De eerste Odido-info duikt op in een zoektool voor datalekken
De site datagelekt.nl heeft de verzameling met uitgelekte Odido-informatie in de eigen database gezet. Daardoor kun je nu zelf nagaan of jouw e-mailadres voorkomt in de buitgemaakte data. Het gaat niet alleen om huidige klanten; ook voormalige abonnees van Odido staan in de getroffen dataset.
Wat is er precies gelekt en door wie?
De groep cybercriminelen ShinyHunters heeft een deel van het buitgemaakte materiaal op het dark web gepubliceerd. Onderzoek van RTL Nieuws wijst erop dat het vermoedelijk om zowel persoonlijke gegevens als financiële informatie gaat van mogelijk enkele honderdduizenden (oud-)klanten. Opvallend is dat er ook data tussen zitten van mensen die al jaren geen contract meer bij Odido hebben. Het is dus een groot lek met zowel recente als oudere informatie.
Zo check je of jouw e-mailadres in het lek voorkomt
Benieuwd of jouw mailadres is meegelekt? Ga naar datagelekt.nl en voer je adres in. De site laat daarna zien of je e-mailadres opduikt in één of meer bekende datalekken, waaronder (delen van) het Odido-lek. Je hoeft geen wachtwoord of andere gevoelige gegevens in te vullen.
Let op als je oud-klant bent
Was je vroeger klant bij Odido? Dan is het alsnog slim om te checken. In de gelekte dataset staan namelijk ook gegevens van ex-klanten. Dat kan informatie zijn die destijds nog in de systemen van Odido stond, waardoor je jaren later toch in zo’n database belandt. Even je e-mailadres laten scannen kan dus geen kwaad.
Reactie van Odido: geen betaling aan criminelen
Odido geeft aan niet in te gaan op de eisen van de aanvallers en weigert te betalen om verdere publicatie te stoppen. Die keuze sluit aan bij wat beveiligingsexperts vaak adviseren: losgeld biedt geen enkele garantie dat de data niet alsnog verspreid worden en kan criminaliteit juist aanwakkeren. Intussen werken opsporingsdiensten en securityteams door aan het in kaart brengen van de impact van het incident.
