Ook ACM onderzoekt maatregelen Odido om klantgegevens te beschermen

In dit artikel:

De Autoriteit Consument & Markt (ACM) onderzoekt of telecombedrijf Odido voldoende heeft gedaan om de persoonsgegevens van klanten te beschermen na een groot datalek. Volgens de toezichthouder moeten telecomaanbieders die privacyzorgplicht strikt naleven, en juist daar richt het onderzoek zich op. Het onderzoek loopt samen met de Rijksinspectie Digitale Infrastructuur (RDI) en de Autoriteit Persoonsgegevens (AP).

De zaak draait om een cyberaanval in februari, waarbij de internationale hackersgroep ShinyHunters gegevens van zeker 6,2 miljoen Odido-accounts buitmaakte. Toen Odido niet inging op een losgeld eis, werden de gestolen gegevens alsnog openbaar gemaakt. Het ging om gevoelige informatie zoals namen, adressen, e-mailadressen, telefoonnummers en bankrekeningnummers.

Naast de ACM kijkt de RDI of de technische beveiliging van de systemen op orde was, terwijl de AP onderzoekt of Odido de klantgegevens niet te lang heeft bewaard. Ook het Openbaar Ministerie doet strafrechtelijk onderzoek naar de aanval.