Grote Odido-hack 2026: check NU of jouw gegevens gelekt zijn

Donderdag 26 Februari 2026
Laatste update: Vrijdag 27 Februari 2026 4 minuten en 15 seconden leestijd

Op 26 februari 2026 begon hackersgroep ShinyHunters met het publiceren van gestolen Odido-klantdata op het dark web. Odido weigerde losgeld te betalen, met als gevolg dat de hackers de komende zestien dagen dreigen elke dag een miljoen nieuwe klantrecords online te zetten. Het Odido-datalek groeit dus dagelijks.

UPDATE 27 februari: ShinyHunters publiceert de komende 16 dagen elke dag nieuwe Odido-data. Het Odido-datalek groeit dagelijks. Er zijn ook valse sms-berichten in omloop die van Odido lijken te komen. Klik nergens op!

Ben je (oud-)klant van Odido of Ben? Dan lees je hier wat er precies is gelekt bij dit grote Odido-datalek, hoe je in 10 seconden checkt of jouw gegevens erbij zitten, en wat je nu direct kunt doen.

Kort samengevat

Miljoenen Odido-klantgegevens zijn gelekt bij dit grote datalek
Hackers publiceren dagelijks nieuwe data, de komende 16 dagen
Ook oud-klanten lopen risico
Er zijn al valse sms-berichten in omloop, klik nergens op!
Check binnen 10 seconden of jij getroffen bent via haveibeenpwned.com

Stap 1: check in 10 seconden of jouw gegevens zijn gelekt

De snelste manier is via Have I Been Pwned, een gratis tool die jouw e-mailadres vergelijkt met miljarden gelekte gegevens uit bekende datalekken, waaronder het Odido-datalek. Zo doe je het:

Ga naar haveibeenpwned.com
Voer je e-mailadres in en klik op 'pwned?'
Je ziet direct of jouw adres voorkomt in het Odido-datalek of andere bekende lekken

Heb je meerdere e-mailadressen gebruikt bij Odido? Check ze allemaal. Ook oud-klanten lopen risico, het datalek treft iedereen van wie ooit gegevens in het Odido-systeem stonden.

Klaar met Odido? Bekijk direct jouw alternatieven

Volgens reacties op social media en forums overwegen veel klanten direct over te stappen na dit datalek. Begrijpelijk. Check binnen 30 seconden welke alternatieven op jouw adres beschikbaar zijn:

Ook jouw mobiele abonnement oversluiten? Vergelijk alle SIM-only abonnementen en vind direct de beste deal.

Wat is er precies gelekt bij het Odido-datalek?

Odido bevestigde aanvankelijk dat het datalek 6,2 miljoen accounts trof. ShinyHunters claimt meer dan 10 miljoen klanten en 21 miljoen regels data in handen te hebben. Cybersecurity-experts van onder meer de Fraudehelpdesk en het NCSC waarschuwen dat gestolen klantdata uit datalekken vaak maanden later pas wordt misbruikt voor gerichte fraude. Dit zit in de gelekte bestanden:

Namen en adressen
E-mailadressen en telefoonnummers
Geboortedata
Zo'n 275.000 IBAN-nummers
ID-gegevens (paspoortnummers en rijbewijsnummers) voor een deel van de klanten
Interne klantnotities, dit was nieuw en onverwacht. Odido-medewerkers houden intern aantekeningen bij over klanten: betalingsachterstanden, bewindvoerders, persoonlijke omstandigheden. Ook die zijn gelekt. Odido wist dat zelf aanvankelijk niet.

Let op: de gevoeliger gegevens (zoals paspoortdata, IBAN-nummers en geboortedata) kunnen de komende dagen stapsgewijs gepubliceerd worden als Odido niet alsnog betaalt.

Gevaar: valse sms-berichten en phishing in omloop

Nep-sms met valse Odido-link

Er zijn al nep-sms-berichten gesignaleerd die van Odido lijken te komen. Het bericht beweert dat jouw gegevens gevaar lopen en vraagt je op een link te klikken om ze 'te beveiligen'. Die link leidt naar een nagemaakte Odido-website — vul je daar iets in, dan gaan je gegevens rechtstreeks naar criminelen.

Het sms-bericht lijkt officieel: de naam 'Odido' staat als afzender vermeld, maar het afzendnummer is nep (gespoofed). Odido verstuurt nooit sms-berichten vanaf gewone 06-nummers. Ontvang je zo'n bericht? Niet op klikken, gewoon verwijderen.

Valse compensatiewebsites

Er zijn ook nepwebsites die beweren dat je een schadeclaim bij Odido kunt indienen — maar dan moet je eerst betalen. Odido biedt geen betaalde claimdiensten via derden aan. Twijfel je aan een website of bericht? Ga altijd rechtstreeks naar odido.nl.

Wat kunnen criminelen met jouw gelekte gegevens doen?

Met een combinatie van naam, adres, telefoonnummer, IBAN en geboortedatum kunnen oplichters heel gericht te werk gaan. De Fraudehelpdesk en cybersecurity-experts waarschuwen voor de volgende risico's:

Gerichte phishing en spoofing: je ontvangt een bericht met jouw eigen naam, adres of klantnummer, waardoor het heel geloofwaardig lijkt. Per sms, e-mail of telefoon, als zogenaamd Odido, je bank of een overheidsinstantie.
Identiteitsfraude: met naam, adres en ID-gegevens kunnen criminelen op jouw naam leningen of abonnementen afsluiten.
Misbruik van gevoelige klantnotities: klanten met betalingsachterstanden of een bewindvoerder zijn extra kwetsbaar voor gerichte oplichting.
Schade later: gestolen data wordt verhandeld op het dark web en soms maanden of zelfs jaren later pas ingezet. Blijf dus ook op de langere termijn alert.

Wat moet je nu concreet doen?

Check je e-mailadres(sen) op haveibeenpwned.com, doe dit ook voor oude adressen die je bij Odido gebruikte
Verander je wachtwoorden, zeker als je hetzelfde wachtwoord op meerdere plekken gebruikt. Overweeg een wachtwoordmanager zoals Lastpass of 1Password.
Trap niet in sms-berichten of e-mails die vragen om op een link te klikken of gegevens in te vullen, ook niet als ze van Odido of je bank lijken te komen.
Controleer je bankrekening regelmatig op onbekende afschrijvingen
Zet tweefactorauthenticatie (2FA) aan waar mogelijk
Vermoed je al fraude? Meld het bij de Fraudehelpdesk en doe aangifte bij de politie

Toch overstappen na het Odido-datalek? Zo doe je dat slim

Odido geeft aan de beveiliging flink aangeschroefd te hebben, maar het vertrouwen is voor veel klanten weg. Wil je weten wat jouw alternatieven zijn? Doe onze gratis postcodecheck en ontdek welke andere providers leveren op jouw adres: