De Nederlandse telecomprovider die vorige week gehackt werd, claimt dat getroffen klanten niet automatisch recht hebben op een compensatie.
Vorige week maakte de Nederlandse telecomprovider Odido bekend dat het getroffen was door een cyberaanval. Daarbij zijn gegevens van 6,2 miljoen voormalige en huidige klanten uitgelekt. Het gaat om persoonlijke gegevens zoals namen, adressen, telefoonnummers en rekeningnummers, maar geen wachtwoorden, bel- of facturatiegegevens, communiceerde Odido eerder al.
Odido bracht zijn klanten op de hoogte van het datalek en verwittigde de Autoriteit Persoonsgegevens. Getroffen klanten die hopen op een financiële compensatie, zullen wellicht van een kale reis terugkeren. Dat staat te lezen in de FAQ-sectie met vragen over het datalek.
Geen schade door phishing
“Een datalek geeft geen automatisch recht op compensatie. Onze inspanningen zijn er momenteel op gericht om juist te voorkomen dat klanten op enige manier schade zouden ondervinden als gevolg van dit incident. We hebben klanten proactief geïnformeerd zodat zij extra alert kunnen zijn op eventueel verdachte signalen”, schrijft Odido. Het bedrijf beroept zich op het advies van het Centraal Meldpunt Identiteitsfraude van de Rijksoverheid.
lees ook
Odido gaat klanten niet compenseren voor datalek
De aard van de gelekte gegevens leiden tot een verhoogd, maar geen direct risico op fraude voor klanten, concludeert de AP. Cybercriminelen kunnen niet zomaar identiteitsfraude plegen zonder fysiek of digitaal identiteitsbewijs. Dat is dan wel op voorwaarde dat bedrijven dergelijke controles zorgvuldig uitvoeren. Scans van identiteitskaarten zijn niet uitgelekt bij de cyberaanval.
Het risico voor klanten van Odido ligt vooral bij gerichte phishingpogingen via mail of telefoon en valse facturen. Odido benadrukt om nooit wachtwoorden en pincodes door te geven, en facturen zorgvuldig te controleren. “Helaas komen cyberaanvallen zoals deze steeds vaker voor en is geen enkele organisatie immuun. Niet elk datalek leidt tot daadwerkelijk misbruik, maar we kunnen de mogelijkheid van misbruik van je gegevens niet uitsluiten”, legt Odido uit.
Klanten die zich laten vangen, dragen zelf de gevolgen. “Op grond van de op dit moment beschikbare informatie hebben we nog geen aanleiding om te denken dat de eventuele schade door phishing het directe gevolg is van het datalek”, luidt het standpunt van Odido, dat voor verdere informatie verwijst naar de informatiepagina.