Odido-Hack 2026: Phishing-Angriff legt 6,2 Millionen Kundendaten offen

In einem der größten Datenschutzverletzungen der niederländischen Geschichte hat der Telekommunikationsriese Odido bestätigt, dass Hacker durch einen ausgeklügelten Phishing-Angriff auf Kundendienstmitarbeiter Zugang zu sensiblen Kundendaten von etwa 6,2 Millionen Menschen erlangten. Der Verstoß vom Februar 2026 markiert eine signifikante Eskalation in Social-Engineering-Taktiken, wobei Kriminelle sich als IT-Abteilung des Unternehmens ausgaben, um Sicherheitsmaßnahmen zu umgehen.

Was geschah bei der Odido-Datenschutzverletzung?

Der Angriff begann mit gezielten Phishing-E-Mails an Odido-Kundendienstmitarbeiter, hauptsächlich in Übersee-Callcentern. Laut Quellen erlangten Hacker Login-Daten und folgten mit Anrufen, in denen sie Odidos IT-Abteilung imitierten. Nach dem Eindringen in das System griffen sie auf Salesforce zu, eine Plattform zur Kundenverwaltung, und extrahierten Daten über mehrere Tage. Der Verstoß betraf aktuelle und ehemalige Kunden von Odido und seiner Tochtergesellschaft Ben.

Welche Daten wurden kompromittiert?

Die gestohlenen Informationen umfassen vollständige Namen, Adressen, Telefonnummern, E-Mail-Adressen, Bankkontonummern (IBAN), Geburtsdaten sowie Pass- und Führerscheininformationen. Glücklicherweise blieben Passwörter, Anrufprotokolle, Rechnungsdetails und Scans von Ausweisdokumenten sicher, was für die Risikobewertung von Datenschutzverletzungen entscheidend ist.

Wie sich der Angriff entfaltete: Ein Zeitplan

1. Anfängliches Phishing (Anfang Februar 2026): Gezielte E-Mails an Mitarbeiter
2. Diebstahl von Zugangsdaten: Mitarbeiter gaben unwissentlich Login-Daten preis
3. Social-Engineering-Nachfolge: Angreifer riefen als IT-Support an
4. Umgehung der Mehrfaktorauthentifizierung: Mitarbeiter genehmigten betrügerische Login-Versuche
5. Systemzugriff (7.-8. Februar): Eindringen in Salesforce
6. Datenextraktion: Automatisiertes Abgreifen von Kundendatensätzen
7. Entdeckung (Wochenende 7.-8. Februar): Odido erkannte unbefugten Zugriff
8. Eindämmung: Sofortige Blockierung und Sicherheitsverbesserungen

Die wachsende Bedrohung durch KI-gestütztes Phishing

Der Odido-Verstoß verdeutlicht die Entwicklung von Cyberbedrohungen im Jahr 2026. Experten warnen vor KI-gestützten Phishing-Angriffen, die durch Deepfake-Audio für Social Engineering immer überzeugender werden. Dieser Vorfall folgt einem Muster zunehmender Cyberangriffe in der Telekommunikationsbranche, wobei 67% der Verstöße Phishing involvieren und Deepfake-Betrug um über 700% jährlich steigt.

Odidos Reaktion und regulatorische Implikationen

Odido hat mehrere Schritte unternommen: Meldung an die niederländische Datenschutzbehörde (AP), Einbeziehung externer Cybersicherheitsexperten, Implementierung zusätzlicher Sicherheitskontrollen, Benachrichtigung von 6,2 Millionen betroffenen Kunden und Einrichtung dedizierter Support-Kanäle. Das Unternehmen steht unter potenzieller regulatorischer Prüfung gemäß der DSGVO, was zu erheblichen Geldstrafen führen könnte und einen weiteren bedeutenden Fall in der DSGVO-Durchsetzung darstellt.

Was Kunden jetzt tun sollten

1. Finanzkonten überwachen: Regelmäßig auf unbefugte Transaktionen prüfen
2. Vor Phishing-Versuchen auf der Hut sein: Erhöhte Wachsamkeit bei betrügerischen E-Mails und Anrufen
3. Zwei-Faktor-Authentifizierung aktivieren: Zusätzliche Sicherheitsebenen für wichtige Konten hinzufügen
4. Kreditüberwachung in Betracht ziehen: Dienste können vor verdächtigen Aktivitäten warnen
5. Kommunikation überprüfen: Bei Unsicherheit Odido direkt über offizielle Kanäle kontaktieren

Laut Sicherheitsforscher Sijmen Ruwhof sind die gestohlenen Daten "Gold für Kriminelle" und können für Identitätsdiebstahl oder Phishing-Kampagnen genutzt werden.

FAQ: Fragen zum Odido-Datenschutzverstoß beantwortet

Wie viele Personen waren vom Odido-Hack betroffen?

Etwa 6,2 Millionen aktuelle und ehemalige Kunden von Odido und Ben waren betroffen, einer der größten Datenschutzverletzungen in den Niederlanden.

Welche Informationen wurden gestohlen?

Hacker erlangten Zugang zu Namen, Adressen, Telefonnummern, E-Mail-Adressen, Bankkontonummern, Geburtsdaten und Ausweisdokumentinformationen. Passwörter und Rechnungsdetails wurden nicht kompromittiert.

Wie gelangten Hacker in Odidos Systeme?

Durch einen ausgeklügelten Phishing-Angriff auf Kundendienstmitarbeiter, gefolgt von Social-Engineering-Anrufen, bei denen sie Odidos IT-Abteilung imitierten, um die Mehrfaktorauthentifizierung zu umgehen.

Hat Odido den Verstoß den Behörden gemeldet?

Ja, Odido meldete den Vorfall sofort der niederländischen Datenschutzbehörde (AP) und kooperiert mit deren Untersuchung.

Was sollten betroffene Kunden zum Schutz tun?

Finanzkonten genau überwachen, äußerst vorsichtig bei Phishing-Versuchen sein, Zwei-Faktor-Authentifizierung aktivieren und Kreditüberwachungsdienste in Betracht ziehen.

Quellen

NOS: Odido-hackers kwamen binnen via phishing
The Register: Odido breach affects 6.2 million customers
NL Times: Odido cyber attack exposes 6.2 million people's data
SecurityWeek: Cyber Insights 2026 Social Engineering