Schriftelijke vragen : Het bericht ‘Odido-datalek erger dan gemeld, ook burgerservicenummers gelekt’.

Vraag 1

Bent u bekend met het bericht van RTL waarin wordt gemeld dat bij telecomprovider
Odido een grootschalig datalek heeft plaatsgevonden en dat hierbij, anders dan eerder
door het bedrijf gecommuniceerd, ook burgerservicenummers (BSN) zijn gelekt?1

Vraag 2

Hoe beoordeelt u de ernst van het incident, in het bijzonder het lekken van BSN, vanuit
het perspectief van de bescherming van fundamentele rechten van burgers en hoe ingrijpend
beoordeelt u de impact op burgers?

Vraag 3

In hoeverre acht u daarbij het recht op privacy en gegevensbescherming geschonden,
nu (oud-)klanten van Odido buiten hun eigen schuld risico lopen op misbruik van hun
persoonsgegevens?

Vraag 4

Hoe beoordeelt u het advies aan Odido om geen losgeld te betalen, gelet op de huidige
situatie waarin de hackersgroep Shinyhunters is overgegaan tot publicatie van gestolen
persoonsgegevens, met mogelijke ernstige gevolgen voor de (oud-)klanten van Odido?2

Vraag 5

Kunt u aangeven welke opsporingsprioriteit wordt gegeven aan het strafrechtelijk onderzoek
dat is gestart door het Openbaar Ministerie en ligt daarbij ook een rol voor de digitale
recherche?

Vraag 6

Welke rol ziet u bij het ondersteunen en informeren van burgers van wie persoonsgegevens
door cybercriminelen zijn gepubliceerd en acht u het huidige instrumentarium hiervoor
toereikend?

Vraag 7

Ziet u aanleiding om het strafrechtelijk kader of de opsporingscapaciteit op het terrein
van hacks en digitale afpersing te versterken, bijvoorbeeld door intensivering van
de digitale recherche van de politie of door aanpassing van wet- en regelgeving?

Vraag 8

Kunt u de vragen afzonderlijk beantwoorden en dit doen voorafgaand aan de behandeling
van de Cyberbeveiligingswet?

Toelichting:

Deze vragen dienen ter aanvulling op eerdere vragen terzake van de leden Kathmann
en Mutluer (beiden GroenLinks-PvdA), ingezonden 27 februari 2026 (vraagnummer 2026Z03908).