De nasleep van het grote datalek bij telecomprovider Odido krijgt een juridisch vervolg. Een consumentencollectief is een massaclaim gestart en verwijt het bedrijf nalatigheid bij het beschermen van klantgegevens. Het incident, waarbij miljoenen Nederlanders zijn getroffen, heeft grote implicaties voor de veiligheid van onder andere cryptobezitters.
Grote beweging in bitcoin of XRP? Je ziet ’t als eerste op onze Instagram.
Kritiek op omgang met persoonsgegevens
Volgens de initiatiefnemers draait de zaak om meer dan alleen het lek zelf, "maar ook om de laksheid waarmee Odido is omgesprongen met gevoelige gegevens,” stellen zij. Daarbij wijzen ze erop dat niet alleen huidige klanten zijn getroffen, maar ook oud-klanten en zelfs minderjarigen.
De kritiek richt zich onder meer op het te lang bewaren van gegevens en gebrekkige beveiliging. Dat lijkt in strijd met de wettelijke verplichtingen onder de AVG, die voorschrijven dat bedrijven zorgvuldig en transparant met persoonsgegevens moeten omgaan. Volgens het collectief is daar in dit geval onvoldoende aan voldaan.
Ook de communicatie na het incident ligt onder vuur. Zo zou Odido niet tijdig en volledig hebben geïnformeerd. Tegelijkertijd is al duidelijk dat de buitgemaakte gegevens “inmiddels zijn gebruikt voor criminele activiteiten zoals phishing,” aldus de organisatie.
Met de rechtszaak wil men niet alleen compensatie afdwingen, maar ook een signaal afgeven. “Privacy is een fundamenteel recht dat goed beschermd moet worden." Daarnaast wordt volledige openheid geëist over hoe het lek heeft kunnen ontstaan.
Gevaar reikt verder dan privacy alleen
Zoals eerder te lezen was vormt het datalek ook voor cryptohandelaren een groot gevaar. Met een combinatie van persoonlijke gegevens kunnen criminelen gerichte aanvallen uitvoeren. Denk aan phishingmails die geloofwaardiger zijn doordat ze echte namen, adressen of andere details bevatten.
Een nog groter risico is sim-swapping, waarbij aanvallers een telefoonnummer overnemen. Daarmee kunnen zij toegang krijgen tot accounts die met sms-verificatie zijn beveiligd, waaronder cryptoplatformen. Dit kan direct leiden tot financiële schade.
Daarnaast speelt identiteitsfraude een rol. Met uitgebreide persoonsgegevens kunnen kwaadwillenden nieuwe accounts openen bij financiële instellingen en cryptodiensten. Deze worden vervolgens gebruikt voor illegale praktijken, vaak zonder dat het slachtoffer dit direct doorheeft.
De oproep van het collectief is dan ook duidelijk: gedupeerden kunnen zich aansluiten om “genoegdoening, betere privacyveiligheid en openheid van zaken” af te dwingen.
