Odido-klanten moeten opletten: ‘bankrekening kan geplunderd worden met automatisch incasso’s’

Beveiligingsexperts wijzen erop dat de hoeveelheid gegevens die is gestolen bij gecombineerd gebruik kan leiden tot grote financiële schade voor klanten van Odido. Omdat niet alleen gegevens als naam en adres maar ook e-mail, bankrekeningnummers en gegevens van identiteitsbewijzen gestolen zijn, kan dit door kwaadwillenden eenvoudig gebruikt worden om bijvoorbeeld automatische incasso’s bij banken aan te vragen. Ook kunnen goederen en diensten op naam van Odido-klanten gekocht worden, of zelfs online leningen worden aangevraagd.

Opletten

Het is de komende tijd dus belangrijk dat consumenten en bedrijven goed hun financiële administratie controleren. Zeker bij bedrijven valt het niet snel op als kleinere bedragen maandelijks via een automatische incasso van de bankrekening in de richting van internetcriminelen gaat. Tot op heden zijn er geen meldingen dat gestolen data via het dark web worden aangeboden. Het is echter niet uitgesloten dat dit op een later moment alsnog gebeurt.

Schadevergoeding

Voor Odido hangt de mogelijkheid van schadeclaims boven het hoofd als gestolen data door de dieven zelf wordt gebruikt of via het dark web aan anderen wordt aangeboden. Privacy-advocaat Elise Troll liet eerder aan Totaal TV weten dat het zeker mogelijk is dat Odido bij misbruik van gestolen data klanten financieel moet compenseren. Wordt de gestolen data op het dark web aangeboden, dan is het zelfs mogelijk dat Odido zijn klanten een vergoeding moet geven zonder dat ze hoeven aan te tonen dat ze schade hebben geleden. Dit gebeurde eerder in Duitsland toen na het aanbieden van gestolen data aan klanten 100 euro uitbetaald moest worden. Als een dergelijke uitspraak ook door een Nederlandse rechter wordt omarmd dan kan dit voor Odido tot een schadepost van honderden miljoen euro's leiden.

Uitkijken

Odido-klanten moeten ook voorzichtig zijn met het drukken op linkjes die via e-mail en sms worden ontvangen. Internetcriminelen kunnen met de gestolen data meer realistische berichten en verzoeken maken met als doel geld of nog meer persoonlijke informatie bij consumenten en bedrijven te verkrijgen. Ook met telefoongesprekken van onbekende nummers moet voorzichtig worden omgegaan. Zoek bij twijfel langs andere weg naar meer informatie.