Update beveiligingsincident Odido

Op deze pagina informeren we je over een recent beveiligingsincident bij Odido en wat dit betekent voor klanten en partners van Cloud Distributie.

Wat is er gebeurd (kort samengevat)?

Er is ongeautoriseerde toegang geweest tot een door Odido gebruikt klantcontactsysteem. Deze toegang is snel beëindigd. Odido heeft direct aanvullende beveiligingsmaatregelen genomen en externe cybersecurity-experts ingeschakeld. Het incident is door Odido gemeld bij de Autoriteit Persoonsgegevens.

Indien je als organisatie optreedt als verwerkingsverantwoordelijke voor persoonsgegevens van medewerkers of eindgebruikers, adviseren wij om zelf te beoordelen of er op grond van de AVG aanvullende meldverplichtingen richting betrokkenen of toezichthouders van toepassing zijn.

De operationele dienstverlening is niet geraakt. Bellen, internet en andere diensten functioneren normaal.

Welke gegevens zouden betrokken kunnen zijn?

Voor directe Odido klanten kan het mogelijk gaan om de volgende gegevens:

• Naam

• Adres en woonplaats

• Telefoonnummer

• Klantnummer

• E-mailadres

• IBAN

• Geboortedatum

• Mogelijk identificatiegegevens (nummer en geldigheid)

Welke gegevens zijn niet betrokken?

De betrokken informatie omvat niet:

• Wachtwoorden van Mijn Odido

• Belgegevens (wie je hebt gebeld en wanneer)

• Locatiegegevens

• Factuurgegevens

• Scans van identiteitsbewijzen

Ook kunnen mobiele locatiegegevens of privécontacten niet worden ingezien.

Specifiek voor klanten en partners van Cloud Distributie

Omdat klanten en partners van Cloud Distributie geen directe eindklantrelatie met Odido hebben, geldt aanvullend dat de volgende gegevens niet zijn betrokken:

• IBAN (rekeningnummer)

• Geboortedatum

• Financiële klantgegevens

Deze informatie wordt binnen de dienstverlening van Cloud Distributie niet via Odido verwerkt.

Belangrijk voor klanten en partners van Cloud Distributie

Hoewel er sprake kan zijn geweest van een datalek, is de dataset die relevant is voor klanten en partners van Cloud Distributie beperkt in omvang en inhoud. De informatie die op de algemene Odido-website wordt gedeeld is uitgebreider en primair bedoeld voor Odido-eindklanten.

Daarnaast geldt:

• Niet elk datalek leidt tot misbruik

• Er zijn geen systemen van Cloud Distributie geraakt

• Er zijn geen operationele diensten uitgevallen

• Er zijn geen authenticatiegegevens gelekt

• Odido informeert eventuele betrokken klanten rechtstreeks per e-mail of sms

Wat kun je zelf doen?

We adviseren om de komende periode extra alert te zijn op mogelijke phishing- of fraudepogingen:

• Wees voorzichtig met onverwachte telefoontjes, e-mails of berichten

• Klik niet zomaar op links

• Deel nooit pincodes of wachtwoorden

• Controleer facturen altijd zorgvuldig

• Bij twijfel: hang op en bel zelf het officiële nummer van de organisatie

Dit zijn algemene voorzorgsmaatregelen en geen indicatie dat jouw gegevens daadwerkelijk zijn misbruikt.

Voor klanten en partners met Odido-diensten via Cloud Distributie

De informatie op deze pagina is leidend voor klanten en partners van Cloud Distributie. Waar nodig vullen we deze aan met een eigen FAQ onderaan de pagina. Deze wordt bijgewerkt zodra er nieuwe relevante informatie beschikbaar is.

Onze supportafdeling beschikt momenteel over dezelfde informatie als hier gedeeld.

Tot slot

We betreuren deze situatie en begrijpen dat dit onrust kan veroorzaken. Tegelijk willen we benadrukken dat:

• de impact voor klanten en partners van Cloud Distributie beperkt is

• er geen wachtwoorden of belgegevens zijn gelekt

• extra beveiligingsmaatregelen direct zijn doorgevoerd

We blijven deze pagina actualiseren zodra er nieuwe relevante informatie beschikbaar is.

Heb je naar aanleiding van deze informatie nog vragen, neem dan gerust contact op via de voor jou bekende kanalen, zoals je accountmanager of onze supportafdeling.