Er gaat een website rond die slachtoffers van het Odido-datalek actief benadert en beweert dat zij een schadeclaim kunnen indienen tegen het telecombedrijf door een bedrag van maximaal 50 euro te betalen, meldt RTL Z. Dat klopt niet.
De website www.odidoschadevergoedingen.nl claimt slachtoffers te willen helpen, maar blijkt onbetrouwbaar.
Een redacteur van RTL Z ontving eerder deze week een mail met de tekst: 'Bent u een van de velen die getroffen zijn door het Odido-datalek? U heeft mogelijk recht op een aanzienlijke schadevergoeding. Wij helpen u met uw claim.'
Vorige week werd bekend dat hackers waren binnengedrongen in het klantcontactsysteem van Odido, waarbij zij de gegevens van talloze klanten en oud-klanten konden inzien.
De gelekte gegevens zijn namen, adressen, telefoonnummers, klantnummers, rekeningnummers en identiteitsgegevens. Wachtwoorden en kopieën van paspoorten zijn niet gelekt.
Volgens Mirjam de Witte, woordvoerder van de Consumentenbond, gaan alle alarmbellen af bij deze nepwebsite. Zo is het nog veel te vroeg om een claim te starten, zegt zij tegen RTL Z.
Ook andere aanwijzingen maken de website verdacht: er is geen KVK-nummer te vinden, er ontbreken uitgebreide algemene voorwaarden, en claimorganisaties rekenen normaal gesproken geen voorafbetaling voor het verwerken van een claim.
Gedupeerden die via de website een schadevergoeding willen aanvragen, worden gevraagd een formulier in te vullen en een eenmalig bedrag van 49,99 euro te betalen. Er wordt zelfs een zogenoemde 'groepskorting' aangeboden, waarbij een aanvraag via vijf vrienden 24,99 euro kost.
Het feit dat er persoonsgegevens zijn gestolen, betekent niet automatisch dat klanten recht hebben op compensatie, legt techplatform Tweakers uit. Om in aanmerking te komen, moet aantoonbare materiële of immateriële schade zijn geleden door het datalek.
In Nederland zijn zulke claims in het verleden slechts enkele keren succesvol geweest, meestal bij uitgelekte medische gegevens. Zo kreeg een vrouw in 2023 500 euro schadevergoeding voor de angst die zij leed door een datalek bij het UWV. Dit zijn uitzonderingen, en er zijn nog geen succesvolle massaclaims over datalekken bekend in Nederland, aldus advocaat Sven van Dooren tegen Tweakers.
Odido waarschuwt klanten om extra alert te zijn op verdachte telefoontjes, sms'jes en mails, maar veel meer kunnen klanten niet doen. Veel van de buitgemaakte gegevens zijn namelijk lastig aan te passen.
Cybersecurityexpert Daan Keuper van Defion noemt het lek zorgwekkend vanwege de omvang, maar klinkt niet heel geschokt.
"Er zijn de afgelopen jaren al veel datalekken geweest. Onze persoonsgegevens zijn daardoor bijna allemaal publieke gegevens geworden", zegt hij. Voor de meeste mensen zal dit lek weinig extra merkbaar fraudegevaar opleveren, denkt Erik de Jong van cybersecuritybedrijf Tesorion.
"Dat datalekken aan de lopende band gebeuren, wil niet zeggen dat dit minder erg is", zegt De Jong. "Elk lek is er een te veel. Maar het is vaak niet terecht om mensen onnodig bang te maken."
Source: Nu.nl Tech