Cybercriminelen lekken gestolen data Odido #3

quote:

Op vrijdag 27 februari 2026 07:49 schreef raptorix het volgende:
Inmiddels heeft men deel 2 online gezet.

quote:

Op vrijdag 27 februari 2026 07:54 schreef Starhopper het volgende:

[..]
Gaan ze nu elke dag een deel online gooien tot Odido gaat lappen?

quote:

Op vrijdag 27 februari 2026 08:18 schreef Chadi het volgende:
Mijn gegevens staan al online. Dankuwel odido

quote:

Op vrijdag 27 februari 2026 08:21 schreef Starhopper het volgende:

[..]

quote:

Op vrijdag 27 februari 2026 08:25 schreef Chadi het volgende:

[..]
Het enige positieve is dat mijn paspoort binnenkort verloopt en vervangen wordt.

quote:

Op vrijdag 27 februari 2026 08:31 schreef raptorix het volgende:

[..]
Van wat ik gezien heb zijn er geen paspoortnummers opgeslagen en ook geen geboortedatums.

quote:

Op vrijdag 27 februari 2026 08:48 schreef JopieKlaassen het volgende:
Nou op naar deeltje 2 dan maar. Door deel 1 ben ik er trouwens wel achtergekomen dat mijn achternaam blijkbaar vaker voor komt dat ik dacht.

quote:

Op vrijdag 27 februari 2026 09:10 schreef raptorix het volgende:
Je kunt trouwens nu ook https://haveibeenpwned.com/ gebruiken om te controlleren of je gelekt bent.

quote:

Op vrijdag 27 februari 2026 09:10 schreef raptorix het volgende:
Je kunt trouwens nu ook https://haveibeenpwned.com/ gebruiken om te controlleren of je gelekt bent.

quote:

Op vrijdag 27 februari 2026 09:33 schreef raptorix het volgende:

[..]
Jawel is uptodate.

quote:

Op vrijdag 27 februari 2026 09:34 schreef Ama het volgende:

[..]
Ik heb nooit mail gehad van ze maar lijkt me sterk dat ik er niet bij zit.

quote:

Op vrijdag 27 februari 2026 09:19 schreef Gibson88 het volgende:

[..]
Zal je net zien dat die Shiny guys daar een fake link hebben en mensen massaal hun gegevens 'weggeven'.

Mij niet gezien, ga op geen enkele link klikken.

Nou ben ik geen Odido klant gelukkig, maar ti wel goed kut dat een stel eikels me je gegevens aan de haal gaan.

quote:

Op vrijdag 27 februari 2026 09:45 schreef GGMM het volgende:
Odido nu nog vertrouwen

quote:

Op vrijdag 27 februari 2026 07:47 schreef raptorix het volgende:
het is ook onzin dat een provider jouw adres moet weten voor mobiele telefonie

quote:

Op vrijdag 27 februari 2026 07:47 schreef raptorix het volgende:
en het is ook onzin dat als ik een pakket bestel dat de bezorgdienst mijn naam moet weten,

quote:

Op vrijdag 27 februari 2026 10:03 schreef Elpis het volgende:
Vroegah hadden we zo'n boekwerk waar iedereen met naam, adres en telefoonnummer in stond (tenzij je een geheim nr had).

quote:

Op vrijdag 27 februari 2026 10:06 schreef Zorro het volgende:

[..]
En daarom had ik dus altijd een geheim nummer.

quote:

Op vrijdag 27 februari 2026 07:47 schreef raptorix het volgende:

het is ook onzin dat als ik een pakket bestel dat de bezorgdienst mijn naam moet weten,

quote:

Op vrijdag 27 februari 2026 10:13 schreef Elpis het volgende:

[..]
Dan hoor je denk ik bij de uitzonderingen. Had je last van hijgers?

quote:

Op vrijdag 27 februari 2026 09:45 schreef GGMM het volgende:
Odido nu nog vertrouwen

quote:

Op vrijdag 27 februari 2026 10:46 schreef ikweethetookniet het volgende:
Gevangenisorganisatie DJI getroffen door datalek, eerder ook bij rechtbank

Door een datalek zijn gegevens van medewerkers van de Dienst Justitiële Inrichtingen (DJI) gelekt. Een woordvoerster van de organisatie zegt dat het gaat om mailadressen, telefoonnummers en beveiligingscertificaten van DJI-medewerkers.

Begin deze maand bleek sprake van een datalek bij de Autoriteit Persoonsgegevens (AP) en de Raad voor de rechtspraak door een kwetsbaarheid bij ict-leverancier Ivanti. Nu blijkt dat ook DJI is getroffen.

„Op dit moment wordt de oorzaak van het datalek en cyberincident onderzocht”, zegt de DJI-woordvoerster. Het Nationaal Cyber Security Centrum (NCSC) is op de hoogte gesteld.

Staatssecretaris Claudia van Bruggen (Justitie en Veiligheid) kan nog weinig zeggen over de zaak. „Ik vind dit erg, want we staan voor de veiligheid van onze medewerkers”, zei ze voor aanvang van de ministerraad. Volgens haar lopen de medewerkers van DJI geen gevaar door het datalek.

DJI heeft 16.000 medewerkers en beheert op vijftig locaties in Nederland penitentiaire inrichtingen, jeugdinrichtingen en tbs-klinieken.

https://www.ad.nl/binnenl(...)-rechtbank~af16ea9b/

Ik typte net vorige post lees ik dit
Hopelijk zitten ze ook bij odido bij DJI

quote:

„Ik vind dit erg, want we staan voor de veiligheid van onze medewerkers”, zei ze voor aanvang van de ministerraad. Volgens haar lopen de medewerkers van DJI geen gevaar door het datalek.

quote:

Op vrijdag 27 februari 2026 10:56 schreef ikweethetookniet het volgende:
[ x ]

quote:

Op vrijdag 27 februari 2026 10:57 schreef raptorix het volgende:

[..]
De deurwaarder kan op basis van het token mijn adres opvragen als hij daar bevoegt toe is.
Ja, en wat betreft een telefoonboek had je daar een vrije keuze in.

quote:

Op vrijdag 27 februari 2026 10:03 schreef Elpis het volgende:
Deed niemand panisch over.

quote:

Op vrijdag 27 februari 2026 10:51 schreef ikweethetookniet het volgende:
Zo wordt ons btw-systeem een ‘service’ van de Amerikanen

quote:

Op vrijdag 27 februari 2026 11:05 schreef raptorix het volgende:

[..]
En toen misbruikten inbrekers het ook al om te kijken of er mensen thuis waren.

quote:

Op vrijdag 27 februari 2026 10:21 schreef onlogisch het volgende:
Ik stel voor dat Odido dit nummer voortaan in hun reclames verwerkt. Heel vrolijk, maar oh zo onheilspellend

Bekijk deze YouTube-video

quote:

Op vrijdag 27 februari 2026 08:31 schreef raptorix het volgende:

[..]
Van wat ik gezien heb zijn er geen paspoortnummers opgeslagen en ook geen geboortedatums.

quote:

Op vrijdag 27 februari 2026 11:27 schreef raptorix het volgende:
Het zou wel mooi zijn als Odido hierdoor failliet gaat …..

quote:

Op vrijdag 27 februari 2026 12:03 schreef raptorix het volgende:

[..]
Een paar, in de notes die gemaakt zijn bij sommige klanten.

quote:

Op vrijdag 27 februari 2026 09:10 schreef raptorix het volgende:
Je kunt trouwens nu ook https://haveibeenpwned.com/ gebruiken om te controlleren of je gelekt bent.

quote:

Op vrijdag 27 februari 2026 12:26 schreef raptorix het volgende:

[..]
Het is niet dat Salesforce is gehacked he?

quote:

Op vrijdag 27 februari 2026 11:50 schreef ikweethetookniet het volgende:

[..]
Het leukste aan dit verhaal is dat een heleboel private investeerders deze ballentent naar de beurs wilde brengen voor de hoofdprijs.
Toen ging de beursgang niet door, dus is hun belang niet verhandelbaar
Nu dit en hun belang is onverkoopbaar


Oplichters opgelicht leuker wordt het niet

quote:

Op vrijdag 27 februari 2026 12:33 schreef raptorix het volgende:

[..]
LOL, ehm noem 1 ding waar ik ontzin vertel.
Daarnaast is dit zo een beetje mijn werk

quote:

Op vrijdag 27 februari 2026 13:01 schreef raptorix het volgende:

[..]
Staat niet eens op darkweb, en nee het is gewoon een download link.

quote:

Op vrijdag 27 februari 2026 13:15 schreef Sjemmert het volgende:

[..]
Pff dus iedereen kan daar zomaar bij.

Aan de ene kant nieuwschierig om het te downloaden zodat ik straks precies kan zien wat ze van mij hebben. Aan de andere kant zal het wel hartstikke illegaal zijn om te downloaden?

quote:

2.

Niet strafbaar is degene die te goeder trouw heeft kunnen aannemen dat het algemeen belang het verwerven, voorhanden hebben, ter beschikkingstellen, bekendmaken of gebruik van de gegevens, bedoeld in het eerste lid, vereiste.

quote:

Op vrijdag 27 februari 2026 13:15 schreef Sjemmert het volgende:

[..]
Pff dus iedereen kan daar zomaar bij.

Aan de ene kant nieuwschierig om het te downloaden zodat ik straks precies kan zien wat ze van mij hebben. Aan de andere kant zal het wel hartstikke illegaal zijn om te downloaden?

quote:

Op vrijdag 27 februari 2026 08:31 schreef raptorix het volgende:

[..]
Van wat ik gezien heb zijn er geen paspoortnummers opgeslagen en ook geen geboortedatums.

quote:

Op vrijdag 27 februari 2026 10:51 schreef ikweethetookniet het volgende:
Je kan natuurlijk ook zelf de gegevens en toegang overdragen dan is het geen hacken

Belastingdienst wil btw-software volledig in Amerikaanse handen leggen: 'Onbestaanbaar'
Een Amerikaanse it-partij gaat mogelijk het hele Nederlandse btw-systeem beheren. Als het Trump behaagt, kan hij op deze manier bij politieke spanningen de staatsinkomsten van zo’n 1,5 miljard euro per week stilleggen, waarschuwen experts. ‘Onbestaanbaar’, vindt GroenLinks-PvdA-Kamerlid Barbara Kathmann. Volgens het ministerie van Financiën blijven servers en data in Nederland.

Iedere week krijgt de Nederlandse overheid zo’n 1,5 miljard euro aan btw in de staatskas. Dat is een belangrijke inkomstenbron, maar ook een vrij ingewikkelde operatie. Ieder bedrijf moet worden geregistreerd en gemonitord, want betalen zij wel wat ze moeten betalen? De Belastingdienst heeft er de handen vol aan.

En dus wil de overheid het IT-systeem dat de btw int en registreert vernieuwen. De Belastingdienst heeft deze klus uitbesteed aan het Amerikaanse FAST Enterprises. Eerst leek het erop dat het bedrijf alleen de software zou leveren, waarna die in Nederland zou worden aangepast aan de Nederlandse situatie en hier beheerd zou worden.

Maar wat blijkt nu? FAST Enterprises wordt ook verantwoordelijk voor de uitvoering, het onderhoud en het beheer van het btw-systeem. De Belastingdienst krijgt zelf waarschijnlijk niet eens toegang tot de servers, schrijft tech-expert Bert Hubert in een blogbericht.

Financiën benadrukt echter dat de servers en data in het eigen datacentrum van de Belastingdienst in Apeldoorn blijven. Het dataverkeer zelf zal door eigen medewerkers worden gecontroleerd.

‘Dacht je dat de casus DigiD erg was?’

Niettemin is de gunning aan een Amerikaanse partij ‘onbestaanbaar’, vindt Barbara Kathmann, Kamerlid voor GroenLinks-PvdA en officieus tech-expert van het parlement. „Dacht je dat de casus DigiD erg was? Het kan nog erger”, stelt zij.

Ook de software van DigiD dreigt in handen te vallen van een Amerikaans bedrijf, maar daar gaat het alleen om het beheer van de computers. Potentieel gevaarlijk – Amerika kan immers de stekker zomaar uit die computers trekken – maar bij de Belastingdienst gaat het nog verder. „Wat nou als je die stap overslaat en alles door Amerikanen laat doen? Dat is wat de Belastingdienst nu van plan is met de btw”, aldus Hubert.

Zo wordt ons btw-systeem een ‘service’ van de Amerikanen, schrijft Hubert. De servers staan dan mogelijk wel fysiek in Nederland, maar FAST Enterprises heeft de toegang in handen. Als Trump in een handelsoorlog besluit dat het bedrijf niet meer met de Nederlandse staat mag handelen, krijgt de overheid ineens geen btw meer. ‘Er zal dan binnenkort 1,5 miljard euro per week bijgeleend moeten worden’, schetst Hubert. ‘Nu de uitrol inhoudt dat we ons hoofd volledig op een Amerikaans hakblok leggen, moet het echt per direct stoppen.’

Financiën zegt de Kamer in iedere stap van de aanbesteding meegenomen te hebben. Het oude systeem was ook echt aan vervanging toe. „Goede belastinginning was en is de prioriteit, en ook een nadrukkelijke wens van de Kamer en opeenvolgende kabinetten.”

‘Vol knokken’

Een groot deel van de Kamer sprak zich tijdens een debat over de verkoop van DigiD al uit tegen Nederlandse afhankelijkheid van Amerika op it-gebied. „Heel Nederland hangt aan een big-tech-infuus”, vatte Kathmann destijds samen. „Het was al een probleem toen Trump niet aan de macht was. Je moet niet al je eieren in één mandje willen leggen.”

Kathmann gaat nu ‘vol knokken’ om de uitbesteding aan FAST Enterprises te stoppen, zegt ze. Het ministerie lijkt verbaasd over de opwinding. „Gaande de aanbesteding is de Kamer steeds geïnformeerd”, stelt Financiën.

De Belastingdienst heeft volgens het ministerie maatregelen genomen om de gegevens van de omzetbelasting zelf veilig te houden. „De software wordt niet vanuit Amerika beheerd.” Ofwel: dat doet het bedrijf in Nederland.

Tegelijkertijd zegt het ministerie zich te realiseren dat de geopolitieke situatie tijdens de aanbestedingsperiode ‘anders was dan nu’. De Belastingdienst heeft in de tussentijd maatregelen genomen om ‘uiteenlopende digitale risico’s te beperken’. „De realiteit blijft echter dat in een digitale wereld risico’s nooit volledig uit te bannen zijn.”

https://www.ad.nl/politie(...)estaanbaar~ad912dc0/

Randdebielen daar

quote:

Op vrijdag 27 februari 2026 13:38 schreef xzaz het volgende:

[..]
Het is niet per se illegaal om te downloaden, je mag het gebruiken voor analyse maar alleen dat. Have I been pwnd heeft het ook gedownload en verwerkt. Zodra je het opent en je zoekt een specifiek emailadres op en je kijkt naar de regel boven en / of onder ben je al illegaal bezig.

Zie:

https://www.inview.nl/ope(...)8c27a258d2&undefined

Met
[..]
Dus lid 2 geeft aan dat het 'algemeen belang' moet dienen. Wat dat inhoud is aan jouw.

quote:

Op vrijdag 27 februari 2026 13:01 schreef raptorix het volgende:

[..]
Staat niet eens op darkweb, en nee het is gewoon een download link.

quote:

Op vrijdag 27 februari 2026 13:22 schreef raptorix het volgende:

[..]
Ja in principe is het illegaal, maar dat mag je zelf afwegen.
Wat ik kan zeggen, dat voor vrijwel iedereen het adres er instaat, en van veel mensen het email of telefoonnummer. Wat ik kan zien is dat die hele administratie nogal slordig en amateuristisch overkomt.

quote:

Op vrijdag 27 februari 2026 14:16 schreef Harmankardon het volgende:
Totaal niet eens met de posters hier die pretenderen dat het ‘niet illegaal’ is om die gegevens te downloaden. Dit gaat regelrecht tegen de avg in. Vanwege een contract had odido het recht/de plicht die persoonsgegevens te verwerken. Een lek leidt er dan juridisch niet toe dat er automagisch aanspraak kan worden gemaakt op een andere grondslag, zoals bijvoorbeeld gerechtvaardigd belang. Blijf er met je fikken vanaf.

quote:

Op vrijdag 27 februari 2026 14:15 schreef Sjemmert het volgende:

[..]
Ja oke. Haveibeenpwned dient uiteraard het algemeen belang. Dat argument gaat niet echt op voor individuen die alleen hun eigen gegevens willen controleren, dat dient alleen het eigen belang lijkt mij.

quote:

Op vrijdag 27 februari 2026 14:25 schreef xzaz het volgende:

[..]
Als je dat illegaal vindt zal ik de NOS en ihavebeenpwnd bellen dat ze illegaal bezig zijn.

quote:

Op vrijdag 27 februari 2026 14:42 schreef raptorix het volgende:
Overigens mag je in principe nooit een databestand zoals dit downloaden, voor ethisch hacken is doorgaan de ongeschreven regel dat je als je het al doet je zorgvuldig met de zaken omgaat, niet meer inziet als noodzakelijk en uiteraard de boel verwijderd als je klaar bent. Daarnaast als je iets ontdekt dat nog niet bekent is, je eerst een bedrijf tijd geeft om zelf de zaken op orde te brengen en je in samenspraak afspreekt of je hier over publiceert of niet.

quote:

Op vrijdag 27 februari 2026 14:49 schreef raptorix het volgende:

[..]
Zeker wel, ik kan je sowieso al 1 reden geven, namelijk wat het meest recente record is wat bemachtigd is, want dat geeft ook aan wanneer de hack waarschijnlijk heeft plaatsgevonden, maar goed kan nog wel een heel lijstje opnoemen, maar dan moet je eerst maar eens terugkomen op mijn vorige post waar je beweert dat ik onzin praat.

quote:

Op vrijdag 27 februari 2026 19:06 schreef ikweethetookniet het volgende:
[ x ]

quote:

Op vrijdag 27 februari 2026 12:24 schreef raptorix het volgende:

[..]
Ik sta er zelf 20 keer in met mijn gmail account, maar goed er zijn zoveel grote breaches geweest dat iedereen met een oud mail adres er wel in staat.

quote:

Op vrijdag 27 februari 2026 19:20 schreef 111210 het volgende:

[..]
Mn vriendin staat dr met haar hotmail adres van ook zo’n beetje 20+ jaar niet in.

En dat adres is echt bij tig (vage)webshops aangemeld. Maar goed ik sta er ook in door een paar grote hacks van de afgelopen jaren, Linkedin en Adobe oa

quote:

Op vrijdag 27 februari 2026 19:12 schreef Qarrad het volgende:

[..]
Ja en dit is waarschijnlijk juist uit goede bedoelingen genoteerd om te zorgen dat ex geen rotzooi kon trappen met haar gegevens of rekening. Mijn ex heeft mij denk ik wel duizenden euro's gekost met abonnementen die overgezet zijn bij o.a. de provider, zorgverzekering, energie en water etc. Dat hield op nadat die leveranciers op de hoogte waren, waarschijnlijk door middel van zo'n aantekening.

Ik denk dat ik door de grond zou gaan van schaamte als ik dan nu op het web te vinden was met zo'n etiketje, maar de bedoeling is niet negatief geweest...

quote:

Op vrijdag 27 februari 2026 19:24 schreef Sjemmert het volgende:

[..]
Helaas zijn dat soort aantekeningen nodig inderdaad. Deels omdat het verdomd makkelijk is een klantenservice medewerker te overtuigen dat je iemand anders bent als jij diegene zijn data weet.

Bij ons op het werk is het ook zo. Je moet om de zoveel tijd een nieuw wachtwoord instellen en daar gelden steeds meer eisen voor. Maar als ik de helpdesk bel en personeelsnummer+geboortejaar doorgeef dan resetten ze zo het wachtwoord voor je.

quote:

Op vrijdag 27 februari 2026 19:08 schreef ikweethetookniet het volgende:
[ x ]

Picnic is dus de volgende

quote:

Op vrijdag 27 februari 2026 19:53 schreef Tengano het volgende:
Gaat dit trouwens alleen om klanten van Odido, of zitten er meer providers in het datapakket wat gehacked is? Ik vraag dit omdat Odido en meer van dit soort clubjes volgens mij allemaal onder KPN vallen volgens mij.

Wat mij trouwens opvalt is dat er nog steeds reclame gemaakt wordt voor Odido, wat zonde van het geld is lijkt mij.

quote:

Op vrijdag 27 februari 2026 20:06 schreef Sjemmert het volgende:

[..]
Odido heeft wel echt een eigen netwerk en valt niet onder KPN. Volgens mij gaat alles in NL over KPN, Odido of Vodafone netwerk. Dus verkeer van al die andere aanbieders gaat via een die drie netwerken.

quote:

Op vrijdag 27 februari 2026 20:10 schreef spectrumanalyser het volgende:

[..]
Odido heeft geen eigen netwerk zoals KPN.
Odido bied haar diensten aan op het glasvezelnetwerk van Open Dutch Fiber. Naast Odido zijn er nog 12 andere aanbieders die via dit glasvezelnetwerk internet diensten leveren. https://opendutchfiber.nl/nl/providers

quote:

Dekking mobiele netwerken
In Nederland zijn 3 aanbieders met een mobiel netwerk: KPN, Vodafone en Odido. Providers als Ben, Hollandsnieuwe of Simyo hebben geen eigen netwerk. Zij gebruiken de netwerken van deze grote aanbieders.

quote:

Op vrijdag 27 februari 2026 19:48 schreef Discombobulate het volgende:
Ze hadden echt zo wél moeten betalen zeg. Wat een afgang.

quote:

Op vrijdag 27 februari 2026 20:56 schreef mschol het volgende:

[..]
en dan lag het geheid alsnog op straat, maar dan via een andere weg

quote:

Op vrijdag 27 februari 2026 21:00 schreef Discombobulate het volgende:

[..]
Ik denk dat die kans echt wel onwaarschijnlijk is gezien het verleden van de hackers.

quote:

Imagoschade is nu echt enorm voor Odido en bovendien hebben ze glashard lopen liegen en verzaakt om hun klanten te beschermen.

quote:

Op zaterdag 28 februari 2026 02:27 schreef Peppert het volgende:
Die topman is ook totaal onzichtbaar, volledig in nevelen gehuld, terwijl hij zich juist overal publiekelijk had moeten laten zien. Voor hem staan klanten blijkbaar op nummer nul en winst op honderd. Wat een smeerlap. Ik hoop dat je dit ooit leest, hoe klein die kans ook is, klootzak. Krijg de tering.

quote:

Op zaterdag 28 februari 2026 02:27 schreef Peppert het volgende:
Die topman is ook totaal onzichtbaar, volledig in nevelen gehuld, terwijl hij zich juist overal publiekelijk had moeten laten zien. Voor hem staan klanten blijkbaar op nummer nul en winst op honderd. Wat een smeerlap. Ik hoop dat je dit ooit leest, hoe klein die kans ook is, klootzak. Krijg de tering.

quote:

Op vrijdag 27 februari 2026 14:36 schreef raptorix het volgende:

[..]
In de data zelf.

quote:

Op zaterdag 28 februari 2026 07:45 schreef raptorix het volgende:
Ojee, hier zit het ID nummer wel in met geboortedatum, id type, maar weer niet het adres, wel telefoonnummer/email.

quote:

Op zaterdag 28 februari 2026 07:54 schreef raptorix het volgende:

[..]
Op basis van de andere leaks was dat niet mijn verwachting, en het is ook niet toegestaan om dit soort data voor dit soort doeleinden op te slaan, hier gaan ze sowieso de zwaarste straf voor krijgen. Het gaat trouwens om 1 miljoen records exact.

quote:

Op zaterdag 28 februari 2026 07:54 schreef raptorix het volgende:

[..]
Op basis van de andere leaks was dat niet mijn verwachting, en het is ook niet toegestaan om dit soort data voor dit soort doeleinden op te slaan, hier gaan ze sowieso de zwaarste straf voor krijgen. Het gaat trouwens om 1 miljoen records exact.

quote:

Op zaterdag 28 februari 2026 08:16 schreef raptorix het volgende:

[..]
Ik durf er een goede fles wijn op te zetten dat ze de maximum boete gaan krijgen, ik heb zelf dagelijks te maken met welke data atributen je mag verwerken, en voor paspoort informatie mogen ze dit ABDOLUUT niet. Ik heb zelf 8 maanden in een traject gezeten waar we een BSN nummer naar een ander systeem moesten zetten, dat was heel leuk want wettelijk mogen we dat niet, maar door de overheid opgestelde criteria moesten we dat wel

quote:

Op zaterdag 28 februari 2026 08:35 schreef raptorix het volgende:

[..]
Dat gaat niet gebeuren, maar volgens mij kunnen ze een boete krijgen van 5% van de jaaromzet met een max van 20 miljoen, dat laatste mag er wat mij betreft inmiddels wel af, ze hebben omzet van 2 miljard, dus dat is redelijk peanuts.

quote:

Op zaterdag 28 februari 2026 07:38 schreef raptorix het volgende:

[..]
Het formaat is anders.

quote:

Op zaterdag 28 februari 2026 02:27 schreef Peppert het volgende:
Die topman is ook totaal onzichtbaar, volledig in nevelen gehuld, terwijl hij zich juist overal publiekelijk had moeten laten zien. Voor hem staan klanten blijkbaar op nummer nul en winst op honderd. Wat een smeerlap. Ik hoop dat je dit ooit leest, hoe klein die kans ook is, klootzak. Krijg de tering.

quote:

Op zaterdag 28 februari 2026 08:53 schreef raptorix het volgende:

[..]
Dit zijn de velden:
[ code verwijderd ]

quote:

Op zaterdag 28 februari 2026 08:35 schreef raptorix het volgende:

[..]
Dat gaat niet gebeuren, maar volgens mij kunnen ze een boete krijgen van 5% van de jaaromzet met een max van 20 miljoen, dat laatste mag er wat mij betreft inmiddels wel af, ze hebben omzet van 2 miljard, dus dat is redelijk peanuts.

quote:

Op zaterdag 28 februari 2026 07:20 schreef JopieKlaassen het volgende:
Er staat een derde deel online zie ik. Heb de inhoud nog niet gezien, maar het bestand is slechts een derde qua grootte tov gisteren.

quote:

Op zaterdag 28 februari 2026 10:05 schreef raptorix het volgende:

[..]
2011 zeker? Volgens mij vullen ze dat in als ze het niet weten.

quote:

Op zaterdag 28 februari 2026 07:54 schreef raptorix het volgende:

[..]
Het gaat trouwens om 1 miljoen records exact.

quote:

Op zaterdag 28 februari 2026 10:12 schreef quo_ het volgende:

[..]
Als dit de derde dataset is van 1 miljoen klanten dan betekent het dat er van 3 miljoen namen op straat liggen.
Het verhaal gaat dat er bij Odido gegevens van 6 miljoen klanten gelekt zijn.
Ik heb ook ergens gelezen dat de hackers er 21 dagen over gaan om alles te publiceren.

Wat valt er dan nog te melden na 6 dagen?

quote:

Op zaterdag 28 februari 2026 10:12 schreef Harmankardon het volgende:
Alle klanten moeten weg, enige manier waarop bedrijven het leren.

quote:

Op zaterdag 28 februari 2026 10:18 schreef raptorix het volgende:

[..]
Die van dag 1/2 waren er ongeveer een half miljoen, dat was dus ander type records met adresgegevens, mail en 06, er zit overlap in die vandaag echter op basis wat ik nu zie is dat van de set van vandaag er 25.000 matches zitten dan met de oude sets.

quote:

Op zaterdag 28 februari 2026 10:56 schreef raptorix het volgende:
Overigens als men gewoon gebruik had gemaakt van FIDO keys voor medewerkers dan had dit niet kunnen plaatsvinden, typisch gevalletje dom geld proberen te besparen.

quote:

Op zaterdag 28 februari 2026 10:05 schreef deedeetee het volgende:
Oeps ze hebben vandaag dus ook mijn gegevens gelekt mét paspoort nummer. Alleen klopt de einddatum niet ?
Nou ja ik moet toch volgend jaar een nieuwe dus ik had veiligheidshalve al een afspraak bij de gemeente gemaakt om dit nu maar meteen ff te doen.

quote:

Op donderdag 26 februari 2026 11:57 schreef raptorix het volgende:
Dit is het formaat:
[ code verwijderd ]

quote:

Op zaterdag 28 februari 2026 11:22 schreef quo_ het volgende:
De waarde bij de eerder al afgeblazen beursgang werd geschat op 7 miljard.
Dit akkefietje heeft ze al miljarden gekost.
Oerstom om niet een (paar) miljoen te hebben willen betalen om deze hack onder het tapijt te vegen.

quote:

Op zaterdag 28 februari 2026 11:22 schreef quo_ het volgende:

[..]
De waarde bij de eerder al afgeblazen beursgang werd geschat op 7 miljard.
Dit akkefietje heeft ze al miljarden gekost.
Oerstom om niet een (paar) miljoen te hebben willen betalen om deze hack onder het tapijt te vegen.

En wie er echt aan het langste eind trekken zijn de shinyhunyters.
Odido gaat namelijk dienen als afschrikwekkend voorbeeld dat je beter maar kunt betalen na een hack.

quote:

Op zaterdag 28 februari 2026 10:56 schreef raptorix het volgende:
Overigens als men gewoon gebruik had gemaakt van FIDO keys voor medewerkers dan had dit niet kunnen plaatsvinden, typisch gevalletje dom geld proberen te besparen.

quote:

Op zaterdag 28 februari 2026 15:20 schreef Qarrad het volgende:
Ah inmiddels zitten mijn data wel bij de gelekte gegevens zie ik.

quote:

Op zaterdag 28 februari 2026 17:25 schreef Wicky15 het volgende:
Achja, bij mij nog niet, maar het is toch een kwestie van tijd

quote:

Op zaterdag 28 februari 2026 15:20 schreef Qarrad het volgende:
Ah inmiddels zitten mijn data wel bij de gelekte gegevens zie ik.

quote:

Op zaterdag 28 februari 2026 18:38 schreef nostra het volgende:

[..]
2/16e kans. Het is Super Saturday bij de lotto vanavond. Just sayin'.

quote:

Op zaterdag 28 februari 2026 18:20 schreef Hyperdude het volgende:
Is er al één van die prutsers opgepakt?

quote:

Op zaterdag 28 februari 2026 18:38 schreef nostra het volgende:
2/16e kans. Het is Super Saturday bij de lotto vanavond. Just sayin'.

quote:

Op zaterdag 28 februari 2026 18:57 schreef ikweethetookniet het volgende:
[ x ]

Even bellen met Jetten of Rutte

Odido maakt het mogelijk

quote:

Op zaterdag 28 februari 2026 18:57 schreef ikweethetookniet het volgende:
[ x ]

Even bellen met Jetten of Rutte

Odido maakt het mogelijk

quote:

Op zaterdag 28 februari 2026 15:20 schreef Qarrad het volgende:
Ah inmiddels zitten mijn data wel bij de gelekte gegevens zie ik.

quote:

Op zaterdag 28 februari 2026 20:54 schreef Sjemmert het volgende:

[..]
Die van mij ook, via via kunnen achterhalen wat er dusver van mij in staat.

Naam, emailadres, geboorte datum, telefoon nummer en een oud rijbewijs nummer.

Nog geen adressen of IBAN. Maar misschien komen die bij een latere batch nog naar voren.

quote:

Op zaterdag 28 februari 2026 21:06 schreef Akkerdjie het volgende:

[..]
Hoe kun je dat achterhalen?

quote:

Op zaterdag 28 februari 2026 21:32 schreef Sjemmert het volgende:

[..]
Ja dat is lastig. In principe alleen door zelf de data te downloaden of via iemand die het gedownload heeft.

Downloaden en verpreiden van die data is illegaal dus veel verder kan ik je ook niet helpen helaas.

quote:

Op zaterdag 28 februari 2026 20:38 schreef ikweethetookniet het volgende:
www.odido.nl
Beveiliging wordt geverifieerd
Deze website gebruikt een beveiligingsservice om zich te beschermen tegen schadelijke bots. Deze pagina wordt weergegeven terwijl de website controleert of u geen bot bent.

quote:

Op zaterdag 28 februari 2026 23:05 schreef mschol het volgende:
gewoon standaard cloudflare, niks boeiends, vooral tegen ddossen

quote:

Op zaterdag 28 februari 2026 23:19 schreef ikweethetookniet het volgende:

[..]
Klopt maar waarom zouden er opeens dos aanvallen plaatsvinden?

Allemaal klanten die tegelijk hun waardering willen achterlaten en hun contract verlengen

quote:

Op zaterdag 28 februari 2026 23:22 schreef xzaz het volgende:
……. Tenzij ze de knop 'i am under attack ' hebben aangeklikt

quote:

Op zaterdag 28 februari 2026 23:51 schreef ikweethetookniet het volgende:
[ x ]

quote:

Op zondag 1 maart 2026 10:09 schreef ikweethetookniet het volgende:
[ x ]

Ze werken ook op zondag
Terwijl ze niet betaald worden

quote:

Op zondag 1 maart 2026 11:36 schreef Inbox het volgende:
Deze ronde is het raak hierzo Gisteren had ik al een vermoeden bij een andere abonnement.

Emailadres wordt nu vermeld op haveibeenpwned.com terwijl het verder nergens anders voor gebruikt is. Kan niet anders dan dat dus de Odido-hack is dus..

quote:

Op zondag 1 maart 2026 11:37 schreef Inbox het volgende:

[..]
Maaruh, dit was het laatste deel? Dus nu staat echt alles online?

quote:

Op zondag 1 maart 2026 11:39 schreef Molo het volgende:

[..]
Dat staat er toch gewoon expliciet bij bij HIBP?

quote:

Op zondag 1 maart 2026 10:07 schreef ikweethetookniet het volgende:
[ x ]

quote:

Op zondag 1 maart 2026 12:15 schreef raptorix het volgende:
Dat lijkt op zelfde formaat als gister, download gaat nogal traag hier

quote:

Op zondag 1 maart 2026 12:34 schreef Eyjafjallajoekull het volgende:

[..]
Is dit bevestigd? Dat is wel de meest gevoelige data....

quote:

Op zondag 1 maart 2026 12:49 schreef Sjemmert het volgende:

[..]
De meest gevoelige data zijn wss de oude BTW nummers die sommige zakelijke klanten hadden. Ik heb begrepen dat deze vroeger gelijk waren aan het BSN nummer. Dus van een select groepje zakelijke klanten ligt nu hun BSN op straat.

quote:

Op zondag 1 maart 2026 12:55 schreef De-iets-tedikkewielrenner het volgende:
Ik sta er inmiddels ook bij.
Kan ik verder nog controleren wat ze hebben buitgemaakt? …..

quote:

Op zondag 1 maart 2026 11:36 schreef Inbox het volgende:
Deze ronde is het raak hierzo Gisteren had ik al een vermoeden bij een andere abonnement.

Emailadres wordt nu vermeld op haveibeenpwned.com terwijl het verder nergens anders voor gebruikt is. Kan niet anders dan dat dus de Odido-hack is dus..

quote:

Op zondag 1 maart 2026 12:55 schreef De-iets-tedikkewielrenner het volgende:
Ik sta er inmiddels ook bij.
Kan ik verder nog controleren wat ze hebben buitgemaakt?
Paspoort of id heb ik nooit naar ze gestuurd, of dit zou ergens toen ik in mijn jeugd klant werd gebeurd zijn, maar dat is al 15 jaar terug ofzo.

quote:

Op zondag 1 maart 2026 13:46 schreef VictoriaIntegrity7 het volgende:
Ik sta er ook bij, met zo’n beetje al m’n gegevens.
Van bankaccount, id tot mijn woonadres

quote:

Op zondag 1 maart 2026 13:46 schreef VictoriaIntegrity7 het volgende:
Ik sta er ook bij, met zo’n beetje al m’n gegevens.
Van bankaccount, id tot mijn woonadres

quote:

Op zondag 1 maart 2026 14:41 schreef Wicky15 het volgende:

[..]
Hoe weet je wat precies gelekt is? Heb je zelf toegang tot de data of gebruik je een tool?

quote:

Op zondag 1 maart 2026 15:59 schreef ACT-F het volgende:
15 jaar lang geen spam gehad op mijn e-mailadres, maar momenteel stromen de Nederlandstalige spammails binnen. Dankjewel Odido.....

quote:

Op zondag 1 maart 2026 17:04 schreef JopieKlaassen het volgende:
Ik sta er zelf nu ook tussen, maar meer dan mn mailadres aan relevante info ben ik nog niet tegengekomen.

quote:

Op zondag 1 maart 2026 17:34 schreef Sjemmert het volgende:

[..]
Bij mij staat mijn adres er nu ook op

IBAN heb ik niet gezien in wat ik doorgestuurd gekregen heb maar ik heb het niet zelf gecontroleerd dus helmaal uitsluiten doe ik het ook niet.

quote:

Op zondag 1 maart 2026 17:17 schreef S95Sedan het volgende:
Waarom is er geen centraal (overheids) orgaan welke dit soort data binnenhaalt en ervoor zorgt dat iedereen die daadwerkelijk wil zien wat er gelekt is een aanvraag kan doen en een exacte uitdraai krijgt van zijn/haar gegevens...

Dit hele gezeik laat mooi zien hoeveel Nederland achterloopt op ict en hoe belabberd dit geregeld is, man man man.

quote:

Op zondag 1 maart 2026 18:57 schreef raptorix het volgende:

[..]
Ze gaan er sowieso niet achterkomen omdat de bestanden op een Russische server staan.

quote:

Op zondag 1 maart 2026 18:58 schreef Wicky15 het volgende:
Zat er vandaag (uiteraard) zelf ook bij. Wat ik alleen niet snap is dat bij mij, maar ook bij mijn ouders het alleen lijkt of het e-mailadres gelekt is, en voor de rest niks? Telefoonnummer niet, adres niet, IBAN niet.

quote:

Op zondag 1 maart 2026 19:01 schreef JopieKlaassen het volgende:

[..]
Bij mij uiteindelijk alleen naam, telefoonnummer en e-mail. In de dataset van vandaag zaten geen adresgegevens als ik het goed zag. Tenzij de dataset niet consistent is.

quote:

Op zondag 1 maart 2026 19:02 schreef raptorix het volgende:

[..]
Daarnaast schat ik in dat het bestand dermate veel gedownload is dat Nederlandse OM een poging gaat doen.

quote:

Op zondag 1 maart 2026 19:09 schreef raptorix het volgende:

[..]
Op te vragen wie het bestand heeft gedownload.