Skip to main content

Datalek / Cyberaanval: identiteitsfraude?

  • feb. 24, 2026 6:43 p.m. UTC
  • 9 reacties
  • 2225 Bekeken

  • heeft eerste post geplaatst

Ook ik heb een vraag over de cyberaanval die niet wordt beantwoord in de faq. Die gaat namelijk helemaal niet in op het risico van identiteitsfraude. Hoe schatten jullie dat risico in?

  • Als criminelen de combinatie hebben van mijn naw, mijn bankrekeningnummer en paspoortnummer, kunnen ze dan in bepaalde gevallen contracten afsluiten op mijn naam?
  • Welke andere risico’s zijn er op dit gebied?
  • Als het risico op identiteitsfraude inderdaad bestaat, is het dan niet een vrij eenvoudige oplossing om alle klanten aan te raden om een nieuw paspoort aan te vragen? Dan is het oude nummer gelijk waardeloos. Jullie kunnen dan aanbieden om de kosten hiervoor te betalen. 

feb. 25, 2026 12:41 p.m. UTC

Hoi Mhagg, van harte welkom op de community. Met de gelekte gegevens kunnen cybercrimelen bijvoorbeeld het volgende proberen:

  1. Zich voor te doen als klanten of vertrouwde bedrijven – Bijvoorbeeld zich voordoen als een bank of Odido en valse rekeningen versturen via telefoon of e-mail.
  2. Phishing – Valse e-mails of telefoontjes gericht aan klanten of hun contactpersonen.

Wat ze niet kunnen doen (omdat het niet is gelekt):

  • Je wachtwoorden gebruiken.
  • Je belgeschiedenis bekijken.
  • Je locatie volgen.

Wat kan je zelf doen:

  • Wees extra alert op onverwachte telefoontjes, sms of whatsapp berichten of e-mails. Heb je een bericht gekregen en weet je niet zeker of je het kan vertrouwen? Op odido.nl/phishing lees je waar je op moet letten en vind je tips om phishing te herkennen.
  • Check je rekeningen en bankrekening regelmatig.
  • Pas je wachtwoorden aan als je dat prettig vindt, al is dit niet nodig, omdat er geen wachtwoorden gelekt zijn.

Een datalek geeft geen automatisch recht op compensatie. Onze inspanningen zijn er momenteel op gericht om juist te voorkomen dat klanten op enige manier schade zouden ondervinden als gevolg van dit incident. We hebben klanten proactief geïnformeerd zodat zij extra alert kunnen zijn op eventueel verdachte signalen. Dit is in lijn met het advies van het Centraal Meldpunt Identiteitsfraude (CMI) van de Rijksoverheid. Wees voorzichtig met partijen die advies geven dat afwijkt van wat het CMI adviseert.

9 reacties

Marciano van Odido
Moderator
Forum|alt.badge.img+9

Hoi Mhagg, van harte welkom op de community. Met de gelekte gegevens kunnen cybercrimelen bijvoorbeeld het volgende proberen:

  1. Zich voor te doen als klanten of vertrouwde bedrijven – Bijvoorbeeld zich voordoen als een bank of Odido en valse rekeningen versturen via telefoon of e-mail.
  2. Phishing – Valse e-mails of telefoontjes gericht aan klanten of hun contactpersonen.

Wat ze niet kunnen doen (omdat het niet is gelekt):

  • Je wachtwoorden gebruiken.
  • Je belgeschiedenis bekijken.
  • Je locatie volgen.

Wat kan je zelf doen:

  • Wees extra alert op onverwachte telefoontjes, sms of whatsapp berichten of e-mails. Heb je een bericht gekregen en weet je niet zeker of je het kan vertrouwen? Op odido.nl/phishing lees je waar je op moet letten en vind je tips om phishing te herkennen.
  • Check je rekeningen en bankrekening regelmatig.
  • Pas je wachtwoorden aan als je dat prettig vindt, al is dit niet nodig, omdat er geen wachtwoorden gelekt zijn.

Een datalek geeft geen automatisch recht op compensatie. Onze inspanningen zijn er momenteel op gericht om juist te voorkomen dat klanten op enige manier schade zouden ondervinden als gevolg van dit incident. We hebben klanten proactief geïnformeerd zodat zij extra alert kunnen zijn op eventueel verdachte signalen. Dit is in lijn met het advies van het Centraal Meldpunt Identiteitsfraude (CMI) van de Rijksoverheid. Wees voorzichtig met partijen die advies geven dat afwijkt van wat het CMI adviseert.


  • Auteur
  • heeft eerste post geplaatst
  • feb. 25, 2026 12:51 p.m. UTC

Beste Marciano, dank voor je reactie. Helaas ga je niet in op mijn vraag. Waar het mij om gaat:

  • schat Odido in dat met de buitgemaakte gegevens identiteitsfraude gepleegd kan worden? Ja, nee, misschien namelijk…? 
  • en zo ja, volstaat het dan om een nieuw identiteitsbewijs aan te vragen, zodat het oude nummer niet meer kan worden gebruikt? 

graag antwoord op deze vragen, dank!


rvk01
  • feb. 25, 2026 1:06 p.m. UTC

Beste Marciano, dank voor je reactie. Helaas ga je niet in op mijn vraag. Waar het mij om gaat:

Op zich staan jouw vragen wel beantwoord.

  • schat Odido in dat met de buitgemaakte gegevens identiteitsfraude gepleegd kan worden? Ja, nee, misschien namelijk…? 

Er staat dus dat ze kunnen proberen identiteitsfraude te plegen. Of dat succesvol is, is afhankelijk van de andere partij en hoe streng die de documenten controleren. Zo is er vaak (meestal) een fysiek id-bewijs nodig (die de hackers dus niet hebben). Ik denk niet dat een moderator hier aan kan geven hoe groot Odido die kans inschat.

Heb jij zelf ooit ergens alleen je id-bewijs nummer door hoeven te geven voor een abonnement of contract (zonder kopie of scan)? Ik niet. Ze vragen altijd om een compleet id-bewijs.

  • en zo ja, volstaat het dan om een nieuw identiteitsbewijs aan te vragen, zodat het oude nummer niet meer kan worden gebruikt? 

Dat is in de media ook al aangegeven. Een nieuw identiteitsfraude zal niet kunnen voorkomen dat hackers identiteitsfraude kunnen proberen te plegen.

Bijvoorbeeld:

https://www.dutchitleaders.nl/news/725495/cyber-expert-westhovens-betalen-aan-odido-hackers-is-zinloos

 "Een nieuw paspoortnummer helpt nauwelijks, omdat het oude document in de systemen van veel instanties nog steeds als geldig wordt gezien, zolang de verloopdatum niet is gepasseerd."

Het enige dat een nieuw id-bewijs kan doen is jou de mogelijkheid geven bij (en na) identiteitsfraude aan te geven dat je sinds een bepaalde datum een ander bewijs had. Maar het kan identiteitsfraude dus niet voorkomen.


  • feb. 25, 2026 1:16 p.m. UTC

Als aanvulling op ​@rvk01 

Daarnaast heb je niet veel aan een documentnummer en vervaldatum zonder een identiteitsbewijs. Financiële instellingen als kredietverstrekkers, banken, lease maatschappijen etc. vereisen naast een documentnummer en vervaldatum ook een kopie van een identiteitsbewijs.

Voor bedrijven waarop je middels achterafbetaling kunt betalen ligt het bewijs bij hen om aan te tonen dat JIJ de persoon was die een frauduleuze aankoop gedaan hebt. Maar vaak is dit vrij gemakkelijk door jouw adres met dat van het afleveradres te verifiëren om maar even een simpel voorbeeld te noemen. Maar dan nog … eigenlijk zijn dit soort geintjes zelfs al uit te halen met een telefoonboek aangezien daar geen documentnummer of vervaldatum voor een identiteitsbewijs voor nodig is.


Als aanvulling op ​@rvk01 

Daarnaast heb je niet veel aan een documentnummer en vervaldatum zonder een identiteitsbewijs. Financiële instellingen als kredietverstrekkers, banken, lease maatschappijen etc. vereisen naast een documentnummer en vervaldatum ook een kopie van een identiteitsbewijs.

Met een ID nummer kunnen ze ook een ID bewijs namaken en dat opsturen, dus heb je weer een paar bedrijven waar ze de gegevens kunnen gebruiken die geen krediet check doen bij het BKR.


  • is een Master Poster
  • feb. 25, 2026 4:42 p.m. UTC

Ik zou nog liever hebben dat mijn wachtwoord uitlekt, wat ik binnen 2 minuten kan veranderen, dan al het andere gegevens dat ik niet kan veranderen. Ik hoop dat Odido gaat betalen en dat de kans groot is dat het daarna klaar is. Als ze niet betalen, zullen onze gegevens zeker op het dark web verschijnen.


  • is Prince of Content
  • feb. 25, 2026 9:43 p.m. UTC

Wat helemaal geweldig is, is dat de reporters van de NOS beter weten wat er gelekt is blijkbaar! Ook hier weer het bewijs dat Odido alleen maar vaag is en niet transparant want nu blijkt er toch echt wel meer gelekt te zijn o.a. wachtwoorden, meer persoonlijke data, wie er onder bewind staat bv en wie zegt dat er dan toch ook niet scans van identiteitsgegevens zijn gelekt.
 


  • is een Master Poster
  • feb. 25, 2026 10:05 p.m. UTC

Als mensen bijvoorbeeld slachtoffer zijn van het datalek bij het Bevolkingsonderzoek, en het lek van Odido ook publiek wordt, dan hoeven criminelen alleen maar gegevens te combineren en kunnen ze dus wél bijvoorbeeld leningen afsluiten op jouw naam. Een kopietje van een identiteitsbewijs is makkelijk te vervalsen.


  • feb. 25, 2026 10:13 p.m. UTC

Met een ID nummer kunnen ze ook een ID bewijs namaken en dat opsturen, dus heb je weer een paar bedrijven waar ze de gegevens kunnen gebruiken die geen krediet check doen bij het BKR.

Klopt, en dan zeg je als slachtoffer - waarvan de gegevens misbruikt zijn - “ik heb geen krediet afgesloten”. Daarna doe je aangifte bij de politie wegens identiteitsdiefstal. Daarmee hoort de betreffende kredietverstrekker conform artikel 150 WvBR (Wetboek van Burgerlijke Rechtsvordering) aan te tonen dat "De partij die zich beroept op rechtsgevolgen van door haar gestelde feiten of rechten, draagt de bewijslast van die feiten of rechten, tenzij uit enige bijzondere regel of uit de eisen van redelijkheid en billijkheid een andere verdeling van de bewijslast voortvloeit." daarmee is het voor jou in principe afgedaan.

Kredietverstrekkers die geen check doen bij het BKR, zijn sowieso al niet koosjer in mijn ogen. Maar zelfs zonder BKR check geldt artikel 150. 

Maar in principe zou het niet mogelijk mogen zijn om een lening, telefoonabonnement af te sluiten op naam van iemand anders. Mits een identiteitsbewijs wordt nagemaakt, maar ook dan weer…. Artikel 150 WvBR.

Bron: Rijksoverheid

 

Als mensen bijvoorbeeld slachtoffer zijn van het datalek bij het Bevolkingsonderzoek, en het lek van Odido ook publiek wordt, dan hoeven criminelen alleen maar gegevens te combineren en kunnen ze dus wél bijvoorbeeld leningen afsluiten op jouw naam. Een kopietje van een identiteitsbewijs is makkelijk te vervalsen.

Via allerlei trucjes kan het vast wel, wederom artikel 150 Bewijs ligt bij de kredietverstrekker.