Odido-klanten moeten opletten: ‘bankrekening kan geplunderd worden met automatisch incasso’s’

Beveiligingsexperts wijzen erop dat de hoeveelheid gegevens die van klanten is gestolen bij gecombineerd gebruik kan leiden tot grote financiële schade voor klanten van Odido. Omdat niet alleen gegevens als naam en adres maar ook e-mail, bankrekeningnummers en gegevens van identiteitsbewijzen kan dit bijvoorbeeld door een kwaadwillende eenvoudig gebruikt worden om bijvoorbeeld automatische incasso’s bij banken aan te vragen. Ook kunnen goederen op naam van Odido-klanten gekocht worden, diensten of zelfs online leningen worden aangevraagd.

Opletten

Het is dus de komende tijd belangrijk dat consumenten en bedrijven goed de financiële administratie controleren. Zeker bij bedrijven valt niet snel op als kleinere bedragen maandelijks van de bankrekening via een automatische incasso in de richting van internetcriminelen gaat. Tot heden zijn geen meldingen dat gestolen data via het dark web worden aangeboden. Het is echter niet uitgesloten dat dit op een later moment alsnog gebeurd.

Schadevergoeding

Voor Odido hangt de mogelijkheid van schadeclaims boven het hoofd als gestolen data door de dieven zelf wordt gebruikt of via het dark web aan anderen wordt aangeboden. Privacy-advocaat Elise Troll liet eerder aan Totaal TV weten dat het zeker mogelijk is dat Odido bij misbruik van gestolen data klanten financieel moet compenseren. Wordt de gestolen data op het dark web worden aangeboden dat is het zelfs mogelijk dat Odido klanten een vergoeding moet geven zonder dat zij dienen aan te tonen dat zij schade hebben geleden. Dit gebeurde eerder in Duitsland toen na het aanbieden van gestolen data aan betrokken klanten 100 euro uitbetaald moet worden. Als een dergelijke uitspraak ook door een Nederlandse rechter wordt omarmd dan kan dit tot een schadepost van honderden miljoen euro voor Odido leiden.

Uitkijken

Odido-klanten dienen ook voorzichtig te zijn met het drukken op linkjes die via e-mail en sms worden ontvangen. Internetcriminelen kunnen met de gestolen data meer realistische berichten en verzoeken maken met als doel geld of nog meer persoonlijke informatie bij consumenten en bedrijven te verkrijgen. Ook met telefoon gesprekken van onbekende nummers dient met enig voorzicht gehandeld worden. Bij twijfel kan eerst meer informatie ingewonnen worden voordat verzochte handelingen worden uitgevoerd.