Wat moet je doen als je Odido-gegevens zijn gehackt? 'Het is een hele grote ramp'
Het is een van de grootste datalekken in de Nederlandse geschiedenis. Hackers hebben de gegevens van maar liefst 6,2 miljoen (oud-)klanten van telecomprovider Odido gekaapt. Het gaat onder andere om namen, adressen, rekeningnummers en nummers van identificatiepapieren. Tech-expert Marleen Stikker vertelt in Goedemorgen Nederland wat gedupeerden moeten doen.
Cybercriminelen hebben de persoonlijke informatie van bijna 35 procent van de Nederlanders in handen. Niet zo gek dat de aanval op Odido de gemoederen al dagen bezighoudt. Mensen eisen compensatie van de provider, bijvoorbeeld voor een nieuw paspoort of rijbewijs. Ook stappen velen over naar een andere aanbieder.
Het FD schrijft vandaag, tot overmaat van ramp, dat Odido persoonsgegevens veel langer heeft bewaard dan beloofd. In het privacystatement staat dat contractgegevens tot maximaal twee jaar na het beëindigen van het contract worden bewaard. Na het datalek meldden oud-klanten die al vijf of tien jaar weg waren een waarschuwingsmail te hebben gekregen van Odido dat hun gegevens mogelijk waren gelekt, meldde de krant. Odido zegt dit te gaan onderzoeken.
Schadeclaims
"Ze zitten in de problemen", concludeert tech-expert Stikker in de Goedemorgen Nederland-studio. Veel mensen vragen zich af of ze een schadeclaim kunnen indienen. "Dat zal vermoed ik zeker gaan gebeuren. Zeker omdat ze die gegevens niet meer in hun bezit mogen hebben."
"Bedrijven worden geacht om data goed te beschermen. Daar zijn veel mogelijkheden voor", vervolgt Stikker. "Je kunt het bijvoorbeeld encrypted opslaan (gegevens opslaan in een vorm die onleesbaar is zonder sleutel of wachtwoord, red.). Nu lijkt het erop dat de data leesbaar van hun servers te halen was."
Afschrijvingen en e-mails
Wat moeten gedupeerden doen? Ten eerste heel goed letten op vage afschrijvingen en e-mails. "E-mails kunnen er nu veel officiëler uitzien. Hackers kunnen zich met gegevens voordoen alsof ze je kennen." Al je gegevens wijzigen is niet direct nodig. "Maar misschien wel één of twee, zodat het pakket aan gegevens niet meer past."
Overstappen moet je vooral doen als statement, stelt Stikker. "Als consumenten massaal laten zien dat dit hen aangaat en dat ze bereid zijn de moeite te doen om over te stappen, brengt dat misschien wel iets teweeg bij de bedrijven. Misschien gaan ze gegevens dan beter beschermen."
Al met al is het "een hele grote ramp". "En hopelijk ook een wake-up call." Bedrijven slaan meer gegevens op dan ze nodig hebben en dat moet anders, vindt de tech-expert. "Dit is geen begaanbare weg meer. Ze moeten mij kunnen verifiëren als de juiste persoon. Dat kan ook via bepaalde apps. Het is technisch al opgelost."