Nog meer Odido-data gelekt: check hier of jouw gegevens voorkomen in de database
Hackers die het klantcontactsysteem van Odido hebben weten te hacken, hebben wederom een nieuw deel van de gelekte klantgegevens online gezet. Nu onder meer ook nummers van paspoorten en rijbewijzen. Maar hoe weet jij nu zeker of jouw gegevens ook onderdeel uitmaken van het laatste lek.
De website Have I Been Pwned heeft een groot deel van de gegevens van de Odido-hack in handen. Via de site kunnen klanten van Odido nu zelf controleren of hun gegevens voorkomen in de gelekte data. Er staan gegevens van zo'n 600.000 Odido-klanten in de eerste set van vrijgegeven data.
Gegevens invullen
De hackers hebben nu ongeveer twee van de zes miljoen klantgegevens gelekt. De gelekte data is in handen van Have I Been Pwned, maar zij gebruiken deze gegevens alleen voor hun eigen systemen, zodat klanten zelf kunnen controleren of hun data voorkomt in de gegevens.
Komen je gegevens voor, dan zie je ook meteen welke data van jou is gelekt en in de database staat. Heb je je aangemeld voor notificaties bij Have I Been Pwnd, dan krijg je een e-mail waar je precies ziet welke data naar buiten zijn gebracht. Overigens zie je ook of jouw gegevens bij andere hacks zijn buitgemaakt.
Pas op voor andere websites
Helaas springen ook steeds meer andere (kwaadwillende) websites op het nieuws dat de Odido-gegevens zijn gelegd en dat je dat op diverse locaties kunt controleren. Zo ontstonden er deze week nog twee Nederlandse websites waar je ook door middel van het opgeven van andere gegevens kon checken of de data bekend was. Zo kan je op www.datagelekt.nl/odido/ ook op IBAN, telefoonnnummer en postcode en huisnummer zoeken. Daarnaast was er ook een site genaamd OdidoChecker.nl, waar je soortgelijke informatie kon invoeren, maar de mensen achter die site hebben de pagina inmiddels al weer offline gehaald in verband met privacy-kwesties en dat het niet is toegestaan om gelekte persoonsgegevens te verwerken tot een doorzoekbare database.
Verder moet je oppassen als er meer van dit soort sites het levenslicht zien. Je kunt namelijk wel denken dat je een site gebruikt voor het opzoeken van je gegevens in het Odido-lek, maar je weet natuurlijk niet wat er gebeurt met de gegevens die je invult: voor hetzelfde geld worden die gegevens juist opgeslagen om die vervolgens weer te misbruiken. Gebruik dus niet zomaar een willekeurige snel in de lucht gebrachte website om je gegevens op te zoeken.
