- of supportgegevens

Er zijn geen aanwijzingen dat wachtwoorden van klantaccounts of betaalgegevens via dit specifieke systeem zijn gelekt, maar het blijft belangrijk om alert te zijn op phishing en identiteitsfraude.

Hoe kun je controleren of jouw gegevens zijn gelekt?

Via de website van Have I Been Pwned kun je zelf controleren of jouw e-mailadres voorkomt in de gelekte database:

1. Ga naar de website van Have I Been Pwned.
2. Vul je e-mailadres in.
3. Je krijgt direct te zien of jouw gegevens onderdeel zijn van het Odido-datalek of van andere bekende datalekken.

Als je een account hebt aangemaakt en je hebt je aangemeld voor notificaties, ontvang je automatisch een e-mail zodra jouw e-mailadres voorkomt in een nieuw toegevoegd datalek. In die melding staat welke organisatie betrokken is en welke soorten gegevens mogelijk zijn buitgemaakt.

Wat zie je als je gegevens zijn gelekt?

Wanneer jouw gegevens voorkomen in de database, toont Have I Been Pwned:

• Bij welke organisatie het datalek heeft plaatsgevonden.
• Welke categorieën persoonsgegevens zijn gelekt.

Wanneer het datalek heeft plaatsgevonden of openbaar is geworden.

Daarnaast kun je in één overzicht zien of jouw e-mailadres ook bij andere datalekken betrokken is geweest.

Wat kun je doen als jouw gegevens zijn gelekt?

Als blijkt dat jouw gegevens onderdeel zijn van het datalek:

• Wees extra alert op phishingmails of telefoontjes die zich voordoen als Odido
• Controleer of je sterke, unieke wachtwoorden gebruikt voor je accounts.
• Activeer waar mogelijk tweestapsverificatie (2FA).
• Geef nooit persoonlijke of financiële informatie via e-mail of telefoon zonder verificatie.

Door regelmatig je e-mailadres te controleren via Have I Been Pwned, houd je beter zicht op mogelijke risico’s rond jouw persoonsgegevens.

Door: Drifter