In het kort:
Het datalek bij Odido heeft een grotere impact dan aanvankelijk werd gecommuniceerd, nu blijkt dat ook gevoelige burgerservicenummers zijn gestolen.
- RTL Nieuws ontdekte meerdere bsn-nummers in de door cybercriminelen gepubliceerde klantgegevens van Odido.
- Het gaat vooral om bsn's van (oud-)zzp'ers, die destijds via hun btw-nummer in het systeem zijn vastgelegd.
- Odido stelt op haar website dat het bedrijf "geen bsn opslaat in haar systemen", wat nu niet blijkt te kloppen.
Het grote plaatje:
De aanwezigheid van burgerservicenummers in de gestolen data vergroot het risico op identiteitsfraude aanzienlijk.
- Een bsn wordt gebruikt bij contact met overheid, Belastingdienst en financiële instellingen, waardoor criminelen het kunnen inzetten voor gerichte fraude.
- In sommige gevallen gaat het om gegevens van mensen die zich jaren geleden al uitschreven bij de KvK en geen klant meer zijn, maar waarvan de informatie toch nog in het systeem stond.
- De cybercriminele groep ShinyHunters publiceerde de gegevens van honderdduizenden klanten nadat Odido weigerde losgeld te betalen.
