Informatiepagina cyberincident Odido.
Waarom deze pagina?
Odido is getroffen door een cyberaanval, waarbij gegevens van klanten zijn geraakt. Het gaat hierbij om persoonsgegevens die afkomstig zijn uit een door Odido gebruikt klantcontactsysteem. Er zijn geen wachtwoorden, belgegevens of factuurgegevens betrokken.
We betreuren dit voorval enorm en zetten ons volledig in om de impact van dit incident te beperken en onze klanten van alle noodzakelijke ondersteuning te voorzien. Belangrijk om te benadrukken is dat onze operationele dienstverlening niet is getroffen; klanten kunnen veilig blijven bellen, internetten en tv-kijken.
De ongeautoriseerde toegang tot het systeem is zo snel mogelijk beëindigd. Daarnaast heeft Odido externe cybersecurity-experts ingeschakeld om te ondersteunen bij het nemen van aanvullende beveiligingsmaatregelen als onderdeel van de respons op dit incident.
Betrokken klanten ontvangen rechtstreeks een e-mail vanaf het mailadres info@mail.odido.nl of een sms van Odido. Daarnaast heeft Odido het incident gemeld bij de Autoriteit Persoonsgegevens (AP).
Op deze pagina delen we meer informatie over dit incident, een rubriek veelgestelde vragen en eventuele belangrijke updates. Bovendien kan je hier lezen over stappen die je zelf kan nemen, naast de maatregelen die Odido al heeft getroffen.
Wat moet ik doen?
Wees extra alert op verdachte en ongebruikelijke activiteiten. Helaas komen cyberaanvallen zoals deze steeds vaker voor en is geen enkele organisatie immuun. Niet elk datalek leidt tot daadwerkelijk misbruik, maar we kunnen de mogelijkheid van misbruik van je gegevens niet uitsluiten.
Hieronder lees je concrete situaties waarvan we je vragen om hierbij extra op te letten:
Met je naam, adres, telefoonnummer, e-mailadres en rekeningnummer kunnen cybercriminelen je proberen te benaderen waarbij zij zich kunnen voordoen als iemand van Odido, je bank of een andere organisatie. Blijf daarom altijd alert op dit soort telefoontjes, sms’jes, appjes of e-mails.
Let goed op bij het openen van links in e-mails, sms’jes en appjes. Je kunt een verdachte e-mail, sms of app vaak herkennen aan typfouten en onbekende afzenders. Controleer het telefoonnummer. Of wat er na het ‘@’-teken van een e-mailadres staat.
Krijg je een onverwacht telefoontje van een nummer dat je niet kent? Het kan zijn dat er echt een medewerker van je bank of een ander bedrijf belt. Je kan dit controleren door de beller te vragen naar zijn/haar voor- en achternaam en hem/haar te vragen naar het algemene telefoonnummer van het bedrijf. Bij twijfel, zeg dat je graag eerst wilt controleren of de persoon een echte medewerker is en hang op. Controleer vervolgens op de website van het bedrijf of het nummer inderdaad klopt. Klopt het nummer? Bel dan zelf en vraag naar de medewerker die je heeft gebeld.
Geef nooit iemand je wachtwoord of pincode.
Wees altijd alert bij het ontvangen van facturen. Cybercriminelen kunnen misbruik maken van de situatie door valse facturen te sturen die van Odido of andere partijen lijken te komen. Controleer daarom altijd zorgvuldig de herkomst en juistheid van ontvangen facturen voordat je overgaat tot betaling. Een factuur van Odido kan je bijvoorbeeld altijd in Mijn Odido inzien. Neem bij twijfel altijd even contact met ons op.
Om welke informatie gaat het?
De e-mail die we je sturen is leidend voor je persoonlijke situatie. Daarin staat precies wat voor je geldt.
De betrokken informatie omvat mogelijk:
Volledige naam
Adres en woonplaats
Mobiele nummer
Klantnummer
E-mailadres
IBAN (rekeningnummer)
Geboortedatum
Identificatiegegevens (paspoort- of rijbewijsnummer en geldigheid)
Om welke informatie gaat het niet?
De betrokken informatie omvat NIET:
Wachtwoorden van 'Mijn Odido'
Belgegevens (wie je hebt gebeld, wanneer)
Locatiegegevens
Factuurgegevens
Scans van identiteitsbewijzen
Waarom melden we dit?
We willen altijd transparant zijn naar onze klanten. En we willen je informeren zodat je alert kan zijn op eventuele ongebruikelijke activiteiten. Daarnaast willen we benadrukken dat je veiligheid onze hoogste prioriteit heeft. Door dit incident kan niemand je mobiele locatiegegevens of je privécontacten inzien.
Hoe onderneemt Odido actie?
Odido werkt samen met externe cybersecurity experts als onderdeel van onze reactie op dit incident.
Beveiliging versterkt – Na de ontdekking van de aanval is de onbevoegde toegang tot ons systeem direct afgesloten. Odido heeft direct extra beveiligingsmaatregelen genomen.
Regelgeving & transparantie - We hebben het datalek gemeld bij de Autoriteit Persoonsgegevens (AP).
Ondersteuning - We willen je helpen. We hebben een speciale informatiepagina geopend. Hieronder lees je daar meer over.
Meer informatie.
Graag houden we je via deze webpagina op de hoogte van eventuele belangrijke nieuwe informatie over dit beveiligingsincident. Onze klanten ontvangen een persoonlijke e-mail of sms. Houd de komende tijd deze informatiepagina in de gaten.
We begrijpen dat je mogelijk vragen hebt. Raadpleeg deze pagina voor de meest actuele updates. Onze collega’s van Odido Service kunnen op dit moment geen aanvullende informatie verstrekken naast wat hier is gedeeld.
Nogmaals, we betreuren deze situatie enorm en zetten ons volledig in om je van alle noodzakelijke ondersteuning te voorzien.
Je bent onze klant, en je belang staat bij ons voorop.
Søren Abildgaard
CEO Odido
Veelgestelde vragen.
Deze FAQs kunnen aangevuld worden. Heb je nieuwe vragen, bekijk dan eerst deze FAQ-pagina om te zien of er nieuwe informatie beschikbaar is voordat je contact met ons opneemt.
Information page – Odido cyber incident.
Why is this page?
Odido has been affected by a cyberattack, in which customer data has been impacted. This involves personal data originating from a customer contact system used by Odido. No passwords, call details, or billing data are involved.
We deeply regret this incident and are fully committed to limiting the impact of this incident and providing our customers with all necessary support. It is important to emphasize that our operational services have not been affected; customers can continue to call, use the internet, and watch TV safely.
Unauthorized access to the system was ended as quickly as possible. In addition, Odido has engaged external cybersecurity experts to support the implementation of additional security measures as part of the response to this incident.
Affected customers will receive an email directly from the email address info@mail.odido.nl or an SMS from Odido. Odido has also reported the incident to the Dutch Data Protection Authority (Autoriteit Persoonsgegevens, AP).
On this page we share more information about this incident, a frequently asked questions section, and any important updates. You can also read here about steps you can take yourself, in addition to the measures Odido has already taken.
What should I do?
Be extra alert for suspicious and unusual activities. Unfortunately, cyberattacks like this are becoming increasingly common, and no organization is immune. Not every data breach leads to actual misuse, but we cannot rule out the possibility that your data may be misused.
Below are concrete situations where we ask you to be extra alert:
With your name, address, phone number, email address and bank account number, cybercriminals may try to contact you while pretending to be someone from Odido, your bank, or another organization. Therefore, always remain alert to these kinds of phone calls, text messages, app messages, or emails.
Be careful when opening links in emails, text messages, and app messages. You can often recognize a suspicious email, text message, or app message by typos and unknown senders. Check the phone number, or what appears after the “@” sign in an email address.
Do you receive an unexpected call from a number you don’t know? It may indeed be an employee of your bank or another company calling. You can verify this by asking the caller for their first and last name and asking for the company’s general phone number. If in doubt, say you would like to verify first whether the person is a real employee and hang up. Then check the company’s website to see if the number is correct. Is the number correct? Then call the company yourself and ask for the employee who called you.
Never give anyone your password or PIN code.
Always be alert when receiving invoices. Cybercriminals may exploit the situation by sending fake invoices that appear to come from Odido or other parties. Therefore, always carefully check the origin and accuracy of received invoices before proceeding with payment. For example, you can always view an Odido invoice in your Mijn Odido environment. If you are in doubt, always contact us.
What information is involved?
The email we send you is decisive for your personal situation. It states exactly what applies to you.
The information involved may include:
Full name
Address and city of residence
Mobile number
Customer number
Email address
IBAN (bank account number)
Date of birth
Identification details (passport or driver’s license number and validity)
What information is not involved?
The information involved does NOT include:
Mijn Odido passwords
Call details (who you called, when)
Location data
Billing data
Scans of identity documents
Why are we reporting this?
We always want to be transparent with our customers, and we want to inform you so you can be alert to any unusual activities. We also want to emphasize that your security is our highest priority. Because of this incident, no one can view your mobile location data or your private contacts.
How is Odido taking action?
Odido is working together with external cybersecurity experts as part of our response to this incident.
Security strengthened – After the discovery of the attack, unauthorized access to our system was immediately shut down. Odido immediately took additional security measures.
Regulation & transparency – We reported the data breach to the Dutch Data Protection Authority (Autoriteit Persoonsgegevens, AP).
Support – We want to help you. We have opened a dedicated information page. You can read more about it below.
More information.
We would like to keep you informed via this web page about any important new information regarding this security incident. Our customers will receive a personal email or an SMS. Keep an eye on this information page in the coming period.
We understand that you may have questions. Consult this page for the most up-to-date updates. Our customer service colleagues cannot provide any additional information at this time beyond what is shared here.
Again, we deeply regret this situation and are fully committed to providing you with all necessary support.
You are our customer, and your interests come first.
Søren Abildgaard
CEO Odido
Frequently asked questions.
These FAQs may be updated. If you have new questions, first check out this FAQ page to see if new information is available before contacting us.