Datalek bij Odido: Wat moet je weten en hoe bescherm je jezelf?

Op 12 februari 2026 maakte telecomprovider Odido bekend slachtoffer te zijn geworden van een cyberaanval. Hierbij zijn de persoonsgegevens van miljoenen (oud-)klanten gelekt. Bij de Vastelastenbond begrijpen we dat dit zorgen baart. Wat betekent dit voor jou en welke stappen kun je nu ondernemen?

Hoewel er niet direct bewijs is van misbruik, is de kans op phishing of identiteitsfraude door dit lek groter geworden. Criminelen hebben namelijk gegevens in handen waarmee ze zich geloofwaardig kunnen voordoen als een vertrouwde instantie.

Wat is er precies gebeurd?
Door een aanval op een database van Odido zijn gegevens zoals namen, adressen en contactgegevens op straat komen te liggen. In sommige gevallen gaat het ook om rekeningnummers en kopieën van identiteitsbewijzen. Goed om te weten: wachtwoorden en directe betaalgegevens zijn volgens Odido niet buitgemaakt.

De risico's: Wees alert op 'slimme' oplichting
Criminelen gebruiken deze gelekte informatie om zeer overtuigende nepberichten te sturen via e-mail, SMS of WhatsApp. Omdat ze je klantnummer of adres weten, lijkt een bericht van "de bank" of "Odido" ineens heel echt. Wees daarom extra kritisch de komende tijd.

Praktische tips: Dit kun je nu zelf doen
Voorkomen is beter dan genezen. Met deze tips verklein je de kans dat criminelen succes hebben:

• Check je bankafschrijvingen: Controleer regelmatig je rekening. Zie je een onterechte incasso? Je kunt een automatische incasso tot 8 weken na afschrijving zelf terugboeken via je bank-app. Bij een onterechte incasso heb je soms zelfs tot 13 maanden de tijd.

• Klik niet zomaar op links: Krijg je een bericht over een betaling of inlogpoging? Klik nooit op de link in het bericht. Ga altijd zelf naar de officiële website van de betreffende organisatie.

• Controleer de afzender: Kijk goed naar het e-mailadres van de afzender. Vaak zie je bij een phishing-mail dat het adres net niet klopt (bijvoorbeeld @odido-klantenservice.nl in plaats van @odido.nl).

• Gebruik de KopieID-app: Moet je ergens een kopie van je ID delen? Gebruik de officiële KopieID-app van de overheid om je BSN en foto onleesbaar te maken en een watermerk toe te voegen.

• Versterk je digitale kluis: Gebruik unieke wachtwoorden voor elke website en zet overal tweestapsverificatie (2FA) aan. Zo hebben criminelen aan alleen een gebruikersnaam of wachtwoord niet genoeg.

Wanneer moet je actie ondernemen?
Heb je verdachte transacties op je rekening of merk je dat er accounts op jouw naam worden aangemaakt? Onderneem dan direct de volgende stappen:

1. Neem contact op met je bank om je rekening of pas te blokkeren.

2. Doe aangifte bij de politie.

3. Meld het bij Odido als de fraude direct aan hun diensten gerelateerd is.

4. Bewaar alle documentatie en e-mails die je van Odido over het datalek ontvangt goed als bewijsmateriaal.

Heb je recht op schadevergoeding?
Een datalek betekent niet automatisch dat je recht hebt op geld. Je moet kunnen aantonen dat je daadwerkelijk schade hebt geleden én dat dit een direct gevolg is van het lek. De Autoriteit Persoonsgegevens onderzoekt momenteel of Odido hun beveiliging op orde had. Je hoeft nu nog niet direct juridische stappen te ondernemen; dit kan vaak ook in een later stadium.