Begin februari 2026 werd telecombedrijf Odido getroffen door een grote cyberaanval. Gegevens van ruim zes miljoen klantaccounts werden buitgemaakt. Bent u klant of was u dat in het verleden bij Odido, T-Mobile of Tele2? Dan is de kans groot dat uw gegevens hierbij betrokken zijn. In dit artikel leggen we uit wat er precies is gebeurd en wat u kunt doen om uzelf te beschermen.
Wat is er gebeurd?
Een hackersgroep genaamd ShinyHunters heeft toegang gekregen tot het klantensysteem van Odido. Ze deden zich voor als medewerkers van de ICT-afdeling en wisten via een nepmail (phishing) inloggegevens van klantenservicemedewerkers te bemachtigen. Met die inloggegevens konden ze bij een enorme hoeveelheid klantgegevens.
De hackers eisten losgeld van Odido. Toen het bedrijf weigerde te betalen, begonnen ze de gestolen gegevens te publiceren op het darkweb. Dit is een deel van het internet dat niet via gewone zoekmachines bereikbaar is, maar waar criminelen gegevens verhandelen.
Welke gegevens zijn gelekt?
Volgens Odido gaat het mogelijk om de volgende gegevens:
- naam en adres
- geboortedatum
- telefoonnummer en e-mailadres
- bankrekeningnummer
- nummers van identiteitsbewijzen (zoals paspoortnummer)
Odido geeft aan dat er geen wachtwoorden, belgegevens of facturen zijn gestolen. Maar de combinatie van naam, adres, geboortedatum en paspoortnummer maakt deze gegevens bijzonder gevoelig.
Wat kan er met uw gegevens gebeuren?
Het grootste risico is dat criminelen deze gegevens gebruiken om u geloofwaardiger op te lichten. Als iemand u belt en uw volledige naam, adres en geboortedatum noemt, klinkt dat al snel betrouwbaar. Dat maakt het makkelijker om u te misleiden.
Concrete risico’s zijn onder andere phishing (nepberichten die er overtuigender uitzien omdat ze persoonlijke gegevens bevatten), pogingen om bij uw bankrekening te komen en in zeldzame gevallen identiteitsfraude. Met alleen een paspoortnummer kunnen criminelen overigens niet direct iets – daar zijn meer gegevens voor nodig. Maar het is wel verstandig om alert te zijn.
Vijf dingen die u nu kunt doen
Controleer of uw gegevens zijn gelekt
Op de website Have I Been Pwned kunt u uw e-mailadres invullen. De website laat dan zien of uw gegevens voorkomen in bekende datalekken, waaronder het Odido-lek. De website is betrouwbaar en wordt wereldwijd gebruikt door beveiligingsexperts.
Wees extra alert op verdachte berichten
Vertrouw de komende tijd geen e-mails, sms’jes of telefoontjes die u niet verwacht, ook niet als ze van Odido lijken te komen. Criminelen kunnen de gelekte gegevens gebruiken om zeer overtuigende nepberichten te sturen. Klik niet op links in berichten. Bel bij twijfel zelf het officiële nummer van de organisatie.
Controleer uw bankrekening extra goed
Kijk regelmatig of er onbekende afschrijvingen op uw rekening staan. Ziet u iets dat u niet herkent? Neem dan direct contact op met uw bank. De meeste banken kunnen verdachte transacties snel terugdraaien.
Verander wachtwoorden van belangrijke accounts
Hoewel Odido aangeeft dat er geen wachtwoorden zijn gestolen, is het verstandig om de wachtwoorden van uw belangrijkste accounts te vernieuwen. Begin met uw e-mail, want wie toegang heeft tot uw e-mail kan wachtwoorden van andere diensten opnieuw instellen. Gebruik voor elk account een ander wachtwoord.
Activeer tweestapsverificatie
Met tweestapsverificatie heeft iemand naast uw wachtwoord ook een code op uw telefoon nodig om in te loggen. Dat maakt het voor criminelen veel lastiger om bij uw accounts te komen. Zet dit in ieder geval aan bij uw e-mail, uw bank en DigiD.
Odido biedt gratis beveiligingssoftware aan
Als tegemoetkoming biedt Odido getroffen klanten twee jaar gratis toegang tot F-Secure, een beveiligingsprogramma dat helpt bij het herkennen van phishing en onveilige websites. U kunt dit activeren via de Odido-app of de website van Odido. Het is een aardige aanvulling, maar het vervangt niet de stappen die we hierboven beschrijven.
Hulp nodig bij het beveiligen van uw apparaten?
Het is begrijpelijk als dit allemaal wat overweldigend voelt. Bij Uw Computerstudent helpen we u graag om uw digitale omgeving veiliger te maken. Onze studenten kunnen bij u thuis uw wachtwoorden vernieuwen, tweestapsverificatie instellen en uw computer of telefoon controleren op kwetsbaarheden.
Bent u ook geinteresseerd in hoe u uzelf kunt beschermen als u slachtoffer wordt van online oplichting? Lees dan ook ons artikel daarover.