Cybercriminelen lekken gestolen data Odido #3

quote:

Op zondag 1 maart 2026 10:09 schreef ikweethetookniet het volgende:
[ x ]

Ze werken ook op zondag
Terwijl ze niet betaald worden

quote:

Op zondag 1 maart 2026 11:36 schreef Inbox het volgende:
Deze ronde is het raak hierzo Gisteren had ik al een vermoeden bij een andere abonnement.

Emailadres wordt nu vermeld op haveibeenpwned.com terwijl het verder nergens anders voor gebruikt is. Kan niet anders dan dat dus de Odido-hack is dus..

quote:

Op zondag 1 maart 2026 11:37 schreef Inbox het volgende:

[..]
Maaruh, dit was het laatste deel? Dus nu staat echt alles online?

quote:

Op zondag 1 maart 2026 11:39 schreef Molo het volgende:

[..]
Dat staat er toch gewoon expliciet bij bij HIBP?

quote:

Op zondag 1 maart 2026 10:07 schreef ikweethetookniet het volgende:
[ x ]

quote:

Op zondag 1 maart 2026 12:15 schreef raptorix het volgende:
Dat lijkt op zelfde formaat als gister, download gaat nogal traag hier

quote:

Op zondag 1 maart 2026 12:34 schreef Eyjafjallajoekull het volgende:

[..]
Is dit bevestigd? Dat is wel de meest gevoelige data....

quote:

Op zondag 1 maart 2026 12:49 schreef Sjemmert het volgende:

[..]
De meest gevoelige data zijn wss de oude BTW nummers die sommige zakelijke klanten hadden. Ik heb begrepen dat deze vroeger gelijk waren aan het BSN nummer. Dus van een select groepje zakelijke klanten ligt nu hun BSN op straat.

quote:

Op zondag 1 maart 2026 12:55 schreef De-iets-tedikkewielrenner het volgende:
Ik sta er inmiddels ook bij.
Kan ik verder nog controleren wat ze hebben buitgemaakt? …..

quote:

Op zondag 1 maart 2026 11:36 schreef Inbox het volgende:
Deze ronde is het raak hierzo Gisteren had ik al een vermoeden bij een andere abonnement.

Emailadres wordt nu vermeld op haveibeenpwned.com terwijl het verder nergens anders voor gebruikt is. Kan niet anders dan dat dus de Odido-hack is dus..

quote:

Op zondag 1 maart 2026 12:55 schreef De-iets-tedikkewielrenner het volgende:
Ik sta er inmiddels ook bij.
Kan ik verder nog controleren wat ze hebben buitgemaakt?
Paspoort of id heb ik nooit naar ze gestuurd, of dit zou ergens toen ik in mijn jeugd klant werd gebeurd zijn, maar dat is al 15 jaar terug ofzo.

quote:

Op zondag 1 maart 2026 13:46 schreef VictoriaIntegrity7 het volgende:
Ik sta er ook bij, met zo’n beetje al m’n gegevens.
Van bankaccount, id tot mijn woonadres

quote:

Op zondag 1 maart 2026 13:46 schreef VictoriaIntegrity7 het volgende:
Ik sta er ook bij, met zo’n beetje al m’n gegevens.
Van bankaccount, id tot mijn woonadres

quote:

Op zondag 1 maart 2026 14:41 schreef Wicky15 het volgende:

[..]
Hoe weet je wat precies gelekt is? Heb je zelf toegang tot de data of gebruik je een tool?

quote:

Op zondag 1 maart 2026 15:59 schreef ACT-F het volgende:
15 jaar lang geen spam gehad op mijn e-mailadres, maar momenteel stromen de Nederlandstalige spammails binnen. Dankjewel Odido.....

quote:

Op zondag 1 maart 2026 17:04 schreef JopieKlaassen het volgende:
Ik sta er zelf nu ook tussen, maar meer dan mn mailadres aan relevante info ben ik nog niet tegengekomen.

quote:

Op zondag 1 maart 2026 17:34 schreef Sjemmert het volgende:

[..]
Bij mij staat mijn adres er nu ook op

IBAN heb ik niet gezien in wat ik doorgestuurd gekregen heb maar ik heb het niet zelf gecontroleerd dus helmaal uitsluiten doe ik het ook niet.

quote:

Op zondag 1 maart 2026 17:17 schreef S95Sedan het volgende:
Waarom is er geen centraal (overheids) orgaan welke dit soort data binnenhaalt en ervoor zorgt dat iedereen die daadwerkelijk wil zien wat er gelekt is een aanvraag kan doen en een exacte uitdraai krijgt van zijn/haar gegevens...

Dit hele gezeik laat mooi zien hoeveel Nederland achterloopt op ict en hoe belabberd dit geregeld is, man man man.

quote:

Op zondag 1 maart 2026 18:57 schreef raptorix het volgende:

[..]
Ze gaan er sowieso niet achterkomen omdat de bestanden op een Russische server staan.

quote:

Op zondag 1 maart 2026 18:58 schreef Wicky15 het volgende:
Zat er vandaag (uiteraard) zelf ook bij. Wat ik alleen niet snap is dat bij mij, maar ook bij mijn ouders het alleen lijkt of het e-mailadres gelekt is, en voor de rest niks? Telefoonnummer niet, adres niet, IBAN niet.

quote:

Op zondag 1 maart 2026 19:01 schreef JopieKlaassen het volgende:

[..]
Bij mij uiteindelijk alleen naam, telefoonnummer en e-mail. In de dataset van vandaag zaten geen adresgegevens als ik het goed zag. Tenzij de dataset niet consistent is.

quote:

Op zondag 1 maart 2026 19:02 schreef raptorix het volgende:

[..]
Daarnaast schat ik in dat het bestand dermate veel gedownload is dat Nederlandse OM een poging gaat doen.

quote:

Op zondag 1 maart 2026 19:09 schreef raptorix het volgende:

[..]
Op te vragen wie het bestand heeft gedownload.

quote:

Op zondag 1 maart 2026 18:58 schreef Wicky15 het volgende:
Zat er vandaag (uiteraard) zelf ook bij. Wat ik alleen niet snap is dat bij mij, maar ook bij mijn ouders het alleen lijkt of het e-mailadres en telefoonnummer gelekt zijn, en voor de rest niks? Adres niet, IBAN niet.

quote:

Op zondag 1 maart 2026 19:14 schreef ikweethetookniet het volgende:
[ x ]

Nu ook alles in 1 keer

quote:

Op zondag 1 maart 2026 18:56 schreef Wicky15 het volgende:

[..]
Echt zo. Nu moet iedereen het zelf maar uitzoeken.

Ja, het downloaden is illegaal, maar wel de beste manier om precies erachter te komen wat van jou gelekt is. Als de overheid (of Odido mijn part) hier niks aan doet, hoe kan je het de mensen dan kwalijk nemen?

quote:

Op zondag 1 maart 2026 19:02 schreef raptorix het volgende:

[..]
Dat ik niet verwacht dat ze van een Russisch bedrijf de acces logs gaan krijgen, daarnaast schat ik in dat het bestand dermate veel gedownload is dat Nederlandse OM een poging gaat doen.

quote:

Op zondag 1 maart 2026 07:53 schreef JopieKlaassen het volgende:
Mijn ietwat matige laptop heeft hier nogal moeite mee, het is een bestand van 87 GB

Dit bestand bevat iets meer dan 15 miljoen regels van het volgende formaat:
[ code verwijderd ]

Lijkt dus vrijwel alle (platte) data te zijn zonder de correspondentie met de klanten.

quote:

Op zondag 1 maart 2026 21:02 schreef D. het volgende:

[..]
Ik wil niets downloaden, ik wil wel graag precies weten welke info ze van mij hebben.
Da's toch wel het minste wat Odido kan doen?

quote:

Op maandag 2 maart 2026 07:58 schreef raptorix het volgende:

[..]
Doorgaans mogen/moeten bedrijf tot 5 jaar klantgegevens bewaren.

quote:

Op maandag 2 maart 2026 07:49 schreef ESF1Gamer het volgende:

[..]
Hier kan je het checken:

https://haveibeenpwned.com/

of anders deze:
https://www.politie.nl/informatie/checkjehack.html

Maar daar wordt de dataset nog niet gebruikt.

quote:

Op maandag 2 maart 2026 08:03 schreef raptorix het volgende:

[..]
Er zijn 2 varianten, 1 met de NAW adressen, en 1 met Email en Telefoonnummer/Naam/Geboortedatum. De laatste is het grootste bestand en betreft wat ik kan zien alle klanten, het eerste lijkt ouder en niet alle klanten.

quote:

Op maandag 2 maart 2026 08:59 schreef Plots het volgende:
Privacy waakhond is opvallend stil. Waarom blaffen ze nu niet bij AP als het nodig is?

https://www.autoriteitpersoonsgegevens.nl/actueel

quote:

Op maandag 2 maart 2026 09:42 schreef Stupidisco het volgende:

[..]
Die zijn nog te druk met hun eigen sores oplossen ;-)

https://nos.nl/artikel/26(...)-voor-de-rechtspraak

quote:

Op maandag 2 maart 2026 08:03 schreef raptorix het volgende:

[..]
Er zijn 2 varianten, 1 met de NAW adressen, en 1 met Email en Telefoonnummer/Naam/Geboortedatum. De laatste is het grootste bestand en betreft wat ik kan zien alle klanten, het eerste lijkt ouder en niet alle klanten.

quote:

Op maandag 2 maart 2026 10:03 schreef CoolGuy het volgende:

[..]
Dan is dat laatste wat ik gezien heb. De eerste heb ik niet gezien, en ik vraag me dus ook af of dat eerste bestand dan dingen als IBAN bevat etc?

quote:

Op maandag 2 maart 2026 10:14 schreef Isdatzo het volgende:

[..]
Ja.

quote:

Op maandag 2 maart 2026 10:14 schreef Isdatzo het volgende:

[..]
Ja.

quote:

Op maandag 2 maart 2026 10:15 schreef CoolGuy het volgende:

[..]
dus, IBAN, adresgegevens, wat nog meer?

quote:

Op maandag 2 maart 2026 08:02 schreef raptorix het volgende:

[..]
Klopt, in dat geval zou ik een mail sturen naar de privacy officer van Odido, die moeten naar mijn weten binnen 60 dagen reageren op een AVG verzoek, hiervan kun je wel templates vinden, doen ze dat niet dan kun je een boete opeisen.

SPOILER

Om spoilers te kunnen lezen moet je zijn ingelogd. Je moet je daarvoor eerst gratis Registreren. Ook kun je spoilers niet lezen als je een ban hebt.

quote:

Op maandag 2 maart 2026 10:14 schreef Vlinder het volgende:
Bij ons alleen man zn naam, geboortedatum en email adres.

Valt mee

quote:

Op maandag 2 maart 2026 08:00 schreef ESF1Gamer het volgende:

[..]
Ze moeten je wel informeren dat je tussen de hack zi.
Niet geschoten is altijd mis.

quote:

Op maandag 2 maart 2026 15:16 schreef StateOfMind het volgende:
Waar kun je nou precies wat ze allemaal van je hebben?

quote:

Op maandag 2 maart 2026 15:22 schreef JessicaOpDoorreis het volgende:

[..]
Volgens Radar op datagelekt.nl

Andere sites zou ik niet gebruiken. Wie weet loggen die alles wat je invoert en komt dat dan weer met een datalek op straat.

quote:

Op maandag 2 maart 2026 16:02 schreef raptorix het volgende:

[..]
IBAN stond er niet als gestructureerd veld in maar werd soms via medewerker notes gelogged, bijvoorbeeld bij betalingsachterstanden.

quote:

Op maandag 2 maart 2026 16:07 schreef raptorix het volgende:

[..]
Hou er rekening mee dat ze wellicht niet alles hebben gelekt.

quote:

Op maandag 2 maart 2026 17:44 schreef ikweethetookniet het volgende:
Locatie Khamenei verraden omdat hij bij Odido zat

De Verenigde Staten en Israël konden de locatie van ayatollah Ali Khamenei achterhalen omdat hij bij Odido zat. Dat heeft de CIA vandaag bekendgemaakt.

Een satellietfoto toont opstijgende rook en zware schade aan het complex van de Iraanse leider ayatollah Ali Khamenei.

De inlichtingendiensten zagen de exacte locatie van de geestelijk leider van Iran op het darkweb staan, nadat de Odido-hackers weer een aantal nieuwe klantgegevens hadden gepubliceerd, en besloten de aanval te vervroegen.

Khamenei, die in 2019 herpes had, werd bij een precisiebombardement dodelijk getroffen door de Amerikaans-Israëlische alliantie. De Iraanse Revolutionaire Garde heeft laten weten wraak te zullen nemen op Odido. ‘Als Odido gewoon dat miljoen had betaald aan die hackers, had onze grote leider nog geleefd. Ze zullen de pijn voelen in naam van Allah en het Iraanse volk. Het zal bommen regenen op Odido’, fulmineert een woordvoerder.

Door de onachtzaamheid van Odido moeten meer wereldleiders vrezen voor hun veiligheid. Naar verluidt zouden ook Kim Jong-Un, die bij de klantenservice te boek staat als ‘zeer agressief naar medewerkers toe’, en Vladimir Poetin (vorig jaar paspoort verlengd, woonplaats Moskou) klant zijn. Volgens de Amerikaanse veiligheidsdiensten hoeft dat geen vereiste te zijn, aangezien president Maduro opgepakt kon worden zonder dat zijn klantgegevens op straat lagen.

Odido staat nog steeds achter de keuze om de hackers niet te betalen, zo laat CEO Søren Abildgaard (blindedarmontsteking, 2017) weten: ‘We hebben de beelden gezien. Verschrikkelijk voor de heer Khamenei en zijn familie natuurlijk. Wij als Odido hadden het graag anders gezien. We zijn bezig om ook onze Iraanse abonnees passend te compenseren. Meneer Khamenei mag dan dood zijn, maar hij heeft nu wel een gratis virusscanner ontvangen van ons.’

https://www.volkskrant.nl(...)-odido-zat~b7bb1e50/?

quote:

Op maandag 2 maart 2026 17:26 schreef ikweethetookniet het volgende:
Veel minder klanten kiezen voor Odido sinds hackers gestolen gegevens op darkweb zetten: ‘Vertrouwensbreuk’

Sinds hackers afgelopen donderdag de gegevens van miljoenen Odido-klanten publiceerden, lijkt de populariteit van het merk sterk te zijn gedaald. Internetklanten kiezen amper nog voor Odido. „Het vertrouwen is stuk.”

Dat Odido ervoor koos niet te onderhandelen met hackers, lijkt nieuwe internetklanten huiverig te hebben gemaakt om voor de telecomreus te kiezen. Sinds hackers afgelopen donderdag begonnen met het publiceren van de gegevens van 6,5 miljoen klanten, lijken veel minder mensen over te stappen op internet van Odido.

Overstapplatform Overstappen.nl noteert sinds donderdag een daling van 75 procent in het aantal nieuwe internetklanten voor het merk. Sinds de hack op 12 februari bekend werd, nam het aantal nieuwe internetklanten voor Odido er zelfs met bijna 85 procent af.

‘Enorme daling’ sinds lek
Telecomexpert Jean-Paul Würsten van Overstappen.nl spreekt van een ‘enorme daling’, die ‘direct in verband’ kan worden gebracht met het datalek. Sinds de bekendmaking van het lek twijfelden al veel mensen om over te stappen naar Odido, aldus Würsten. „Na het openbaar maken van de gegevens door de hackers is deze twijfel omgeslagen in een vertrouwensbreuk.”

De twijfel over Odido is omgeslagen in een vertrouwensbreuk
Jean-Paul Würsten, Overstappen.nl

Bij vergelijkplatform Internetten.nl melden ze dat nog maar 12,5 procent van de nieuwe internetklanten voor Odido kiest. Dat zou een daling zijn van ruim een derde sinds donderdag. Vóór het lek in februari bekend werd, koos nog bijna drie op de tien overstappers voor Odido-internet, meldt het platform.

Vertrouwen geschaad
„Consumenten hadden tot donderdag nog vertrouwen in een goede afloop”, verklaart ondernemer Ben Woldring van Internetten.nl. „Ze dachten nog dat de soep niet zo heet zou worden gegeten als deze werd opgediend. Toch wel, zo blijkt.”

Dat Odido op zijn platform alsnog een handjevol nieuwe klanten trekt, komt volgens Woldring door de ‘scherpe prijzen’ en ‘competitieve acties’ van het merk.

Dit, in combinatie met de grote dekking, is volgens collega Würsten ook de reden dat Odido op overstapsites vaak beter presteert dan landelijk. Het landelijke marktaandeel van Odido-internet werd vorig jaar op 10 tot 15 procent geschat.

Men dacht dat de soep niet zo heet zou worden gegeten als deze werd opgediend
Ben Woldring, Internetten.nl
Effecten op mobiel onduidelijk

Het is nog te vroeg om te zeggen of mensen die een nieuw mobiel abonnement mogen afsluiten het telecommerk ook mijden, melden beide platforms. Woldring: „Dat gaat om veel lagere aantallen, omdat mensen vaak aan een meerjarig contract vastzitten.”

Alleen al in de eerste vier dagen na de hack stapten honderden internetklanten van Odido over naar de concurrent, meldde Internetten.nl eerder aan deze site. Of Odido zelf al iets merkt van klanten die weglopen? Daar kan een woordvoerder geen uitspraken over doen.

https://www.ad.nl/tech/ve(...)uwensbreuk~a4be424b/


Laat die ballentent nou in godsnaam failliet gaan en liefst zsm

quote:

Op maandag 2 maart 2026 18:29 schreef CoolGuy het volgende:
Ik blijf gewoon bij Odido. Informatie ligt toch al op straat, dus ik ga allemaal die moeite niet doen. Ga ik ergens anders heen gebeurt er daar straks wat, weer iedereen boos roeptoeteren en dan vervolgens weer ergens anders heen, etc.

quote:

Op maandag 2 maart 2026 18:29 schreef CoolGuy het volgende:
Ik blijf gewoon bij Odido. Informatie ligt toch al op straat, dus ik ga allemaal die moeite niet doen. Ga ik ergens anders heen gebeurt er daar straks wat, weer iedereen boos roeptoeteren en dan vervolgens weer ergens anders heen, etc.

quote:

Op maandag 2 maart 2026 18:09 schreef raptorix het volgende:

[..]
Dit is niet alleen zwakheid maar ook gewoon gerommel in de marge, dat je MFA op deze manier bypassed kan worden vind ik voor een grote organisatie al kwalijk. Maar dat ze ook allerlei attributen in hun online omgeving hebben die daar absoluuut niet mogen staan vind ik onvergevelijk. Ik ken dit soort bedrijven wel, die hebben gewoon stelselmatig de controle over hun omgevingen verloren en doen ook niet de moeite om te investeren in de puinhoop op orde te krijgen.

quote:

Op maandag 2 maart 2026 18:41 schreef Sjemmert het volgende:

[..]
En weer geldige documentnummers doorsturen zeker.

quote:

Op maandag 2 maart 2026 18:47 schreef Discombobulate het volgende:

[..]
Zwak zeg.

quote:

Op maandag 2 maart 2026 19:09 schreef CoolGuy het volgende:

[..]
Oh boehoe.

quote:

Op maandag 2 maart 2026 19:17 schreef Isdatzo het volgende:

[..]
Er is wel wat voor te zeggen om bedrijven die er een dusdanig potje van te maken geen klandizie te gunnen. Dat er data buitgemaakt is is niet fraai, maar de hoeveelheid (oud-)klantgegevens die Odido illegaal(!) bewaarde is absoluut schandalig.