Odido-data nu doorzoekbaar via lekzoeksite
Op de site datagelekt.nl is de uitgelekte Odido-informatie inmiddels aan de database toegevoegd. Je kunt daar dus zelf checken of jouw e-mailadres tussen de buitgemaakte gegevens staat. De dataset bevat zowel huidige klanten als mensen die ooit klant zijn geweest bij Odido.
Wat ligt er op straat en wie is verantwoordelijk?
De hackgroep ShinyHunters heeft een deel van de buit op het dark web gezet. Onderzoek van RTL Nieuws suggereert dat het kan gaan om persoonlijke gegevens én financiële info van mogelijk enkele honderdduizenden (oud-)klanten. Opmerkelijk genoeg duiken ook gegevens op van mensen die al jaren geen Odido-abonnement meer hebben. Het gaat dus om een groot lek met een mix van recente én oudere data.
Zo check je of jouw e-mailadres erbij zit
Wil je weten of jouw mailadres geraakt is? Ga naar datagelekt.nl en vul je adres in. De site laat zien of je e-mail voorkomt in één of meer bekende datalekken, nu ook inclusief (delen van) het Odido-lek. Je hoeft geen wachtwoord of andere gevoelige info te delen.
Ook als je allang weg bent bij Odido is het zinvol
Ook wanneer je jaren geleden je Odido-abonnement hebt opgezegd, is het slim om alsnog te controleren. In de gelekte set staan namelijk ook data van ex-klanten. Het kan gaan om informatie die destijds nog in de systemen stond, waardoor je jaren later alsnog in zo’n dataset belandt. Even je e-mailadres laten checken kan dus geen kwaad.
Odido reageert: geen betaling aan de afpersers
Odido geeft aan niet in te gaan op de eisen van de criminelen en dus niet te betalen om verdere publicatie te voorkomen. Dat sluit aan bij wat beveiligingsexperts vaak adviseren: losgeld biedt geen enkele garantie dat gegevens niet alsnog rondgaan en kan criminaliteit juist in de hand werken. Intussen werken opsporingsdiensten en securityteams door aan het in kaart brengen van de impact van het lek.
