Odido

Het klantenbestand van Odido — een Nederlandse telecomprovider met miljoenen abonnees — is na een afgewezen losgeldeis in zijn geheel online verspreid. Volgens Have I Been Pwned bevat het lek namen, e-mailadressen, telefoonnummers, geboortedata en adressen, én zware identiteitsgegevens: paspoort- en ID-nummers, rijbewijsgegevens en IBAN-rekeningnummers. De inbraak begon met social engineering van klantenservicemedewerkers — phishing gevolgd door telefonische MFA-omzeiling — precies het menselijke aanvalsoppervlak. Voor een aanvaller is dit een complete set voor identiteitsfraude en op naam gerichte oplichting.

Wat er is gelekt

• Paspoort- en ID-nummer
• Bankrekeningnummer (IBAN)
• Geboortedatum
• Volledige naam
• Telefoonnummer
• E-mailadres
• Adres

Wat je nu kunt doen

Geen account nodig. Begin gratis bij Have I Been Pwned — daar zie je meteen of je e-mailadres in het lek voorkomt.

1. 1
   Check Have I Been Pwned

   Begin hier. Vul je e-mailadres in op haveibeenpwned.com — als het in dit lek zit, krijg je het meteen te zien. Gratis, geen account, externe dienst.
2. 2
   Wees alert op SIM-swap

   Telefoonnummers in handen van een aanvaller maken SIM-swap aantrekkelijker. Vraag bij je provider een sim-pincode aan en stap — waar het kan — over op tweestapsverificatie via een app in plaats van sms-codes.
3. 3
   Let op identiteitsfraude

   Met paspoort-, ID- en IBAN-gegevens kan een aanvaller op jouw naam accounts of leningen aanvragen en gerichte phishing sturen. Houd je bankrekening en post in de gaten, wees alert op onverwachte aanvragen, en bel bij twijfel zelf het officiële nummer terug — klik nooit op links uit ongevraagde Odido-berichten.
4. 4
   Volledige HyperExposed-check

   Wil je verder kijken dan dit ene lek — wat er nog meer over jou op straat ligt en hoe een aanvaller dat zou combineren — dan is daar HyperExposed voor. Optioneel, niet de eerste stap.

Voor journalisten

“Bij dit lek zit niet alleen het telefoonnummer, maar ook paspoort-, ID- en IBAN-gegevens. Dat verschuift het risico van SIM-swap naar volledige identiteitsfraude — en die gegevens kun je, anders dan een wachtwoord, niet even resetten.”