Welke gegevens zijn gelekt?
Onderstaande gegevens zijn betrokken bij het datalek:
- Volledige naam
- Adres en woonplaats
- Mobiele nummer
- Klantnummer
- E-mailadres
- IBAN (rekeningnummer)
- Geboortedatum
- Identificatiegegevens (paspoort- of rijbewijsnummer en geldigheid)
Voor sommige mensen geldt dat al deze gegevens zijn gelekt. Dit geldt niet voor iedereen, het kan ook zijn dat een deel van deze gegevens is gelekt. Als het goed is heeft u een mail van Odido gekregen met daarin welke gegevens van u zijn betrokken bij het datalek. Heeft u deze mail nog niet gekregen, dan kunt u ook uw e-mailadres invullen op de website Haveibeenpwned.com. Als u liever zelf de URL van deze website intypt, kunt u deze URL gebruiken: www.haveibeenpwned.com
Wanneer u op deze website uw mailadres heeft ingevuld, dan krijgt u direct te zien of uw gegevens zijn betrokken bij een datalek. Als dit zo is ziet u ook bij welk datalek uw gegevens betrokken zijn en welke gegevens dan precies zijn aangetroffen.
Niet alle bij Odido opgeslagen gegevens zijn betrokken bij het datalek, tot nu toe is aangegeven dat deze gegevens NIET zijn gelekt:
- Wachtwoorden van ‘Mijn Odido’
- Belgegevens (wie je hebt gebeld en wanneer)
- Locatiegegevens
- Factuurgegevens
- Scans van identiteitsbewijzen
Wat kunnen criminelen met uw gegevens?
- Oplichters kunnen uw gegevens gebruiken om zich voor te doen als Odido of een andere vertrouwde partij. Ze gebruiken uw gegevens dan om u te benaderen, maar ook om uw vertrouwen te wekken door het noemen van gegevens die alleen een bank/overheid/echt bedrijf kan hebben.
- Ook kunnen oplichters uw gegevens gebruiken om bestellingen te doen op uw naam.
Hoe oplichters u benaderen, wat ze zeggen, welke berichtjes ze sturen kan heel verschillend zijn. Op de website van Odido (www.odido.nl/veiligheid) vindt u de meest recente informatie over hoe oplichters met een verwijzing naar het datalek proberen mensen op te lichten. Op onze eigen website plaatsen wij dagelijks voorbeelden van valse e-mails en bovenaan onze website vindt u de meest actuele waarschuwingen. Deze zijn niet altijd gerelateerd aan Odido, maar uiteraard staan ook die voorbeelden ertussen.
Wat kunt u doen om te voorkomen dat u slachtoffer wordt van oplichting?
Het meest belangrijk is om alert te blijven. Wordt u ongevraagd benaderd via de telefoon, een sms’je, een e-mail en wordt u gevraagd actie te ondernemen in verband met het datalek, ga hier dan niet zomaar op in. Dit is overigens altijd belangrijk, ook als er niet aan het datalek gerefereerd wordt. Voorbeelden van hoe oplichters willen dat u actie onderneemt in verband met het datalek zijn: uw gegevens ‘controleren’, uw ‘account updaten’, een schadevergoeding of claim aanvragen.
Bij telefonische benadering: hang op en bel zelf het nummer van uw bank of het bedrijf dat contact zocht. Vraag na of het klopt dat ze u benaderd hebben. Geef in geen geval toegang tot uw apparaat, geef geen gegevens, maak geen geld over om het zogenaamd veilig te stellen, installeer geen programma of app en klik niet op linkjes die de beller u eventueel toestuurt.
Bij benadering via sms/WhatsApp/Telegram of een andere berichtenservice: klik niet op linkjes, download geen bijlagen. Wordt er gevraagd iets te betalen, controleer dan in uw eigen account of er een betaling openstaat of neem contact op met het bedrijf om dit na te vragen. Twijfelt u of het bericht echt is, neem dan contact met ons op, dan kijken wij met u mee.
Bij benadering via e-mail: Controleer het afzendadres van de mail. Klik niet op linkjes en controleer of ze naar een legitieme website van de werkelijke afzender gaan, download geen bijlagen. Moet u iets betalen, controleer dan in uw eigen account of er een betaling openstaat. Twijfelt u over een ontvangen mail, kijk dan op deze pagina van onze website of deze zelfde mail erbij staat of neem contact met ons op.
En verder:
- Krijgt u een factuur binnen die u niet verwacht of van een aankoop die u niet gedaan hebt? Neem dan contact met ons op, dan kijken wij met u mee en adviseren we u wat te doen.
- Stel altijd 2-stapsinlog in voor uw accounts, zodat toegang niet makkelijk is. Gebruik voor ieder account een uniek en sterk wachtwoord.
- Bezoek regelmatig onze website: bekijk de voorbeelden van valse e-mails en de laatste waarschuwingen.