Gehackte bedrijven harder aanpakken
- Afbeeldingen ©: rawpixel.com
Bedrijven waar persoonsgegevens gelekt zijn, moeten harder gestraft worden, vindt 74 procent van de deelnemers aan het EenVandaag opiniepanel. Veel mensen ergeren zich aan bedrijven die onnodig veel persoonsgegevens bewaren van hun klanten en die onvoldoende beschermen.
Dat blijkt uit onderzoek van EenVandaag onder zo'n 20.000 leden van het Opiniepanel. In de eerste maanden van dit jaar waren er al meerdere grote hacks bij onder meer Odido, Basic-Fit, Booking.com, ChipSoft en het ministerie van Financiën, waarbij klantgegevens op straat kwamen te liggen. Tegen telecomprovider Odido loopt momenteel een massaclaim van ruim 200.000 gedupeerden, maar een meerderheid wil ook dat de overheid harder optreedt.
Onnodig veel informatie
Als reden daarvoor zeggen veel deelnemers te vermoeden dat privacy bij de meeste bedrijven en organisaties geen prioriteit is. Ook omdat bedrijven die op dat gebied te weinig doen, daar voor hun gevoel amper voor worden bestraft. Vaker of hogere boetes uitdelen zou volgens hen een 'extra stimulans' moeten zijn om klantgegevens beter te beschermen.
Bovendien zijn vrijwel alle panelleden (89 procent) het erover eens dat bedrijven onnodig veel van hun klanten willen weten. "Bizar dat online services zoveel persoonsgegevens van je willen. Als je ergens wat koopt willen ze zelfs weten wanneer je geboren bent", zegt iemand. "Ik vind dat bedrijven alleen data op mogen vragen die ze echt nodig hebben voor je bestelling." De hackersgroep Shinyhunters heeft alle gestolen klantgegevens van telecombedrijf Odido in één keer op het darkweb online gezet. Eerder dreigden ze de informatie stap voor stap openbaar te maken om zo druk uit te oefenen op het bedrijf. Ze eisten eerst één miljoen euro en later een half miljoen om de publicatie te stoppen. Odido weigerde te betalen, op advies van beveiligingsexperts en overheidsinstanties. Het gaat om gegevens van ongeveer 6,2 miljoen klanten. Daarbij zitten onder meer namen, adressen, geboortedata, e-mailadressen, telefoonnummers, wachtwoorden, bankrekeningnummers, nummers van paspoorten en rijbewijzen en in sommige gevallen zelfs BSN-nummers. Ook informatie van bedrijven en oud-klanten zou zijn buitgemaakt. Volgens onderzoek van RTL Nieuws is het lek nog gevoeliger dan gedacht. Er zouden ook identiteitsbewijzen van diplomaten en ambassadepersoneel tussen zitten. In sommige gevallen is zelfs het burgerservicenummer openbaar geworden. Daarnaast zijn interne notities van medewerkers gestolen, bijvoorbeeld over klanten die te maken hebben met stalking, huiselijk geweld of schulden. De hackers zeggen dat ze stoppen met dagelijkse publicaties, maar benadrukken dat ze niet alles hebben gedeeld. De gegevens die wél online staan, kunnen criminelen gebruiken voor gerichte oplichting, zoals phishingmails of identiteitsfraude. Kortom: het datalek is groot, de informatie is gevoelig en de risico’s voor betrokken klanten zijn reëel. In een opiniestuk in De Limburger van zaterdag 28 februari schrijft Amanda Kluveld over het grote datalek bij telecombedrijf Odido. Een hackersgroep heeft al gegevens van honderdduizenden klanten en bedrijven online gezet, waaronder namen, adressen, telefoonnummers en zelfs bankrekeningnummers. Ook interne notities van de klantenservice liggen op straat. Volgens de auteur is dit geen dreiging meer, maar een gerichte digitale aanval die nog lang kan doorgaan. Odido weigert losgeld te betalen. Het bedrijf zegt dat dit besluit is genomen op advies van cybersecurity-experts en overheidsinstanties. Losgeld betalen biedt immers geen garantie dat de gegevens echt worden verwijderd en kan criminaliteit in de hand werken. Toch plaatst Kluveld daar kanttekeningen bij. Door niet te betalen terwijl de publicatie van gegevens al is begonnen, komt het risico volgens haar vooral bij de klanten te liggen. Die krijgen een waarschuwingsmail, maar geen zichtbare crisisaanpak of uitgebreide ondersteuning. De auteur stelt dat criminelen verantwoordelijk zijn voor de hack, maar dat een bedrijf dat miljoenen persoonsgegevens verzamelt ook een verantwoordelijkheid draagt voor de gevolgen. De combinatie van naam, adres en bankgegevens maakt mensen kwetsbaar voor phishing en identiteitsfraude. Volgens Kluveld is dit daarom niet alleen een bedrijfsprobleem, maar een kwestie van publieke verantwoordelijkheid. Als Odido zich beroept op zwaarwegend advies, dan moet het bedrijf daar ook openheid over geven. Morele standvastigheid zonder transparantie is volgens haar onvoldoende. Wat nu nodig is, is duidelijkheid, verantwoordelijkheid en betere bescherming van burgers. + Lees de column van Amanda Kluveld in De Limburger 28.02.2026 ⇢ + Hoe controleer je of jouw gegevens zijn gelekt? Lees Radar 27.02.2026 ⇢ Je persoonlijke gegevens op het dark web, wat nu? Wat is het dark web? Het dark web staat bekend als plek voor criminele dingen, zoals illegale marktplaatsen. Zo verkopen hackers er lijsten met persoonsgegevens uit hacks. Ook mensen voor wie privacy van levensbelang is, gebruiken het dark web. Denk aan politiek activisten. Telecombedrijf Odido en dochterbedrijf Ben zijn getroffen door een groot datalek. De hack vond plaats rond 7 en 8 februari 2026 en is medio februari door het bedrijf zelf bekendgemaakt aan klanten en de Autoriteit Persoonsgegevens. Volgens het bedrijf zijn persoonsgegevens van miljoenen (oud-)klanten buitgemaakt na een cyberaanval op een intern systeem van de klantenservice. De aanval zou zijn uitgevoerd via phishing en social engineering. Daarbij doen criminelen zich bijvoorbeeld voor als interne medewerkers om inloggegevens of extra beveiligingscodes te ontfutselen. Opvallend is dat ook oud-klanten zijn benaderd - zelfs mensen die al 10 jaar geen klant meer zijn- wat vragen oproept over hoe lang gegevens worden bewaard. Maatregelen en compensatie De discussie over verantwoordelijkheid en mogelijke compensatie voor gedupeerde klanten is inmiddels ook losgebarsten, maar een automatische schadevergoeding is volgens het bedrijf niet verzekerd. Wat betekent dit voor klanten? Hoe herken je (gerichte) phishing?
Alle klantgegevens Odido nu online
Odido ontloopt verantwoordelijkheid
Deel klantgegevens Odido staan online
Hackers van het Odido-datalek hebben op 26 februari gestolen gegevens op het dark web gezet. Wat zijn de gevaren voor slachtoffers?
Het dark web is een verborgen deel van het internet. Je kunt het niet vinden via gewone zoekmachines. Maar je komt er via de speciale browser Tor. Alle informatie is er versleuteld, waardoor gebruikers anoniem blijven.
Mega datalek bij Odido en Ben
Het gaat om gegevens zoals naam, adres, geboortedatum, e-mailadres, telefoonnummer en bankrekeningnummer. In sommige gevallen zijn ook identiteitsgegevens, zoals een kopie van een paspoort of rijbewijs, ingezien. Wachtwoorden en belgegevens zouden volgens Odido niet zijn gelekt.
Odido zegt aanvullende beveiligingsmaatregelen te hebben genomen. Klanten die mogelijk getroffen zijn, hebben ondertussen een bericht gehad of krijgen dat nog.
Bij dit soort datalekken ligt het grootste risico in gerichte phishing. Criminelen beschikken over echte persoonsgegevens en kunnen daardoor geloofwaardige nepberichten sturen.
Nepmails en nep-sms’jes worden steeds professioneler. Toch zijn er duidelijke signalen:
- Laatste update op .