Odido waarschuwt klanten voor een grote cyberaanval. Bij deze aanval is volgens de provider data van klanten gestolen. Het gaat om de gegevens uit een klantcontactsysteem van de provider.
Om welke informatie gaat het?
De betrokken informatie omvat mogelijk:
- Volledige naam
- Adres en woonplaats
- Mobiele nummer
- Klantnummer
- E-mailadres
- IBAN
De ongeautoriseerde toegang tot het systeem is zo snel mogelijk beëindigd. Daarnaast heeft Odido externe cybersecurity-experts ingeschakeld om te ondersteunen bij het nemen van aanvullende beveiligingsmaatregelen als onderdeel van de respons op dit incident.
Let op: Betrokken klanten ontvangen rechtstreeks een e-mail vanaf het mailadres info@mail.odido.nl of een sms van Odido. Daarnaast heeft Odido het incident gemeld bij de Autoriteit Persoonsgegevens (AP).
Belangrijk:
Wees extra alert op verdachte en ongebruikelijke activiteiten. Helaas komen cyberaanvallen zoals deze steeds vaker voor en is geen enkele organisatie immuun. Niet elk datalek leidt tot daadwerkelijk misbruik, maar men kan de mogelijkheid van misbruik van jouw gegevens niet uitsluiten.
Hieronder lees je concrete situaties waarvan we je vragen om hierbij extra op te letten:
- Met jouw naam, adres, telefoonnummer, e-mailadres en rekeningnummer kunnen cybercriminelen je proberen te benaderen waarbij zij zich kunnen voordoen als iemand van Odido, je bank of een andere organisatie. Blijf daarom altijd alert op dit soort telefoontjes, sms’jes, appjes of e-mails.
- Let goed op bij het openen van links in e-mails, sms’jes en appjes. Je kunt een verdachte e-mail, sms of app vaak herkennen aan typfouten en onbekende afzenders. Controleer het telefoonnummer. Of wat er na het ‘@’-teken van een e-mailadres staat.
- Krijg je een onverwacht telefoontje van een nummer dat je niet kent? Het kan zijn dat er echt een medewerker van je bank of een ander bedrijf belt. Je kunt dit controleren door de beller te vragen naar zijn/haar voor- en achternaam en hem/haar te vragen naar het algemene telefoonnummer van het bedrijf. Bij twijfel, zeg dat je graag eerst wilt controleren of de persoon een echte medewerker is en hang op. Controleer vervolgens op de website van het bedrijf of het nummer inderdaad klopt. Klopt het nummer? Bel dan zelf en vraag naar de medewerker die jou heeft gebeld.
- Geef nooit iemand je wachtwoord of pincode.
- Wees altijd alert bij het ontvangen van facturen. Cybercriminelen kunnen misbruik maken van de situatie door valse facturen te sturen die van Odido of andere partijen lijken te komen. Controleer daarom altijd zorgvuldig de herkomst en juistheid van ontvangen facturen voordat je overgaat tot betaling. Een factuur van Odido kun je bijvoorbeeld altijd in je ‘Mijn Odido’ omgeving inzien.
Bron: Odido
Update 14:20u: Er zijn geen scans van identiteitsbewijzen uitgelekt. Er zijn ook geen wachtwoorden, belgegevens, locatiegegevens of factuurgegevens betrokken bij de cyberaanval. De ‘operationele’ kant van het bedrijf is niet getroffen. Gebruikers kunnen dus veilig blijven internetten, tv-kijken en bellen.