Cybercriminelen lekken gestolen data Odido #3

Het merk Odido is bij deze officieel failliet. Beetje als Buckler in de jaren ‘90. De schade die ze zichzelf hebben berokkend komen ze nooit meer te boven. Tijd voor weer een nieuwe naamswijziging!!!! ( ).

quote:

Op vrijdag 27 februari 2026 07:49 schreef raptorix het volgende:
Inmiddels heeft men deel 2 online gezet.

Gaan ze nu elke dag een deel online gooien tot Odido gaat lappen?

quote:

Op vrijdag 27 februari 2026 07:54 schreef Starhopper het volgende:

[..]
Gaan ze nu elke dag een deel online gooien tot Odido gaat lappen?

Dat heeft wel steeds minder waarde toch? Als ze deel 14 online hebben gesmeten is nog betalen voor die laatste 2 delen een beetje onzinnig, not?

Mijn gegevens staan al online. Dankuwel odido

quote:

Op vrijdag 27 februari 2026 08:18 schreef Chadi het volgende:
Mijn gegevens staan al online. Dankuwel odido

quote:

Op vrijdag 27 februari 2026 08:21 schreef Starhopper het volgende:

[..]

Het enige positieve is dat mijn paspoort binnenkort verloopt en vervangen wordt.

quote:

Op vrijdag 27 februari 2026 08:25 schreef Chadi het volgende:

[..]
Het enige positieve is dat mijn paspoort binnenkort verloopt en vervangen wordt.

Ik zou er niet eens op wachten en nu alvast dat paspoort gaan vervangen.

quote:

Op vrijdag 27 februari 2026 08:31 schreef raptorix het volgende:

[..]
Van wat ik gezien heb zijn er geen paspoortnummers opgeslagen en ook geen geboortedatums.

Kan nog komen.

Nou op naar deeltje 2 dan maar. Door deel 1 ben ik er trouwens wel achtergekomen dat mijn achternaam blijkbaar vaker voor komt dat ik dacht.

quote:

Op vrijdag 27 februari 2026 08:48 schreef JopieKlaassen het volgende:
Nou op naar deeltje 2 dan maar. Door deel 1 ben ik er trouwens wel achtergekomen dat mijn achternaam blijkbaar vaker voor komt dat ik dacht.

Je dacht dat Klaassen vrij bijzonder was?

quote:

Op vrijdag 27 februari 2026 09:10 schreef raptorix het volgende:
Je kunt trouwens nu ook https://haveibeenpwned.com/ gebruiken om te controlleren of je gelekt bent.

Zal je net zien dat die Shiny guys daar een fake link hebben en mensen massaal hun gegevens 'weggeven'.

Mij niet gezien, ga op geen enkele link klikken.

Nou ben ik geen Odido klant gelukkig, maar ti wel goed kut dat een stel eikels me je gegevens aan de haal gaan.

quote:

Op vrijdag 27 februari 2026 09:10 schreef raptorix het volgende:
Je kunt trouwens nu ook https://haveibeenpwned.com/ gebruiken om te controlleren of je gelekt bent.

Staat er nog niet op denk ik.

quote:

Op vrijdag 27 februari 2026 09:33 schreef raptorix het volgende:

[..]
Jawel is uptodate.

Dan zit ik er niet bij.

Edit: Oh ja, nog 15 delen te gaan immers

quote:

Op vrijdag 27 februari 2026 09:34 schreef Ama het volgende:

[..]
Ik heb nooit mail gehad van ze maar lijkt me sterk dat ik er niet bij zit.

Elke klant zit erbij lijkt me, zakelijk en persoonlijk, check vooral je rekeningen. Oidido liegt alleen maar om haar eigen hachje te redden.

Odido nu nog vertrouwen

quote:

Op vrijdag 27 februari 2026 09:19 schreef Gibson88 het volgende:

[..]
Zal je net zien dat die Shiny guys daar een fake link hebben en mensen massaal hun gegevens 'weggeven'.

Mij niet gezien, ga op geen enkele link klikken.

Nou ben ik geen Odido klant gelukkig, maar ti wel goed kut dat een stel eikels me je gegevens aan de haal gaan.

haveibeenpwned.com is al jaren een betrouwbare bron om te checken of je gegevens in een datalek zit

quote:

Op vrijdag 27 februari 2026 09:45 schreef GGMM het volgende:
Odido nu nog vertrouwen

ik vertrouw geen enkel bedrijf met mn gegevens, keus heb ik echter niet

Lijkt mij wel heerlijk als mensen voortaan zelfverzonnen gegevens invullen.

Goedendag, Odido. Spreek ik met de heer Habababarulalalala?
of
Goedendag, Odido. Ik ben op zoek naar de heer S. Klaas. Uw geboortedatum is 5 december 270, klopt dat?

quote:

Op vrijdag 27 februari 2026 07:47 schreef raptorix het volgende:
het is ook onzin dat een provider jouw adres moet weten voor mobiele telefonie

En waar moet de deurwaarder heen als je je rekeningen niet betaalt?

quote:

Op vrijdag 27 februari 2026 07:47 schreef raptorix het volgende:
en het is ook onzin dat als ik een pakket bestel dat de bezorgdienst mijn naam moet weten,

Altijd handig als er een fout in een adres sluipt dat je dan aan de naam kan zien bij welke buurman het dan zou kunnen horen.

Vroegah hadden we zo'n boekwerk waar iedereen met naam, adres en telefoonnummer in stond (tenzij je een geheim nr had). Deed niemand panisch over.

quote:

Op vrijdag 27 februari 2026 10:03 schreef Elpis het volgende:
Vroegah hadden we zo'n boekwerk waar iedereen met naam, adres en telefoonnummer in stond (tenzij je een geheim nr had).

En daarom had ik dus altijd een geheim nummer.

quote:

Op vrijdag 27 februari 2026 10:06 schreef Zorro het volgende:

[..]
En daarom had ik dus altijd een geheim nummer.

Dan hoor je denk ik bij de uitzonderingen. Had je last van hijgers?

quote:

Op vrijdag 27 februari 2026 07:47 schreef raptorix het volgende:

het is ook onzin dat als ik een pakket bestel dat de bezorgdienst mijn naam moet weten,

En e-mail, dat ze tegenwoordig zelfs in QR-vorm op het pakket plakken. Belachelijk.

Ik stel voor dat Odido dit nummer voortaan in hun reclames verwerkt. Heel vrolijk, maar oh zo onheilspellend

Bekijk deze YouTube-video

quote:

Op vrijdag 27 februari 2026 10:13 schreef Elpis het volgende:

[..]
Dan hoor je denk ik bij de uitzonderingen. Had je last van hijgers?

Ik had gewoon precies geen zin in wat je zegt. In dat boek staan.

quote:

Op vrijdag 27 februari 2026 09:45 schreef GGMM het volgende:
Odido nu nog vertrouwen

Gelukkig hebben we een deskundige en betrouwbare overheid

Gevangenisorganisatie DJI getroffen door datalek, eerder ook bij rechtbank

Door een datalek zijn gegevens van medewerkers van de Dienst Justitiële Inrichtingen (DJI) gelekt. Een woordvoerster van de organisatie zegt dat het gaat om mailadressen, telefoonnummers en beveiligingscertificaten van DJI-medewerkers.

Begin deze maand bleek sprake van een datalek bij de Autoriteit Persoonsgegevens (AP) en de Raad voor de rechtspraak door een kwetsbaarheid bij ict-leverancier Ivanti. Nu blijkt dat ook DJI is getroffen.

„Op dit moment wordt de oorzaak van het datalek en cyberincident onderzocht”, zegt de DJI-woordvoerster. Het Nationaal Cyber Security Centrum (NCSC) is op de hoogte gesteld.

Staatssecretaris Claudia van Bruggen (Justitie en Veiligheid) kan nog weinig zeggen over de zaak. „Ik vind dit erg, want we staan voor de veiligheid van onze medewerkers”, zei ze voor aanvang van de ministerraad. Volgens haar lopen de medewerkers van DJI geen gevaar door het datalek.

DJI heeft 16.000 medewerkers en beheert op vijftig locaties in Nederland penitentiaire inrichtingen, jeugdinrichtingen en tbs-klinieken.

https://www.ad.nl/binnenl(...)-rechtbank~af16ea9b/

Ik typte net vorige post lees ik dit
Hopelijk zitten ze ook bij odido bij DJI

Hele verificatiesystematiek van tig organisaties in Nederland naar zijn grootje geholpen doordat Odido het niet zo nodig vond de gegevens van hun eigen kritieke infrastructuur genaamd telefonie enigszins zorgvuldig te behandelen. En de communicatie erover ook...

Respect voor de klant is niet bestaand, wat een incompetente arrogante rukkers zeg

Leverancierbeheer.....daar zitten vaak grote uitdagingen op gebied van security en vooral aantoonbare naleving ervan (kunnen) eisen ja.

Je kan natuurlijk ook zelf de gegevens en toegang overdragen dan is het geen hacken

Belastingdienst wil btw-software volledig in Amerikaanse handen leggen: 'Onbestaanbaar'
Een Amerikaanse it-partij gaat mogelijk het hele Nederlandse btw-systeem beheren. Als het Trump behaagt, kan hij op deze manier bij politieke spanningen de staatsinkomsten van zo’n 1,5 miljard euro per week stilleggen, waarschuwen experts. ‘Onbestaanbaar’, vindt GroenLinks-PvdA-Kamerlid Barbara Kathmann. Volgens het ministerie van Financiën blijven servers en data in Nederland.

Iedere week krijgt de Nederlandse overheid zo’n 1,5 miljard euro aan btw in de staatskas. Dat is een belangrijke inkomstenbron, maar ook een vrij ingewikkelde operatie. Ieder bedrijf moet worden geregistreerd en gemonitord, want betalen zij wel wat ze moeten betalen? De Belastingdienst heeft er de handen vol aan.

En dus wil de overheid het IT-systeem dat de btw int en registreert vernieuwen. De Belastingdienst heeft deze klus uitbesteed aan het Amerikaanse FAST Enterprises. Eerst leek het erop dat het bedrijf alleen de software zou leveren, waarna die in Nederland zou worden aangepast aan de Nederlandse situatie en hier beheerd zou worden.

Maar wat blijkt nu? FAST Enterprises wordt ook verantwoordelijk voor de uitvoering, het onderhoud en het beheer van het btw-systeem. De Belastingdienst krijgt zelf waarschijnlijk niet eens toegang tot de servers, schrijft tech-expert Bert Hubert in een blogbericht.

Financiën benadrukt echter dat de servers en data in het eigen datacentrum van de Belastingdienst in Apeldoorn blijven. Het dataverkeer zelf zal door eigen medewerkers worden gecontroleerd.

‘Dacht je dat de casus DigiD erg was?’

Niettemin is de gunning aan een Amerikaanse partij ‘onbestaanbaar’, vindt Barbara Kathmann, Kamerlid voor GroenLinks-PvdA en officieus tech-expert van het parlement. „Dacht je dat de casus DigiD erg was? Het kan nog erger”, stelt zij.

Ook de software van DigiD dreigt in handen te vallen van een Amerikaans bedrijf, maar daar gaat het alleen om het beheer van de computers. Potentieel gevaarlijk – Amerika kan immers de stekker zomaar uit die computers trekken – maar bij de Belastingdienst gaat het nog verder. „Wat nou als je die stap overslaat en alles door Amerikanen laat doen? Dat is wat de Belastingdienst nu van plan is met de btw”, aldus Hubert.

Zo wordt ons btw-systeem een ‘service’ van de Amerikanen, schrijft Hubert. De servers staan dan mogelijk wel fysiek in Nederland, maar FAST Enterprises heeft de toegang in handen. Als Trump in een handelsoorlog besluit dat het bedrijf niet meer met de Nederlandse staat mag handelen, krijgt de overheid ineens geen btw meer. ‘Er zal dan binnenkort 1,5 miljard euro per week bijgeleend moeten worden’, schetst Hubert. ‘Nu de uitrol inhoudt dat we ons hoofd volledig op een Amerikaans hakblok leggen, moet het echt per direct stoppen.’

Financiën zegt de Kamer in iedere stap van de aanbesteding meegenomen te hebben. Het oude systeem was ook echt aan vervanging toe. „Goede belastinginning was en is de prioriteit, en ook een nadrukkelijke wens van de Kamer en opeenvolgende kabinetten.”

‘Vol knokken’

Een groot deel van de Kamer sprak zich tijdens een debat over de verkoop van DigiD al uit tegen Nederlandse afhankelijkheid van Amerika op it-gebied. „Heel Nederland hangt aan een big-tech-infuus”, vatte Kathmann destijds samen. „Het was al een probleem toen Trump niet aan de macht was. Je moet niet al je eieren in één mandje willen leggen.”

Kathmann gaat nu ‘vol knokken’ om de uitbesteding aan FAST Enterprises te stoppen, zegt ze. Het ministerie lijkt verbaasd over de opwinding. „Gaande de aanbesteding is de Kamer steeds geïnformeerd”, stelt Financiën.

De Belastingdienst heeft volgens het ministerie maatregelen genomen om de gegevens van de omzetbelasting zelf veilig te houden. „De software wordt niet vanuit Amerika beheerd.” Ofwel: dat doet het bedrijf in Nederland.

Tegelijkertijd zegt het ministerie zich te realiseren dat de geopolitieke situatie tijdens de aanbestedingsperiode ‘anders was dan nu’. De Belastingdienst heeft in de tussentijd maatregelen genomen om ‘uiteenlopende digitale risico’s te beperken’. „De realiteit blijft echter dat in een digitale wereld risico’s nooit volledig uit te bannen zijn.”

https://www.ad.nl/politie(...)estaanbaar~ad912dc0/

Randdebielen daar

quote:

Op vrijdag 27 februari 2026 10:46 schreef ikweethetookniet het volgende:
Gevangenisorganisatie DJI getroffen door datalek, eerder ook bij rechtbank

Door een datalek zijn gegevens van medewerkers van de Dienst Justitiële Inrichtingen (DJI) gelekt. Een woordvoerster van de organisatie zegt dat het gaat om mailadressen, telefoonnummers en beveiligingscertificaten van DJI-medewerkers.

Begin deze maand bleek sprake van een datalek bij de Autoriteit Persoonsgegevens (AP) en de Raad voor de rechtspraak door een kwetsbaarheid bij ict-leverancier Ivanti. Nu blijkt dat ook DJI is getroffen.

„Op dit moment wordt de oorzaak van het datalek en cyberincident onderzocht”, zegt de DJI-woordvoerster. Het Nationaal Cyber Security Centrum (NCSC) is op de hoogte gesteld.

Staatssecretaris Claudia van Bruggen (Justitie en Veiligheid) kan nog weinig zeggen over de zaak. „Ik vind dit erg, want we staan voor de veiligheid van onze medewerkers”, zei ze voor aanvang van de ministerraad. Volgens haar lopen de medewerkers van DJI geen gevaar door het datalek.

DJI heeft 16.000 medewerkers en beheert op vijftig locaties in Nederland penitentiaire inrichtingen, jeugdinrichtingen en tbs-klinieken.

https://www.ad.nl/binnenl(...)-rechtbank~af16ea9b/

Ik typte net vorige post lees ik dit
Hopelijk zitten ze ook bij odido bij DJI

Oh wow

quote:

„Ik vind dit erg, want we staan voor de veiligheid van onze medewerkers”, zei ze voor aanvang van de ministerraad. Volgens haar lopen de medewerkers van DJI geen gevaar door het datalek.

Hebben die mensen door waar ze mee bezig zijn en waar ze uitspraken over doen???

5 maanden lang

quote:

Op vrijdag 27 februari 2026 10:56 schreef ikweethetookniet het volgende:
[ x ]

Het tegenovergestelde lijkt mij juist. Meer en hardere tools krijgen om hun taken uit te voeren, zo belangrijk is het

quote:

Op vrijdag 27 februari 2026 10:57 schreef raptorix het volgende:

[..]
De deurwaarder kan op basis van het token mijn adres opvragen als hij daar bevoegt toe is.
Ja, en wat betreft een telefoonboek had je daar een vrije keuze in.

Idd

Zero trust, privacy by design

Niet al die gegevens maar overal neerflikkeren maar alleen de minimale hoeveelheid benodigde gegevens kunnen benaderen of valideren. We moeten naar een hele andere manier van werken toe

En zeer hard optreden met enorme penalties als je je als bedrijf zo gedraagt zoals een Odido of Bevolkingsonderzoek Nederland

quote:

Op vrijdag 27 februari 2026 10:03 schreef Elpis het volgende:
Deed niemand panisch over.

Was ook lastiger te kopiëren en de informatie te automatiseren voor andere doeleinden dan bedoeld.

quote:

Op vrijdag 27 februari 2026 10:51 schreef ikweethetookniet het volgende:
Zo wordt ons btw-systeem een ‘service’ van de Amerikanen

Ook de handelsoorlog wordt een doelgerichte service dankzij de gedetailleerde gegevens.

quote:

Op vrijdag 27 februari 2026 11:05 schreef raptorix het volgende:

[..]
En toen misbruikten inbrekers het ook al om te kijken of er mensen thuis waren.

Door de hoorn van de haak te halen als je niet thuis was kreeg de beller een in gesprek toon. Eventuele inbrekers werden zo afgeschrikt En van vrienden en kennissen kreeg je commentaar dat je zo lang belde

quote:

Op vrijdag 27 februari 2026 10:21 schreef onlogisch het volgende:
Ik stel voor dat Odido dit nummer voortaan in hun reclames verwerkt. Heel vrolijk, maar oh zo onheilspellend

Bekijk deze YouTube-video

Creedence

Ik stel ondanks mijn fangirlschap voor dat Odido de kosten voor het gebruik van dit nummer steekt in de beveiliging en het aannemen van personeel dat niet trapt in phishende bellers.

Als je oudere/digitaal onhandige familieleden hebt misschien even tippen dat ze hier niet in moeten trappen

quote:

Op vrijdag 27 februari 2026 08:31 schreef raptorix het volgende:

[..]
Van wat ik gezien heb zijn er geen paspoortnummers opgeslagen en ook geen geboortedatums.

Waar heb je dat gezien?

BSN nummers lijkt mij nog vervelender als die gelekt zijn, RTL nieuws zegt dat die er ook bij zitten

quote:

Op vrijdag 27 februari 2026 11:27 schreef raptorix het volgende:
Het zou wel mooi zijn als Odido hierdoor failliet gaat …..

Het leukste aan dit verhaal is dat een heleboel private investeerders deze ballentent naar de beurs wilde brengen voor de hoofdprijs.
Toen ging de beursgang niet door, dus is hun belang niet verhandelbaar
Nu dit en hun belang is onverkoopbaar


Oplichters opgelicht leuker wordt het niet

quote:

Op vrijdag 27 februari 2026 12:03 schreef raptorix het volgende:

[..]
Een paar, in de notes die gemaakt zijn bij sommige klanten.

BTW nummers waren tot 2018 gekoppelt aan BSN nummers.

quote:

Op vrijdag 27 februari 2026 09:10 schreef raptorix het volgende:
Je kunt trouwens nu ook https://haveibeenpwned.com/ gebruiken om te controlleren of je gelekt bent.

Ik sta er nog niet in. Mijn email is wel al 20+ jaar oud dus ben wel al 8 keer eerder gepwned

Behalve soms wat phishing en andere vage mails nooit wat van gemerkt trouwens. Ik gebruik wel een password manager dus al mijn accounts hebben een uniek random gegenereerd wachtwoord en waar mogelijk 2FA met een authenticator app en niet via telefoon nummer.

Is er al communicatie over vanuit Salesforce?

quote:

Op vrijdag 27 februari 2026 12:26 schreef raptorix het volgende:

[..]
Het is niet dat Salesforce is gehacked he?

Kan jij je mond houden want jij lult echt alleen maar onzin.

quote:

Op vrijdag 27 februari 2026 11:50 schreef ikweethetookniet het volgende:

[..]
Het leukste aan dit verhaal is dat een heleboel private investeerders deze ballentent naar de beurs wilde brengen voor de hoofdprijs.
Toen ging de beursgang niet door, dus is hun belang niet verhandelbaar
Nu dit en hun belang is onverkoopbaar


Oplichters opgelicht leuker wordt het niet

half jaartje later en men is het vergeten en wordt het onder alle andere databreaches geschoven

quote:

Op vrijdag 27 februari 2026 12:33 schreef raptorix het volgende:

[..]
LOL, ehm noem 1 ding waar ik ontzin vertel.
Daarnaast is dit zo een beetje mijn werk

Dan zal ik ander werk gaan zoeken, of je werkt bij Odido dat verklaart dan veel.

Waar op het darkweb wordt het verspreid trouwens? En ik neem aan dat er betaald moet worden voor die data pakketten?

quote:

Op vrijdag 27 februari 2026 13:01 schreef raptorix het volgende:

[..]
Staat niet eens op darkweb, en nee het is gewoon een download link.

Pff dus iedereen kan daar zomaar bij.

Aan de ene kant nieuwschierig om het te downloaden zodat ik straks precies kan zien wat ze van mij hebben. Aan de andere kant zal het wel hartstikke illegaal zijn om te downloaden?

quote:

Op vrijdag 27 februari 2026 13:15 schreef Sjemmert het volgende:

[..]
Pff dus iedereen kan daar zomaar bij.

Aan de ene kant nieuwschierig om het te downloaden zodat ik straks precies kan zien wat ze van mij hebben. Aan de andere kant zal het wel hartstikke illegaal zijn om te downloaden?

Het is niet per se illegaal om te downloaden, je mag het gebruiken voor analyse maar alleen dat. Have I been pwnd heeft het ook gedownload en verwerkt. Zodra je het opent en je zoekt een specifiek emailadres op en je kijkt naar de regel boven en / of onder ben je al illegaal bezig.

Zie:

https://www.inview.nl/ope(...)8c27a258d2&undefined

Met

quote:

2.

Niet strafbaar is degene die te goeder trouw heeft kunnen aannemen dat het algemeen belang het verwerven, voorhanden hebben, ter beschikkingstellen, bekendmaken of gebruik van de gegevens, bedoeld in het eerste lid, vereiste.

Dus lid 2 geeft aan dat het 'algemeen belang' moet dienen. Wat dat inhoud is aan jouw.

quote:

Op vrijdag 27 februari 2026 13:15 schreef Sjemmert het volgende:

[..]
Pff dus iedereen kan daar zomaar bij.

Aan de ene kant nieuwschierig om het te downloaden zodat ik straks precies kan zien wat ze van mij hebben. Aan de andere kant zal het wel hartstikke illegaal zijn om te downloaden?

Odido zet alle zeilen bij om te downplayen, weg te duiken en vooral veel vage verhalen te vertellen. Als slachtoffer moet je het met doen met vaagheden als "kan" en "mogelijk" inzake de gelekte data.
Ondertussen roept bromsnor van achter zijn typemachien dat er vooral niet betaald moet worden.

Als je echt wil weten wat er van jou nou eigenlijk precies op straat ligt zit er niks anders op dan zelf te gaan kijken.
Alle moralistische verhalen over strafbaarheid en heling ten spijt.

quote:

Op vrijdag 27 februari 2026 08:31 schreef raptorix het volgende:

[..]
Van wat ik gezien heb zijn er geen paspoortnummers opgeslagen en ook geen geboortedatums.

Waar heb je dat gezien?

quote:

Op vrijdag 27 februari 2026 10:51 schreef ikweethetookniet het volgende:
Je kan natuurlijk ook zelf de gegevens en toegang overdragen dan is het geen hacken

Belastingdienst wil btw-software volledig in Amerikaanse handen leggen: 'Onbestaanbaar'
Een Amerikaanse it-partij gaat mogelijk het hele Nederlandse btw-systeem beheren. Als het Trump behaagt, kan hij op deze manier bij politieke spanningen de staatsinkomsten van zo’n 1,5 miljard euro per week stilleggen, waarschuwen experts. ‘Onbestaanbaar’, vindt GroenLinks-PvdA-Kamerlid Barbara Kathmann. Volgens het ministerie van Financiën blijven servers en data in Nederland.

Iedere week krijgt de Nederlandse overheid zo’n 1,5 miljard euro aan btw in de staatskas. Dat is een belangrijke inkomstenbron, maar ook een vrij ingewikkelde operatie. Ieder bedrijf moet worden geregistreerd en gemonitord, want betalen zij wel wat ze moeten betalen? De Belastingdienst heeft er de handen vol aan.

En dus wil de overheid het IT-systeem dat de btw int en registreert vernieuwen. De Belastingdienst heeft deze klus uitbesteed aan het Amerikaanse FAST Enterprises. Eerst leek het erop dat het bedrijf alleen de software zou leveren, waarna die in Nederland zou worden aangepast aan de Nederlandse situatie en hier beheerd zou worden.

Maar wat blijkt nu? FAST Enterprises wordt ook verantwoordelijk voor de uitvoering, het onderhoud en het beheer van het btw-systeem. De Belastingdienst krijgt zelf waarschijnlijk niet eens toegang tot de servers, schrijft tech-expert Bert Hubert in een blogbericht.

Financiën benadrukt echter dat de servers en data in het eigen datacentrum van de Belastingdienst in Apeldoorn blijven. Het dataverkeer zelf zal door eigen medewerkers worden gecontroleerd.

‘Dacht je dat de casus DigiD erg was?’

Niettemin is de gunning aan een Amerikaanse partij ‘onbestaanbaar’, vindt Barbara Kathmann, Kamerlid voor GroenLinks-PvdA en officieus tech-expert van het parlement. „Dacht je dat de casus DigiD erg was? Het kan nog erger”, stelt zij.

Ook de software van DigiD dreigt in handen te vallen van een Amerikaans bedrijf, maar daar gaat het alleen om het beheer van de computers. Potentieel gevaarlijk – Amerika kan immers de stekker zomaar uit die computers trekken – maar bij de Belastingdienst gaat het nog verder. „Wat nou als je die stap overslaat en alles door Amerikanen laat doen? Dat is wat de Belastingdienst nu van plan is met de btw”, aldus Hubert.

Zo wordt ons btw-systeem een ‘service’ van de Amerikanen, schrijft Hubert. De servers staan dan mogelijk wel fysiek in Nederland, maar FAST Enterprises heeft de toegang in handen. Als Trump in een handelsoorlog besluit dat het bedrijf niet meer met de Nederlandse staat mag handelen, krijgt de overheid ineens geen btw meer. ‘Er zal dan binnenkort 1,5 miljard euro per week bijgeleend moeten worden’, schetst Hubert. ‘Nu de uitrol inhoudt dat we ons hoofd volledig op een Amerikaans hakblok leggen, moet het echt per direct stoppen.’

Financiën zegt de Kamer in iedere stap van de aanbesteding meegenomen te hebben. Het oude systeem was ook echt aan vervanging toe. „Goede belastinginning was en is de prioriteit, en ook een nadrukkelijke wens van de Kamer en opeenvolgende kabinetten.”

‘Vol knokken’

Een groot deel van de Kamer sprak zich tijdens een debat over de verkoop van DigiD al uit tegen Nederlandse afhankelijkheid van Amerika op it-gebied. „Heel Nederland hangt aan een big-tech-infuus”, vatte Kathmann destijds samen. „Het was al een probleem toen Trump niet aan de macht was. Je moet niet al je eieren in één mandje willen leggen.”

Kathmann gaat nu ‘vol knokken’ om de uitbesteding aan FAST Enterprises te stoppen, zegt ze. Het ministerie lijkt verbaasd over de opwinding. „Gaande de aanbesteding is de Kamer steeds geïnformeerd”, stelt Financiën.

De Belastingdienst heeft volgens het ministerie maatregelen genomen om de gegevens van de omzetbelasting zelf veilig te houden. „De software wordt niet vanuit Amerika beheerd.” Ofwel: dat doet het bedrijf in Nederland.

Tegelijkertijd zegt het ministerie zich te realiseren dat de geopolitieke situatie tijdens de aanbestedingsperiode ‘anders was dan nu’. De Belastingdienst heeft in de tussentijd maatregelen genomen om ‘uiteenlopende digitale risico’s te beperken’. „De realiteit blijft echter dat in een digitale wereld risico’s nooit volledig uit te bannen zijn.”

https://www.ad.nl/politie(...)estaanbaar~ad912dc0/

Randdebielen daar

Het probleem in Nederland is dat niemand persoonlijk aansprakelijk wordt gesteld en alles op het bedrijf wordt weg gepoetst. Gaat de manager weg dan krijgt hij zo weer elders binnen zijn letting een klus.