Het kabinet heeft Kamervragen beantwoord over het grootschalige datalek bij telecomprovider Odido, waarbij mogelijk ook burgerservicenummers (BSN) zijn buitgemaakt. Volgens de betrokken bewindspersonen laat het incident zien dat datalekken grote gevolgen kunnen hebben voor burgers en dat stevige beveiliging van persoonsgegevens essentieel is.
De staatssecretarissen van Economische Zaken en Justitie en Veiligheid benadrukken dat de omvang en aard van het lek het tot een “bijzondere situatie” maken. Daarbij speelt mee dat het gaat om grote aantallen getroffen burgers en gevoelige gegevens . Tegelijkertijd geven zij aan dat het niet aan het kabinet is om te beoordelen in hoeverre het recht op privacy in dit specifieke geval is geschonden. Die taak ligt bij toezichthouders zoals de Autoriteit Persoonsgegevens (AP) en de Rijksinspectie Digitale Infrastructuur (RDI).
Volgens het kabinet zijn de gelekte gegevens, waaronder BSN, niet zonder meer te gebruiken voor identiteitsfraude. Wel waarschuwt het dat criminelen de informatie kunnen inzetten voor gerichte phishingaanvallen. Door gebruik te maken van persoonlijke gegevens kunnen zij berichten geloofwaardiger maken en slachtoffers verleiden om aanvullende informatie te delen of op schadelijke links te klikken.
Het kabinet adviseert daarom alertheid bij burgers, maar ziet geen aanleiding om bijvoorbeeld paspoorten te vernieuwen. Er zijn namelijk alleen paspoortnummers gelekt, die op zichzelf onvoldoende zijn voor fraude.
In reactie op de betrokkenheid van hackersgroep Shinyhunters en de publicatie van gegevens, stelt het kabinet dat het besluit van Odido om geen losgeld te betalen in lijn is met het overheidsbeleid. Betaling biedt volgens de bewindspersonen geen garantie dat gegevens worden verwijderd of systemen worden hersteld. Bovendien zou het het verdienmodel van cybercriminelen in stand houden en verdere aanvallen stimuleren.
De politie is onder leiding van het Openbaar Ministerie een onderzoek gestart naar de aanval. Daarbij is onder meer het Team High Tech Crime betrokken, dat gespecialiseerd is in complexe cyberzaken.
Daarnaast lopen gesprekken over het versterken van de aanpak van cybercriminaliteit. Het kabinet wijst erop dat in het coalitieakkoord al is aangekondigd dat de strafmaxima voor zware cyberdelicten worden verhoogd. Recente incidenten, waaronder de hack bij Odido, worden meegenomen in de verdere beleidsuitwerking.
Voor getroffen burgers verwijst de overheid naar bestaande voorzieningen, zoals informatieplatforms over digitale veiligheid en het Centraal Meldpunt Identiteitsfraude. Ook wordt gewerkt aan een breder handelingskader voor slachtoffers van datalekken, naar aanleiding van een aangenomen Kamermotie.
