nieuwsbericht
Datalek bij Odido: wat betekent dit voor je en wat kun je doen?
Op 12 februari 2026 liet telecomprovider Odido weten dat er een cyberaanval heeft plaatsgevonden. Daarbij zijn persoonsgegevens van miljoenen (oud-)klanten toegankelijk geweest voor mensen die dat niet mochten. Het gaat om naam-, adres- en contactgegevens. Mogelijk zijn ook klantnummers, rekeningnummers, identificatiegegevens en kopieën van identiteitsbewijzen geraakt. Dit betekent niet dat er misbruik plaatsvindt, maar de kans op phishing of identiteitsfraude is groter. Hier lees je wat je nu zelf kunt doen.
Woordvoering
Bekijk meer
Wat is er gebeurd?
Bij een cyberaanval zijn klantgegevens uit een database van Odido in verkeerde handen gekomen. Criminelen kunnen de gelekte gegevens gebruiken om geloofwaardige berichten te sturen. Dit kan leiden tot phishing, identiteitsfraude of andere vormen van oplichting.
Onderzoeken lopen nog, dus het is nog niet duidelijk wat de gevolgen precies zijn.
Welke risico’s loop je?
Door de gelekte gegevens kunnen criminelen zich overtuigend voordoen als Odido, een bank of een overheidsorganisatie. Berichten via e‑mail, sms, WhatsApp of telefoon kunnen daardoor betrouwbaar lijken. Ook kunnen criminelen proberen accounts aan te maken met jouw gegevens.
Alert blijven helpt om problemen te voorkomen.
Wat kun je nu zelf doen?
Je verkleint risico’s door:
- regelmatig je bankrekening en online accounts te controleren;
- automatische incasso terugboeken: je kan een automatische incasso zelf terugboeken. Dit kan tot 8 weken nadat het bedrag is afgeschreven
- onterechte incasso: is een incasso onterecht? Dan kun je deze bij je bank laten terugboeken. Dit kan tot 13 maanden na de afschrijving
- nooit op links te klikken in berichten die vragen om inloggen of betalen;
- altijd zelf naar de officiële website van een organisatie te gaan;
- voorzichtig te zijn met het delen van identiteitsbewijzen;
- de KopieID‑app te gebruiken als je een kopie van je identiteitsbewijs moet delen;
- opvallende gebeurtenissen te noteren en bewijs te bewaren;
- altijd de afzender van de e-mail te controleren;
- bewaar alle documentatie van Odido over het datalek;
- Stel Odido op voorhand aansprakelijk voor eventuele toekomstige schade als gevolg van dit lek. Daarmee kan in ieder geval worden aangetoond dat er melding is gedaan bij Odido.
Extra stappen voor jouw digitale veiligheid
Je beschermt jezelf beter door:
- sterke en unieke wachtwoorden te gebruiken;
- tweestapsverificatie aan te zetten;
- alert te blijven op onverwachte berichten;
- te controleren of er nieuwe accounts zijn aangemaakt met jouw gegevens.
Hoe sneller je reageert op verdachte signalen, hoe kleiner de kans op schade.
Wanneer neem je contact op met Odido of andere instanties?
Heb je schade door het datalek, zoals ongewenste transacties of misbruik van een identiteitsbewijs? Neem dan snel contact op met:
- je bank;
- de politie;
- Odido, als dit relevant is.
Heb je recht op schadevergoeding?
Een datalek geeft niet automatisch recht op een schadevergoeding. Niet elke inbreuk leidt automatisch tot aansprakelijkheid van het bedrijf. Eerst moet worden vastgesteld of Odido tekortschiet in de beveiliging van klantgegevens. Daarna moet worden bepaald of die tekortkoming het bedrijf kan worden toegerekend. Daarnaast moet vaststaan dat de schade direct voortvloeit uit die tekortkoming, waarbij de schade zelf ook moet worden aangetoond.
De Autoriteit Persoonsgegevens onderzoekt of Odido zorgvuldig heeft gehandeld.
Heb je juridische hulp nodig?
Heb je financiële schade of vermoed je dat iemand jouw gegevens misbruikt heeft en heb je een rechtsbijstandverzekering bij DAS? Meld je zaak. Wij kijken graag met je mee welke stappen passen bij jouw situatie.
Woordvoering
Woordvoering van DAS is een verzamelaccount voor een aantal collega's van DAS die communicatie verzorgen uit naam van DAS.
Meer artikelen van Woordvoering
