Telecomprovider Odido is getroffen door een grootschalige cyberaanval waarbij persoonsgegevens van ongeveer 6,2 miljoen klantaccounts zijn buitgemaakt. Het gaat om klanten van zowel mobiele als vaste diensten, waaronder ook dochtermerk Ben. De aanval werd ontdekt in het weekend van 7 en 8 februari.

Volgens Odido hebben onbevoegden toegang gekregen tot een klantcontactsysteem. Daarbij zijn onder meer namen, adres- en woonplaatsgegevens, mobiele telefoonnummers, klantnummers en e-mailadressen buitgemaakt. In sommige gevallen gaat het ook om IBAN-nummers, geboortedata en identificatienummers van paspoort of rijbewijs, inclusief geldigheidsdatum. Welke gegevens precies zijn gelekt, verschilt per klant.

Met 6,2 miljoen getroffen accounts gaat het om een van de grotere datalekken in de Nederlandse telecomsector van de afgelopen jaren. De impact voor klanten zal de komende tijd vooral zitten in verhoogd risico op gerichte phishing en identiteitsfraude. Techredacteur Stijn Goossens sprak met privacyjurist Menno Weij over de ernst en mogelijke gevolgen. 

Het bedrijf benadrukt dat wachtwoorden, belgegevens, locatiegegevens, factuurinformatie en scans van identiteitsbewijzen niet zijn buitgemaakt. Ook de telecomdiensten zelf zijn niet geraakt: klanten kunnen gewoon bellen, internetten en tv-kijken.

De toegang tot het getroffen systeem is inmiddels afgesloten. Odido heeft het datalek gemeld bij de Autoriteit Persoonsgegevens en zegt samen te werken met externe cybersecurity-experts om de toedracht verder te onderzoeken. Over eventuele losgeldeisen of contact met de aanvallers wil Odido niets mededelen, in verband met het onderzoek.

Klanten van wie gegevens mogelijk zijn buitgemaakt, worden persoonlijk geïnformeerd via e-mail of sms. Dat kan tot 48 uur duren. Odido waarschuwt nadrukkelijk voor phishing en andere vormen van digitale oplichting. Met een combinatie van NAW-gegevens, telefoonnummers en mogelijk bankrekeningnummers kunnen criminelen zich overtuigend voordoen als telecomprovider of bank. Extra alertheid op verdachte berichten is daarom geboden. Het bedrijf geeft meer informatie op www.odido.nl/veiligheid