Odido: ‘Het kan 48 uur duren voor klanten iets van ons horen’

Als je klant bent van Odido, dan heb je ongetwijfeld via de media meegekregen dat er een enorm hack is geweest waardoor de gegevens van miljoenen mensen op straat liggen. Om welke gegevens het precies gaat, komt niet overal overeen, maar dat er iets goed mis is gegaan is duidelijk. Heb je echter nog niet direct van Odido gehoord? Dan komt dat mogelijk hierdoor.

Odido lijkt stil

Het lijkt erop dat Odido heel stil is over het lek, maar dat valt mee. Een mini-onderzoek van onze redactie wijst uit dat veel mensen wel zijn geïnformeerd in een mail met de titel ‘Odido informeert je over een cyberaanval’ afkomstig van service_consument@odido.nl. De woordvoerders staan journalisten te woord, er is een speciale pagina opgetuigd voor zowel huidige klanten als voormalig klanten, want ook die gegevens zijn betrokken. Ben je klant en heb je nog niets gehoord? Dat kan kloppen. Het duurt namelijk 48 uur voordat alle klanten een e-mail hebben ontvangen.

Het is niet duidelijk waarom dit zo is, maar Odido geeft na vragen van Androidworld aan: “Al onze activiteiten zijn er momenteel op gericht om klanten zo snel mogelijk in te lichten. Zo informeren wij bijvoorbeeld klanten per email (dit kan tot 48 uur duren); hebben we een landingspagina ingesteld en sturen wij smsjes aan klanten die geraakt zijn waar bv het emailadres ontbreekt,” aldus de woordvoerder van de provider.

Zoals Odido zelf al stelde is het onmogelijk om echt alle kwaadwillenden buiten de deur te houden, maar het is tegelijkertijd erg vervelend dat je er als klant verder weinig mee kunt. Net als bij het enorme lek vorig jaar bij het Bevolkingsonderzoek waarbij heel persoonlijke gegevens van honderdduizenden vrouwen op straat kwamen te liggen, is het hier ook een kwestie van: pech. Je krijgt als gedupeerde geen schadevergoeding, je krijgt alleen een heleboel meer spam in je mail en via de telefoon.

Je kunt als gedupeerde weinig doen

Wel moeten bedrijven bij de Autoriteit Persoonsgegevens melden wanneer er sprake is van een datalek. Er kunnen ook juridische stappen volgen, zeker als blijkt dat er bijvoorbeeld onzorgvuldig met klantegegevens is omgegaan. Zo is Odido al eerder beboet voor problemen met de beveiliging van kritieke systemen. Wat dat betreft kan dit euvel dus wel degelijk nog een staartje krijgen voor Odido, maar als gedupeerde klant of ex-klant geldt helaas hetzelfde als bij alle andere datalekken in Nederland: je moet wel heel goed kunnen bewijzen dat je er schade van hebt ondervonden en een hele juridische procedure starten om ook maar iets van compensatie te krijgen.

Het enige dat je kunt doen is zorgen dat je zelf bewust blijft van de kans op online oplichting. Dus klik niet zomaar op linkjes in je mail en wees alert bij telefoongesprekken van onbekende nummers. Ben je bang dat ook je wachtwoord op straat ligt, zorg dat je die verandert. Volgens Odido is dat laatste bij deze cyberaanval niet het geval. Zo schrijft het: “Odido is getroffen door een cyberaanval, waarbij gegevens van klanten zijn geraakt. Het gaat hierbij om persoonsgegevens die afkomstig zijn uit een door Odido gebruikt klantcontactsysteem. Er zijn geen wachtwoorden, belgegevens of factuurgegevens betrokken.”

Op deze pagina van Odido vind je meer informatie over het lek, of lees ook de berichtgeving hier op Androidworld.