Bij de hack werden ook klanten van dochterbedrijf Ben getroffen. Het is één van de grootste en gevoeligste datalekken ooit in Nederland. Er werden veel gegevens buitgemaakt: namen, woonadressen, telefoonnummers, bankrekeningnummers en documentnummers van identiteitsbewijzen, zoals paspoort of rijbewijs. Ook van personen die al een tijd geen klant meer waren.
Consumers United in Court (CUIC) is de organisatie die de claim indient. Eerder startten zij een zaak tegen antivirusbedrijf Avast, dat zonder toestemming data zou hebben doorverkocht. Vanaf vandaag kunnen gedupeerden zich aansluiten bij de zaak. Volgens Hilde Laffeber van CUIC is dit de eerste zaak tegen Odido die van start gaat.
Degenen van wie data zijn gelekt, kunnen door de hack slachtoffer worden van allerlei phishingacties, aldus Laffeber. “Alleen al de vrees dat zoiets kan gebeuren, is al schade”. Concreet wil CUIC dat Odido een bericht stuurt aan alle klanten en voormalige klanten van wie gegevens zijn gelekt. Ook wil CUIC dat de telecomprovider toelicht hoe het lek is ontstaan, en wat Odido heeft gedaan en wat ze hebben nagelaten waardoor de hack kon gebeuren, aldus Leffeber.
De hoogte van een schadevergoeding kan volgens haar later worden bepaald. CUIC hoopt op meer duidelijkheid over welke data er precies op straat zijn beland. Daarna kun je ook beter vaststellen wat de schade is, aldus Laffeber.
Odido is op meerdere punten nalatig geweest, vindt CUIC. “Zo zijn er veel te veel gegevens bewaard, voor een veel te lange periode. Alleen al uit de hoeveelheid gegevens die is gestolen, blijkt dat de data niet goed waren afgeschermd. Ook is Odido onvoldoende transparant geweest en de meldplicht is niet correct nageleefd.”
Gedupeerden hoeven niet te betalen als zij zich willen aansluiten bij de zaak. Deze is op basis van no cure, no pay. Dat betekent wel dat als er een schadevergoeding wordt uitgekeerd, zij een deel moeten afstaan aan het bedrijf dat de claim financiert. De hoogte daarvan hangt mede af van hoe lang de zaak duurt en hoeveel er wordt uitgekeerd, aldus Laffeber.
Wat kunnen criminelen met de gestolen gegevens van Odido? Techjournalist Daniël Verlaan legt het uit in deze video:
