Gelekt

Vandaag keek ik op de website van de politie of en welke gegevens van mij zijn buitgemaakt bij de hack bij Odido.

Dat er iets gelekt was, wist ik al. Vrij snel nadat het nieuws naar buiten kwam, ontving ik een mail van de provider. Op Have I Been Pwned had ik eerder al gezien dat mijn e-mailadres onderdeel was van een datalek.

Maar vandaag volgde de bevestiging vanuit de politie. De volgende gegevens zijn buitgemaakt:

• Inlognaam en wachtwoord
• Volledige naam
• Woonadres
• Telefoonnummer
• E-mailadres
• IBAN-nummer
• Aanvullende klantgegevens die bij Odido bekend zijn

Dat is geen prettig lijstje.

En nu?

Een IBAN wijzigen is al een heel traject. Automatische incasso’s, vaste lasten, abonnementen. Alles moet worden aangepast. Toch overweeg ik het. Gewoon om weer een gevoel van controle terug te krijgen.

Of mijn BSN ook is gelekt, weet ik nog niet. Daarover heb ik Odido gemaild, maar tot nu toe geen reactie ontvangen. Dat is misschien wel het meest onrustige deel. Een IBAN kun je wijzigen. Een BSN niet. Dat nummer zit verankerd in je relatie met de overheid, met instanties, met systemen die je leven administratief dragen.

Ik merk dat het vooral in mijn hoofd blijft malen. Je weet rationeel wat je moet doen: alert blijven, wachtwoorden wijzigen, tweestapsverificatie inschakelen, niet in phishing trappen. Dat doe ik ook. In een verdachte mail klik ik nergens op. Aan de telefoon geef ik niets prijs.

Maar met een combinatie van naam, adres, IBAN en e-mailadres kan iemand veel. Dat besef nestelt zich ergens tussen verstand en onderbuik.

Toevallig was ik al bezig met een migratie naar Proton AG. Dat proces kost tijd. Ik wijzig mijn e-mailadres telkens wanneer ik toch al mail ontvang van een organisatie, zodat ik het overzicht behoud. Stap voor stap.

Misschien is dat uiteindelijk de enige manier om hiermee om te gaan. Niet in paniek, niet wegkijken. Gewoon systematisch, bedachtzaam, en met aandacht.

Maar prettig voelt anders. Het kriebelt onder de schedel.

Hoe gaan jullie om met het idee dat zoveel van wie je bent, opgeslagen ligt in systemen waar je zelf geen directe grip op hebt?