Odido maakt duidelijk geen zin te hebben in vergoedingen na datalek

quote:

Op zondag 15 februari 2026 20:51 schreef nostra het volgende:
Alsof daar iets te halen is.

Daarvoor moet je bij accountants zijn

quote:

Op zondag 15 februari 2026 18:50 schreef Straatcommando. het volgende:
Dat is dan erg vervelend, ik denk dat hier gewoon gedokt gaat worden en dat er ook al voorbereidingen zijn voor een (massa)claim.

Zeker na dit bericht. Kansloos kutbedrijf.

Net als bij Facebook? Ook nooit een cent van gezien.

Ja laten we vooral onze data nog meer toevertrouwen aan Nederlandse bedrijven, dat zal die Amerikanen een poepie laten ruiken!

quote:

Cyberjuristen geven aan dat het nog te vroeg is om te zeggen of Odido juridisch aansprakelijk is,

daar is onder de AVG meen ik geen twijfel over mogelijk, odido is gegevensverwerker en verantwoordelijk daarvoor.

Het was sowieso geen 'hack', het was zoals vrijwel altijd social engineering. Dus Odido moet hun mensen beter trainen of minder idioten aannemen.

quote:

Op zondag 15 februari 2026 23:47 schreef MoreDakka het volgende:
Het was sowieso geen 'hack', het was zoals vrijwel altijd social engineering. Dus Odido moet hun mensen beter trainen of minder idioten aannemen.

Yep. Eerst op een malafide link klikken, en daarna de tweestapsverificatie omzeilen omdat "iemand van de IT" dat telefonisch vraagt. Dan heb je echt niet goed opgelet bij de e-learnings over cybersecurity waar zij ongetwijfeld ook mee doodgegooid worden.

quote:

Op zondag 15 februari 2026 23:55 schreef Viv het volgende:

[..]
Yep. Eerst op een malafide link klikken, en daarna de tweestapsverificatie omzeilen omdat "iemand van de IT" dat telefonisch vraagt. Dan heb je echt niet goed opgelet bij de e-learnings over cybersecurity waar zij ongetwijfeld ook mee doodgegooid worden.

Ja, maarrrrr de verantwoordelijkheid hierin ligt met name bij de informatiemanager/CIO weet ik hoe het petje daar heet, die geen idiot-proof systemen en processen heeft opgezet daar.
Als één zwak plekje op mensgebied zoveel schade kan aanraden ben je gewoon als organisatie echt mega onzorgvuldig

Hun communicatie is trouwens naar getroffenen toe net als bij het BVO om te huilen
Totale minachting voor de situatie en beetje hun eigen rommelwerk wegmoffelen met die verhalen van 'grote cyberaanval' enzo, bullshit

Het is ook wel echt een ontzettend kutbedrijf met name toen het overging in Odido. Storing na storing, slecht bereik en nu dit soort fratsen. Blij dat ik weg ben bij die club.

quote:

Op zondag 15 februari 2026 18:42 schreef incel het volgende:
Odido De enige mensen die ik ken die daar een abonement hebben zijn allemaal skirre junks en zo. Denken dat je voor een tientje per maand A++ mobiel netwerk kwaliteitsservice hebt. Kan je net zo goed beltegoed kaartjes van lebara halen dan heb ik nog meer respect voor je.

Degene die ik ken die het hebben zijn toch stukken intelligenter dan de man achter de username incel.

En voor die heb ik nu meer respect.

quote:

Op maandag 16 februari 2026 00:17 schreef Molo het volgende:

[..]
Ja, maarrrrr de verantwoordelijkheid hierin ligt met name bij de informatiemanager/CIO weet ik hoe het petje daar heet, die geen idiot-proof systemen en processen heeft opgezet daar.
Als één zwak plekje op mensgebied zoveel schade kan aanraden ben je gewoon als organisatie echt mega onzorgvuldig

Ja, dat is ook zo. Zoals met dat datalek bij de GGD ten tijde van de coronatesten. Hoezo kon iedere uitzendkracht bij de gegevens van alle Nederlanders in dat systeem.

[ Bericht 10% gewijzigd door Viv op 16-02-2026 00:30:12 ]

quote:

Op maandag 16 februari 2026 00:22 schreef Viv het volgende:

[..]
Ja, dat is ook zo. Zoals met dat datalek bij de GGD ten tijde van de coronatesten. Hoezo kon iedere uitzendkracht bij de gegevens van alle Nederlanders in dat systeem.

Klopt ja
Daarvan snap ik wel hoe dat gegaan is, GGD'en deden vňňr corona eigenlijk nauwelijks iets met informatie en al helemaal niet op schaal, waren echt kapotbezuinigd in de jaren ervoor.
Daar werd opgeschaald en dus de menselijke risico's ook opgeschaald. Zeker met alle poffertjesverkopers en halve criminelen die er aangenomen werden een onverantwoorde zet

In dit geval vind ik het nog veel erger. Stabiel bedrijf met geld zat, mogelijkheden tot technologie, personeel etc. Roepen dat de veiligheid van klanten topprioriteit is maar ondertussen de halve toko aan informatie die voor klanten belangrijk is laten downloaden door mensen die een simpel malafide mailtje sturen. Hun concurrentiekritieke informatie is dan weer totaal niet gelekt, opvallend genoeg...
Daar is dus of geen afvangsysteem met klant in ogenschouw geweest of het heeft achterlijk slecht gewerkt.
Dat was dus zeker geen topprioriteit en de klant boeit ze geen reet

En dat wilde dan naar de beurs om lekker te gaan cashen

quote:

Op maandag 16 februari 2026 00:22 schreef Viv het volgende:

[..]
Ja, dat is ook zo. Zoals met dat datalek bij de GGD ten tijde van de coronatesten. Hoezo kon iedere uitzendkracht bij de gegevens van alle Nederlanders in dat systeem.

Heb ik ook nog voor gewerkt. Was uitbesteed aan teleperformance.

Maar je had niet zomaar bsn of bankgegevens. Dus simpel op naam zoeken was geen optie.

Verder ook geen medische gegevens ofzo.

quote:

Op zondag 15 februari 2026 23:47 schreef MoreDakka het volgende:
Het was sowieso geen 'hack', het was zoals vrijwel altijd social engineering. Dus Odido moet hun mensen beter trainen of minder idioten aannemen.

Dat is wel een groot fabeltje, social engineering is venijnig en kan de beste van de beste pakken, afhankelijk van de tijd die er is

quote:

Op maandag 16 februari 2026 00:17 schreef Molo het volgende:

[..]
Ja, maarrrrr de verantwoordelijkheid hierin ligt met name bij de informatiemanager/CIO weet ik hoe het petje daar heet, die geen idiot-proof systemen en processen heeft opgezet daar.
Als één zwak plekje op mensgebied zoveel schade kan aanraden ben je gewoon als organisatie echt mega onzorgvuldig

Hun communicatie is trouwens naar getroffenen toe net als bij het BVO om te huilen
Totale minachting voor de situatie en beetje hun eigen rommelwerk wegmoffelen met die verhalen van 'grote cyberaanval' enzo, bullshit

Die communicatie is typisch opgezet vanuit de marketing, met woorden als: "Vervelend", vervelend gebruik je als het netwerk er een avond uitligt, ik zou hier in de communicatie het woord: Rampzalig gebruiken.
Daarnaast gaat ze dit heel erg hard bijten in opzeggingen, wat men had moeten doen, is een volledig openkaart spelen, direct een live blog openen met wat bekent is, wat de oorzaak is, of men uberhaupt ook weet welke specifieke klanten getroffen zijn, etc.
Daarnaast direct een gespecialiseerde helpdesk opzetten voor mensen in kwetsbare situaties met extra tips.

Daarnaast wederom hebben we de les op de harde wijze moeten leren, want het is bijna identiek aan de lek bij het bevolkingsonderzoek, je moet je data extraction tools op orde hebben, wanneer je ziet dat er in 1 keer een delta van 1000% (ik vermoed zelfs een veelvoud hiervan) op je API calls gaan dan moeten de alarmbellen gaan rinkelen, zo een alert maken zou mij ongeveer 15 minuten duren en kost een euro per maand.

quote:

Op maandag 16 februari 2026 05:17 schreef mschol het volgende:

[..]
Dat is wel een groot fabeltje, social engineering is venijnig en kan de beste van de beste pakken, afhankelijk van de tijd die er is

In dit geval moet je je beveiliging in lagen hebben, hier mis je al zeker 2 lagen, ik ben er vrij zeker van dat er geen VPN verbinding of desnoods IP whitelisting heeft plaatsgevonden op hun API. Daarnaast ook vrij zeker geen monitoring, nu kost dat bij het systeem wat ze gebruiken ongeveer 20% op hun licentiekosten dus of daar hebben ze op bespaart, of ze hebben het onvoldoende ingericht.

quote:

Op maandag 16 februari 2026 00:34 schreef Molo het volgende:

[..]
Klopt ja
Daarvan snap ik wel hoe dat gegaan is, GGD'en deden vňňr corona eigenlijk nauwelijks iets met informatie en al helemaal niet op schaal, waren echt kapotbezuinigd in de jaren ervoor.
Daar werd opgeschaald en dus de menselijke risico's ook opgeschaald. Zeker met alle poffertjesverkopers en halve criminelen die er aangenomen werden een onverantwoorde zet

In dit geval vind ik het nog veel erger. Stabiel bedrijf met geld zat, mogelijkheden tot technologie, personeel etc. Roepen dat de veiligheid van klanten topprioriteit is maar ondertussen de halve toko aan informatie die voor klanten belangrijk is laten downloaden door mensen die een simpel malafide mailtje sturen. Hun concurrentiekritieke informatie is dan weer totaal niet gelekt, opvallend genoeg...
Daar is dus of geen afvangsysteem met klant in ogenschouw geweest of het heeft achterlijk slecht gewerkt.
Dat was dus zeker geen topprioriteit en de klant boeit ze geen reet

En dat wilde dan naar de beurs om lekker te gaan cashen

Niet helemaal het probleem is dat iedere afzonderlijke GGD aan zijn eigen systeem is gaan knutselen want dat houd zoals wel vaker bij dit soort organisaties lekker veel managers en vriendjes aan het werk. Kwam ook wel mooi naar voren tijdens COVID dat geen enkel systeem van hun gekoppelt was, daarom was het ook zo een chaos.

quote:

Op maandag 16 februari 2026 05:19 schreef raptorix het volgende:

[..]
Die communicatie is typisch opgezet vanuit de marketing, met woorden als: "Vervelend", vervelend gebruik je als het netwerk er een avond uitligt, ik zou hier in de communicatie het woord: Rampzalig gebruiken.
Daarnaast gaat ze dit heel erg hard bijten in opzeggingen, wat men had moeten doen, is een volledig openkaart spelen, direct een live blog openen met wat bekent is, wat de oorzaak is, of men uberhaupt ook weet welke specifieke klanten getroffen zijn, etc.
Daarnaast direct een gespecialiseerde helpdesk opzetten voor mensen in kwetsbare situaties met extra tips.

Daarnaast wederom hebben we de les op de harde wijze moeten leren, want het is bijna identiek aan de lek bij het bevolkingsonderzoek, je moet je data extraction tools op orde hebben, wanneer je ziet dat er in 1 keer een delta van 1000% (ik vermoed zelfs een veelvoud hiervan) op je API calls gaan dan moeten de alarmbellen gaan rinkelen, zo een alert maken zou mij ongeveer 15 minuten duren en kost een euro per maand.

Onbegrijpelijk ja

Dat je geen werkende signalering en afhandeling hebt van massale ongewenste data export. Hilarisch amateuristisch wel ja

quote:

Op maandag 16 februari 2026 05:30 schreef raptorix het volgende:

[..]
Niet helemaal het probleem is dat iedere afzonderlijke GGD aan zijn eigen systeem is gaan knutselen want dat houd zoals wel vaker bij dit soort organisaties lekker veel managers en vriendjes aan het werk. Kwam ook wel mooi naar voren tijdens COVID dat geen enkel systeem van hun gekoppelt was, daarom was het ook zo een chaos.

Voor covid boeide volksgezondheid niemand, en ook de IT/IV kant erachter niet. Treurig maar een luxeproduct van een behoorlijk veilige comfortabele samenleving

Komt er een pandemie, ben je wel goed de Sjaak ja. Iets met brandveiligheidsmaatregelen op orde hebben wat ook alleen zijn nut bewijst als er fik uitbreekt en je anders niet opmerkt

[ Bericht 0% gewijzigd door Molo op 16-02-2026 13:07:52 ]

snap niet wat odido nou moeilijk doet, vergoed die kosten gewoon lekker voor die mensen joh, Volgend jaar gewoon flinke prijsverhoging doorvoeren. Zo gaat dat toch?

quote:

Op maandag 16 februari 2026 10:07 schreef junkiesietze het volgende:
snap niet wat odido nou moeilijk doet, vergoed die kosten gewoon lekker voor die mensen joh, Volgend jaar gewoon flinke prijsverhoging doorvoeren. Zo gaat dat toch?

Waren ze al van plan vóórdat datalek
Gladjakker hier aan de deur bood alle snelheden aan voor 15 euro per maand 1e jaar
Nergens goedkoper volgens hem
2e jaar was dan 45 euro per maand
Ik zei: dat is dan 30 euro per maand gemiddeld, online kan ik het krijgen voor 27,50
Hij: boos en liep weg

quote:

Op maandag 16 februari 2026 10:07 schreef junkiesietze het volgende:
snap niet wat odido nou moeilijk doet, vergoed die kosten gewoon lekker voor die mensen joh, Volgend jaar gewoon flinke prijsverhoging doorvoeren. Zo gaat dat toch?

6 miljoen maal 100 euro is 600 miljoen
Dat terwijl ze van plan waren naar de beurs te gaan om 1 miljard op te halen voor de hoofdprijs per aandeel
Dat scheelt dus iets, en accountant ook lekker nerveus en begeleidende banken ook nerveus
AFM

quote:

Op maandag 16 februari 2026 05:17 schreef mschol het volgende:

[..]
Dat is wel een groot fabeltje, social engineering is venijnig en kan de beste van de beste pakken, afhankelijk van de tijd die er is

Dat zeker, maar dan zou er iemand in de schakel moeten zitten die dat herkent. In een organisatie als deze moet je dat verwachten en dus is de persoon die hier gepakt is niet volledig verantwoordelijk.

quote:

Op maandag 16 februari 2026 12:32 schreef Danny het volgende:
Zei hij ook 'hej broer wil je overstappen of niet?'

Nee, want ik stond niet in het systeem, hij moest eerst bellen en toen handmatig ingevoerd
Daarom was hij voorbijgelopen
Ja ik stond op straat met bezem, dacht zal eens vragen
Gillend gek van die idioten