Cybercriminelen lekken gestolen data Odido #4

quote:

Op maandag 2 maart 2026 19:27 schreef StateOfMind het volgende:
Volgens de site datagelekt.nl (van of via Tros Radar) heb ik vanmiddag gekeken welke informatie van mij gelekt is.

Gelukkig geen adres en Iban nummer, wel naam, telefoonnummer en email adres.

En daarstraks kreeg ik een mail van Microsoft:
[..]

Is vrijwel zeker legit, wat je anders kunt doen is direct naar je Micorosoft account gaan en daar bij de security settings checken.

quote:

Op maandag 2 maart 2026 19:21 schreef StateOfMind het volgende:

[knip]

Via je account zelf checken.
Niet via een link whatsoever.

Daarna een apart email aanmaken voor alleen inloggen, met nieuw wachtwoord. En je huidige email als sub account instellen.

Stopt elke poging tot aamelden op je email.

Sowieso is dit een best practice als je mail niet ververtrouwt, daarnaast ook even kritisch kijken naar de verbonden apps op je account of daar geen gekke dingen tussen staan, want dat is 9/10 keer het geval wanneer iemand "gehacked" is.

accountprotecion.*.com?

Mijn haren staan recht overeind

quote:

Op vrijdag 27 februari 2026 09:08 schreef quo_ het volgende:

[..]
Waar baseer je dat op?

https://www.nu.nl/economi(...)talek-bij-odido.html

quote:

Op maandag 2 maart 2026 21:24 schreef ikweethetookniet het volgende:
[ x ]

Als ze daadwerkelijk wachtwoorden hebben en geen hashes dan kan het me niet schelen wat de afkoopsom is van mn contract, maar dan wil ik nooit meer iets met die club te maken hebben.

Nou scheelt het dat mn wachtwoord voor Odido totaal random is en niet hergebruikt wordt.

Moet ik wel zeggen dat ik uit de gelekte data nou niet direct op kon maken dat daar wachtwoorden tussen zaten.

Politie spreekt Odido tegen: ook wachtwoorden buitgemaakt bij hack

Klanten van Odido kunnen vanaf nu op politie.nl controleren of hun gegevens zijn buitgemaakt bij de recente hack. De politie meldt dat zondag de versleutelde dataset is ontvangen. Wie klant is of was, kan via de zogeheten Checkjehack-pagina nagaan of zijn of haar e-mailadres voorkomt in de gestolen gegevens.

Volgens de politie zijn daarbij ook inlognamen en wachtwoorden buitgemaakt.

Dat staat haaks op eerdere informatie van Odido zelf.

Het telecombedrijf meldde op zijn website dat er "geen wachtwoorden, belgegevens of factuurgegevens betrokken" waren bij de cyberaanval.

https://www.hartvannederl(...)den-gestolen-politie

Ook wachtwoorden gelekt dus

De inlognaam is toch gelijk aan je email adres? En het wachtwoord kun je gelukkig extra beveiligen met 2FA (wat hopelijk bij iedereen standaard aan staat).
Ik heb in elk geval het wachtwoord veranderd.

datagelekt.nl geeft wel aan dat mijn data gejat is, maar via de Check je hack bij de Politie komt er geen mail.

[ Bericht 10% gewijzigd door gebrokenglas op 02-03-2026 23:25:50 ]

quote:

Op maandag 2 maart 2026 21:24 schreef ikweethetookniet het volgende:
[ x ]

Dat waren geen echte wachtwoorden.

quote:

Op dinsdag 3 maart 2026 07:00 schreef CoolGuy het volgende:

[..]
Geen echte wachtwoorden? Ze hebben of daadwerkelijke wachtwoorden, of niet, lijkt me?

Volgens mij werd er een soort van default wachtwoord ingestelt dat gewoon gelijk was aan je naam, ik meen dat je er niks mee kon.

quote:

Op dinsdag 3 maart 2026 07:09 schreef CoolGuy het volgende:

[..]
Voor wat? Ik weet niks van een standaard wachtwoord, mijn wachtwoord was mijn eigen wachtwoord wat ik bij het naar buiten komen van de hack direct gewijzigd heb.

Volgens mij was het gewoon niet in gebruik.

Klanten halen verhaal na megalek: ‘tientallen meldingen’ voor mogelijke Odido‑claim

Tientallen gedupeerde Odido-klanten meldden zich de afgelopen weken bij consumentenorganisaties, omdat zij een massaclaim tegen de telecomreus wensen. Dat blijkt uit meldingen die binnenkwamen bij een claimspecialist en bij De Consumentenbond.

Bij claimorganisatie ConsumentenClaim kwamen sinds het lek online al ‘enige tientallen meldingen’ van gedupeerde Odido-klanten binnen, meldt een woordvoerder aan deze site.

Het gaat om meldingen via de claimpagina Ik-Claim, waarop gedupeerden een tip kunnen aandragen voor een collectieve claim. Ook kreeg de claimspecialist ‘tientallen’ telefonische vragen van gedupeerde Odido-klanten

https://www.ad.nl/economi(...)~aab2c3e6/?slug_rd=1

Ik zeg doen

Tientallen is echt te verwaarlozen.

quote:

Op dinsdag 3 maart 2026 09:17 schreef nostra het volgende:
Tientallen is echt te verwaarlozen.

Sneeuwbal effect
Zo is de toets fraude ook begonnen bij de accountants

quote:

Op dinsdag 3 maart 2026 09:41 schreef ikweethetookniet het volgende:

[..]
Sneeuwbal effect
Zo is de toets fraude ook begonnen bij de accountants

Jouw obsessie voor accountants is niet zo relevant in dit topic.

ODIDOOD

quote:

Op dinsdag 3 maart 2026 09:17 schreef nostra het volgende:
Tientallen is echt te verwaarlozen.

Daarnaast vraag ik me af met wat voor claims ze gaan komen, het zal Odido allemaal niet zoveel schelen, die zijn nu bezig een marketing plan aan het maken dat ze het helemaal anders gaan doen, waarschijnlijk huren ze een bekent security gezicht in die gaat roeptoeteren dat het nu allemaal goed is.

Ik weet dat mijn mail niet gelekte is via haveibeenpwnd, maar er waren ook nog andere gegevens toch? Hoe controleer ik dat?

quote:

Op dinsdag 3 maart 2026 10:08 schreef raptorix het volgende:
….het zal Odido allemaal niet zoveel schelen, die zijn nu bezig een marketing plan aan het maken dat ze het helemaal anders gaan doen, waarschijnlijk huren ze een bekent security gezicht in die gaat roeptoeteren dat het nu allemaal goed is.

https://www.securitymanag(...)-david-van-weel-mee/


Nu komt alles goed en snel en goedkoop

heeft iemand een link naar de shinyhunters website?

quote:

Op dinsdag 3 maart 2026 12:31 schreef ikweethetookniet het volgende:

[..]
https://www.securitymanag(...)-david-van-weel-mee/


Nu komt alles goed en snel en goedkoop

Er is heel hard gelobbyed voor een minister van Digitale zaken, maar dat vond men niet nodig...
We krijgen dan wel weer een volstrekt nutteloze AI fabrieke waar niemand op zit te wachten.

quote:

Op dinsdag 3 maart 2026 13:38 schreef junkiesietze het volgende:
heeft iemand een link naar de shinyhunters website?

http://toolatedhs5dtr2pv6(...)5e45edior7mqd.onion/

Wat een kutneuzen. Volgens site van de politie is ook mijn wachtwoord gelekt.
Wat voor amateurs zijn dit man? En LEUGENAARS!

Beste lezer,

Je hebt op de website van de politie gecontroleerd of jouw e-mailadres voorkomt in gestolen (inlog)gegevens van Odido, die op het dark-web zijn gepubliceerd. Lees deze e-mail goed.

Het door jou opgegeven e-mailadres -knip- zit hier helaas bij. Dit e-mailadres komt voor in een dataset van gegevens die door een criminele organisatie zijn gestolen bij Odido en die zijn gepubliceerd op het dark-web. De gestolen gegevens kunnen de volgende gegevens omvatten:

Inlognaam en wachtwoord
Volledige naam
Woonadres
Telefoonnummer
E-mailadres
IBAN-nummer
En aanvullende klantgegevens, bekend bij Odido
Wijzig je wachtwoord

Gezien er wachtwoorden zijn verkregen is het van belang om het wachtwoord van Odido zo snel mogelijk aan te passen. Mocht je de combinatie van e-mailadres / inlognaam en wachtwoord vaker gebruiken, wijzig die wachtwoorden dan overal. Criminelen testen dit soort combinaties geautomatiseerd op de meest gebruikte websites en krijgen zo toegang tot alle accounts waar die combinatie in gebruik is.

Gebruik altijd lange 'sterke' wachtwoorden en gebruik niet steeds hetzelfde wachtwoord, gebruik hier eventueel een wachtwoordmanager voor. Stel waar mogelijk multi-factor authenticatie in. Door uw identiteit te bevestigen met uw vingerafdruk, gezichtsherkenning of goedkeuring op een ander apparaat zoals je telefoon, maak je misbruik moeilijker.

Wees alert op phishing

De combinatie van gegevens die zijn gestolen en gelekt op het dark web, maakt dat een crimineel zich overtuigend zou kunnen voordoen als een medewerker van Odido of organisatie die fraude bestrijdt. Krijg je een bericht via e-mail, sms of ander kanaal, of neemt een medewerker telefonisch contact op? Wees alert en indien je het niet vertrouwt, neem zelf contact op met Odido of een andere organisatie op een nummer dat bij jou bekend is.

Twijfel je aan de betrouwbaarheid van dit bericht?

Op de website van de politie lees je meer over de betrouwbaarheid van deze e-mail. Zoek op de site van de politie op 'checkjehack' voor meer informatie.

Let op: dit is een automatisch gegenereerde e-mail, waarop u niet kunt antwoorden.

Met vriendelijke groet,
Politie

quote:

Op dinsdag 3 maart 2026 14:53 schreef Perox het volgende:
Beste lezer,

Je hebt op de website van de politie gecontroleerd of jouw e-mailadres voorkomt in gestolen (inlog)gegevens van Odido, die op het dark-web zijn gepubliceerd. Lees deze e-mail goed.

Het door jou opgegeven e-mailadres -knip- zit hier helaas bij. Dit e-mailadres komt voor in een dataset van gegevens die door een criminele organisatie zijn gestolen bij Odido en die zijn gepubliceerd op het dark-web. De gestolen gegevens kunnen de volgende gegevens omvatten:

Inlognaam en wachtwoord
Volledige naam
Woonadres
Telefoonnummer
E-mailadres
IBAN-nummer
En aanvullende klantgegevens, bekend bij Odido
Wijzig je wachtwoord

Gezien er wachtwoorden zijn verkregen is het van belang om het wachtwoord van Odido zo snel mogelijk aan te passen. Mocht je de combinatie van e-mailadres / inlognaam en wachtwoord vaker gebruiken, wijzig die wachtwoorden dan overal. Criminelen testen dit soort combinaties geautomatiseerd op de meest gebruikte websites en krijgen zo toegang tot alle accounts waar die combinatie in gebruik is.

Gebruik altijd lange 'sterke' wachtwoorden en gebruik niet steeds hetzelfde wachtwoord, gebruik hier eventueel een wachtwoordmanager voor. Stel waar mogelijk multi-factor authenticatie in. Door uw identiteit te bevestigen met uw vingerafdruk, gezichtsherkenning of goedkeuring op een ander apparaat zoals je telefoon, maak je misbruik moeilijker.

Wees alert op phishing

De combinatie van gegevens die zijn gestolen en gelekt op het dark web, maakt dat een crimineel zich overtuigend zou kunnen voordoen als een medewerker van Odido of organisatie die fraude bestrijdt. Krijg je een bericht via e-mail, sms of ander kanaal, of neemt een medewerker telefonisch contact op? Wees alert en indien je het niet vertrouwt, neem zelf contact op met Odido of een andere organisatie op een nummer dat bij jou bekend is.

Twijfel je aan de betrouwbaarheid van dit bericht?

Op de website van de politie lees je meer over de betrouwbaarheid van deze e-mail. Zoek op de site van de politie op 'checkjehack' voor meer informatie.

Let op: dit is een automatisch gegenereerde e-mail, waarop u niet kunt antwoorden.

Met vriendelijke groet,
Politie

Dit is gewoon paniekzaaierij, er zijn geen wachtwoorden gelekt, er stonden een paar controle "wachtwoorden" in in de notes die bedoeld waren voor schuldhulpverleners als extra check voor de helpdesk. Daarnaast ook geen structurele IBAN nummers, soms een Iban Nummer in gespreksnotes bijvoorbeeld over betalingsregelingen. Wat wel gelekt is zijn van vrijwel iedereen het 06 en email adres. Daarnaast een kleinere groep het adres, en of paspoortgegevens.

Gaat goed zo he?

Maar dan gaat mijn conspirasie brein toch vragen stellen om de 'realiteit' te verifieren. Does it make sense of wordt er weer op ons gescheten?

SPOILER: Did klaus schwab say we need to be careful about hackers?

Om spoilers te kunnen lezen moet je zijn ingelogd. Je moet je daarvoor eerst gratis Registreren. Ook kun je spoilers niet lezen als je een ban hebt.

een refresher.

SPOILER: Have cyber attacks gone up since 2020?

Om spoilers te kunnen lezen moet je zijn ingelogd. Je moet je daarvoor eerst gratis Registreren. Ook kun je spoilers niet lezen als je een ban hebt.

Oh, sinds de melding van het WEF verdubbeld hm.

SPOILER: Does digital ID protect against cyber attacks and hacking?

Om spoilers te kunnen lezen moet je zijn ingelogd. Je moet je daarvoor eerst gratis Registreren. Ook kun je spoilers niet lezen als je een ban hebt.

Oh, dus toch wel. toevallig.

SPOILER: There's more being done against hacking/ but
hacking still doubled in 3 years?

Om spoilers te kunnen lezen moet je zijn ingelogd. Je moet je daarvoor eerst gratis Registreren. Ook kun je spoilers niet lezen als je een ban hebt.

Er wordt meer bewaakt maar de hacks verdubbelden toch sinds de waarschuwing van ome Schwab. Ja ja 🤔

[ Bericht 1% gewijzigd door DrCarlton op 03-03-2026 15:55:43 ]

quote:

Op dinsdag 3 maart 2026 14:30 schreef raptorix het volgende:
Er is heel hard gelobbyed voor een minister van Digitale zaken, maar dat vond men niet nodig...
We krijgen dan wel weer een volstrekt nutteloze AI fabrieke waar niemand op zit te wachten.

Even updaten, ik had nog niet gepost dat van Weel een randdebiel is en ................

Van Weel: 1700 politiemensen zagen dossier vermoorde Lisa in, meestal zonder goede reden

Ongeveer 1700 politiemedewerkers hebben in de interne systemen informatie opgezocht over de gewelddadige dood van de 17-jarige Lisa uit Abcoude, zonder goede reden. Justitieminister David van Weel (VVD) meldt dat de korpschef hem daarover heeft geïnformeerd na onderzoek van het Landelijk Team Interne Onderzoeken. „Ik vind het onacceptabel dat dit gebeurd is”, aldus de bewindsman.

De politie heeft excuses overgebracht aan de nabestaanden via hun advocaat. Deze „ongeoorloofde raadpleging” geldt als een datalek en daarom is de Autoriteit Persoonsgegevens (AP) op de hoogte gebracht.

„In de eerste plaats voor de nabestaanden van Lisa, maar ook voor het vertrouwen in de integriteit van de politieorganisatie. Iedereen moet erop kunnen vertrouwen dat de politie zorgvuldig met informatie omgaat”, schrijft de politicus.

Alle betrokken politiemensen worden in een brief uitgenodigd voor een gesprek met hun leidinggevende, waarin ze kunnen toelichten waarom ze de informatie hebben opgezocht. „Als de inzage inderdaad ongeoorloofd blijkt, worden er passende maatregelen genomen”, aldus Van Weel. Dat is volgens de minister aan de korpschef.

Medewerkers waren niet betrokken bij de zaak
Onder de groep die een brief krijgt, zijn geen mensen die een duidelijke reden hadden voor het raadplegen van de systemen. Deze 1700 medewerkers waren, voor zover de politie nu weet, niet betrokken bij de zaak.

De door de medewerkers geraadpleegde systemen bevatten „beperkte informatie” over het onderzoek. Het gaat onder meer om berichtenverkeer van de meldkamer en de eerste bevindingen van de politie. Informatie over het onderzoek na Lisa’s dood zat in een afgeschermd systeem, waar alleen de betrokken rechercheurs toegang toe hadden.

Gaat de korpsleiding na of de informatiebeveiliging wel op orde is en in hoeverre medewerkers op de hoogte zijn van de regels over het raadplegen van systemen. De politie kijkt ook of extra maatregelen nodig zijn om de informatiebeveiliging te verbeteren.

Familie Lisa: ’Heel pijnlijk’
De familie van de vermoorde 17-jarige Lisa vindt het „heel pijnlijk en moeilijk te bevatten” dat zo’n 1700 politiemedewerkers zonder goede reden in de interne systemen informatie hebben opgezocht.

„Politiemedewerkers leggen een eed of belofte af. Juist van hen hadden wij integriteit en uiterste zorgvuldigheid verwacht”, schrijft de familie in een reactie op het nieuws. „Dat nieuwsgierigheid of andere motieven mogelijk hebben geleid tot onrechtmatige inzage in zeer vertrouwelijke gegevens, raakt ons diep. Wij vertrouwen erop dat het onderzoek zorgvuldig wordt uitgevoerd, wachten de uitkomsten af en hopen dat dit in de toekomst nooit weer gebeurt.”

Het Openbaar Ministerie in Amsterdam heeft een soortgelijke reactie. „Net als het OM beschikt ook de politie over een grote hoeveelheid gevoelige informatie. Het is aan de medewerkers om daar zorgvuldig mee om te gaan en geen misbruik te maken van hun positie. Daar moet de samenleving op kunnen vertrouwen”, zegt een OM-woordvoerder.

Advocaat verdachte: laatste woord over lek niet gezegd
„Hier is het laatste woord nog niet over gezegd”, reageert Emile van Reydt. Hij is een van de advocaten van de verdachte, die zich Chris Jude noemt. Van Reydt laat weten bij het Openbaar Ministerie te gaan informeren wat nu precies de gang van zaken is geweest. „Wij hebben wel belangstelling voor dat onderzoek”, aldus Van Reydt.

De advocaat wil weten of het eventueel lekken van privacygevoelige informatie tot een nadeel heeft geleid voor zijn cliënt bij zijn vervolging. Op een zitting in februari werd duidelijk dat de verdachte de moord had bekend, net als de andere verdenkingen. De volgende zitting is op 30 april.

Halsema: ’Ongelooflijk pijnlijk voor nabestaanden’
Ook de Amsterdamse burgemeester Femke Halsema spreekt zich uit over de zaak. „Het is ongelooflijk pijnlijk voor de nabestaanden. Heel ernstig dat politieagenten zich zonder goede reden, en nota bene uit andere eenheden, toegang hebben verschaft tot een zo kwetsbaar en privacygevoelig dossier”, stelt ze.

„De toegang tot zulke gevoelige informatie zou door de landelijke politie zorgvuldig moeten zijn geregeld en moeten worden afgeschermd. Ook in het belang van het Amsterdamse politie-onderzoek, waar dag en nacht keihard aan wordt gewerkt”, vindt Halsema.

Autoriteit Persoonsgegevens: buitengewoon kwalijk
Dat ongeveer 1700 politiemedewerkers ongeoorloofd in het dossier over de gewelddadige dood van de 17-jarige Lisa hebben gekeken, is „een buitengewoon kwalijke zaak en heel erg pijnlijk voor de nabestaanden en andere betrokkenen”. Dat meldt de Autoriteit Persoonsgegevens, de toezichthouder van de overheid voor privacy.

Volgens de waakhond mogen persoonlijke gegevens „alleen worden geraadpleegd door medewerkers voor wie dat echt noodzakelijk is, anders niet. Zeker van de politie mag worden verwacht dat die weet hoe er met gevoelige data van mensen moet worden omgegaan.” De Autoriteit Persoonsgegevens zegt de politie „absoluut om opheldering te vragen”.

https://www.telegraaf.nl/(...)reden/138707528.html

Hopelijk heeft de Politie odido als provider, dan gaat het tenminste snel zonder safety checks
Dit geeft vertrouwen dat dit dossier bij van Wheel in goede handen is

quote:

Op dinsdag 3 maart 2026 14:32 schreef raptorix het volgende:

[..]
http://toolatedhs5dtr2pv6(...)5e45edior7mqd.onion/

damn, download is offline

quote:

Op dinsdag 3 maart 2026 16:28 schreef junkiesietze het volgende:

[..]
damn, download is offline

Er zijn diverse sites die specifiek aangeven wat er van je gehacked is, nogmaals van vrijwel alle klanten email en mail, en in somme gevallen ook adres en ID gegevens zoals volledige naam, geboortedatum en documentnummer.

Nou, het gedonder begint al.
Werd ineens gebeld door onbekend nummer.
Bandje met de beveiliging van Google zeggende dat het basic telefoonnummer gewijzigd zou zijn.
Moest op 1 drukken als IK het niet was.

Heb maar verbroken.

_{Ik neem tegenwoordig ook niet eens meer op met mijn naam... Ik zeg helemaal nix meer... Als mensen mij moeten hebben moeten zij maar beginnen met praten!}

quote:

Op dinsdag 3 maart 2026 17:12 schreef Vliegbaard het volgende:

[..]
Doe je dat ook bij bekende nummers?

quote:

Op maandag 2 maart 2026 21:48 schreef ikweethetookniet het volgende:
Politie spreekt Odido tegen: ook wachtwoorden buitgemaakt bij hack

Klanten van Odido kunnen vanaf nu op politie.nl controleren of hun gegevens zijn buitgemaakt bij de recente hack. De politie meldt dat zondag de versleutelde dataset is ontvangen. Wie klant is of was, kan via de zogeheten Checkjehack-pagina nagaan of zijn of haar e-mailadres voorkomt in de gestolen gegevens.

Volgens de politie zijn daarbij ook inlognamen en wachtwoorden buitgemaakt.

Dat staat haaks op eerdere informatie van Odido zelf.

Het telecombedrijf meldde op zijn website dat er "geen wachtwoorden, belgegevens of factuurgegevens betrokken" waren bij de cyberaanval.

https://www.hartvannederl(...)den-gestolen-politie

Ook wachtwoorden gelekt dus

Politie corrigeert webpagina
... toch geen wachtwoorden buitgemaakt:

https://www.hartvannederl(...)corrigeert-webpagina

quote:

Op dinsdag 3 maart 2026 19:23 schreef Plots het volgende:
Politie corrigeert webpagina
... toch geen wachtwoorden buitgemaakt:

https://www.hartvannederl(...)corrigeert-webpagina

Kijk dat geeft vertrouwen

Dat er deskundige mensen werken die weten waar ze het over hebben
Dat de daders dus binnen no time gepakt worden

quote:

Op dinsdag 3 maart 2026 10:08 schreef raptorix het volgende:

[..]
Daarnaast vraag ik me af met wat voor claims ze gaan komen, het zal Odido allemaal niet zoveel schelen, die zijn nu bezig een marketing plan aan het maken dat ze het helemaal anders gaan doen, waarschijnlijk huren ze een bekent security gezicht in die gaat roeptoeteren dat het nu allemaal goed is.

Die gaan nog het NL elftal sponsoren. Deed de ING ook nadat ze die bailout van de vorige crisis kregen

Stukje brood en spelen

quote:

Op woensdag 4 maart 2026 19:18 schreef tjoptjop het volgende:

[..]
Die gaan nog het NL elftal sponsoren. Deed de ING ook nadat ze die bailout van de vorige crisis kregen

Stukje brood en spelen

Ik gok op Alexander Klöpping. Echt grootste IT nono die nooit iets succesvols heeft gemaakt, nog kennis van zaken heeft, Mattijs van Nieuwkerk vind hem wel geweldig, wellicht misschien pisnicht Nalden.

quote:

Op woensdag 4 maart 2026 19:26 schreef raptorix het volgende:

[..]
Ik gok op Alexander Klöpping. Echt grootste IT nono die nooit iets succesvols heeft gemaakt, nog kennis van zaken heeft, Mattijs van Nieuwkerk vind hem wel geweldig, wellicht misschien pisnicht Nalden.

Rian van Reijbroek

quote:

Op woensdag 4 maart 2026 19:28 schreef tjoptjop het volgende:

[..]
Rian van Reijbroek

SOBERSO, en dan heb je nog die kale ouwe dikke kerel die overal op duikt waar het om cybersecurity gaat.
Protip: Als iemand het woord cyber gebruikt moet je iemand vooral niet serieus nemen.

quote:

Op woensdag 4 maart 2026 19:42 schreef raptorix het volgende:

[..]
SOBERSO, en dan heb je nog die kale ouwe dikke kerel die overal op duikt waar het om cybersecurity gaat.
Protip: Als iemand het woord cyber gebruikt moet je iemand vooral niet serieus nemen.

Saaibur

Bedoel je Pieter Cobelens, oud MIVD meneer, trouwens?

quote:

Op woensdag 4 maart 2026 19:46 schreef Molo het volgende:

[..]
Saaibur

Bedoel je Pieter Cobelens, oud MIVD meneer, trouwens?

[ afbeelding ]

DIE JA!!!!

quote:

Op woensdag 4 maart 2026 20:03 schreef raptorix het volgende:

[..]
DIE JA!!!!

Fascinerend voorkomen heeft die man wel

Het erge is dat dit soort personen gewoon overal opduiken en beleid maken, met een visie van 20 jaar terug, en dan vinden ze het gek dat iedereen aan de lopende band gehacked word, want ze zijn natuurlijk bevriend met de firewall baasjes die ze dan een introesjan detectie systeem van een half miljoen verkopen, terwijl ze gewoon eigenlijk FIDO keys voor 500 man a 20 euro de neus nodig hebben. Want dat laatst had deze hack 100% voorkomen, en je had er ook geen dure consultancy voor nodig, dit was gewoon het advies van Salesforce, en als je dan echt lowtech had willen zijn, dan had je ook een signing certificate kunnen gebruiken en dat kunnen uitrollen.

quote:

Op woensdag 4 maart 2026 20:06 schreef Molo het volgende:

[..]
Fascinerend voorkomen heeft die man wel

Dat is typisch een man die een gelikte presentatie geeft over zeeeeeeee Russians.

quote:

Op woensdag 4 maart 2026 20:09 schreef raptorix het volgende:
Het erge is dat dit soort personen gewoon overal opduiken en beleid maken, met een visie van 20 jaar terug, en dan vinden ze het gek dat iedereen aan de lopende band gehacked word, want ze zijn natuurlijk bevriend met de firewall baasjes die ze dan een introesjan detectie systeem van een half miljoen verkopen, terwijl ze gewoon eigenlijk FIDO keys voor 500 man a 20 euro de neus nodig hebben. Want dat laatst had deze hack 100% voorkomen, en je had er ook geen dure consultancy voor nodig, dit was gewoon het advies van Salesforce, en als je dan echt lowtech had willen zijn, dan had je ook een signing certificate kunnen gebruiken en dat kunnen uitrollen.

Bestuurders en beleidsmakers hebben doorgaan geen flauw idee waar dit over gaat maar wel grote ego's en grote portemonnee dus dat zijn perfecte targets voor coole lulkoek

Waar of hoe kun je die dataset downloaden?

quote:

Op donderdag 5 maart 2026 08:39 schreef DrCarlton het volgende:
Waar of hoe kun je die dataset downloaden?

Niet. Is bovendien strafbaar.

Vandaag bericht van dat F-Secure over die databreach. Daar kan je alles zien wat er gelekt is van jou. dus blijkbaar ook een verlopen rijbewijsnummer van mij.

Is die 2 jaar gratis F-Secure van odido toch nog nuttig.

Door de hack kan Odido zijn beursgang voorlopig wel vergeten

Samengevat:

Het aantal overstappers naar Odido is sterk gedaald na de hack en de schade aan de merknaam kan langdurig zijn. Een beursgang raakt uit zicht. ‘Zeker als er nog een massaclaim boven het bedrijf hangt, wie wil dat aandeel dan kopen?’

Overstappers
Onmiddellijk na de hack zakte het percentage overstappers dat kiest voor Odido naar 19%. Toen vervolgens bleek dat Odido geen deal wilde sluiten met de hackers en klantgegevens op het darkweb begonnen te verschijnen, keerden nog veel meer overstappers het bedrijf de rug toe. Inmiddels kiest slechts 11% van de overstappers voor Odido.

https://fd.nl/bedrijfslev(...)orlopig-wel-vergeten

quote:

Op donderdag 5 maart 2026 21:19 schreef ikweethetookniet het volgende:
;Zeker als er nog een massaclaim boven het bedrijf hangt, wie wil dat aandeel dan kopen?’

Bayer.

quote:

Op donderdag 5 maart 2026 21:27 schreef nostra het volgende:

[..]
Bayer.

Omdat je er hoofdpijn van krijgt en zij aspirine maken

quote:

Op donderdag 5 maart 2026 21:34 schreef ikweethetookniet het volgende:

[..]
Omdat je er hoofdpijn van krijgt en zij aspirine maken

Monsanto.

quote:

Op donderdag 5 maart 2026 21:36 schreef nostra het volgende:
Monsanto.

Want

Odido lekte ook data van 16 duizend werknemers in strategische sectoren – van ASML tot Defensie

Gevoelige gegevens van 16 duizend medewerkers van bedrijven en organisaties in vitale Nederlandse infrastructuur zitten in het lek van telecomprovider Odido. Het gaat onder meer om medewerkers van waterbedrijven, netbeheerders, kritieke overheidsdiensten en veiligheidsinstanties. Deze organisaties zijn targets van buitenlandse inlichtingendiensten.

De gegevens van ruim 16 duizend mensen die werkzaam zijn of waren in vitale of strategische sectoren liggen op straat door de recente hack bij telecomprovider Odido. Dat blijkt uit onderzoek van Follow the Money. Afgelopen weekend werden deze gegevens online gezet door hackergroup ShinyHunters, in een van de grootste datalekken in Nederland ooit.

Follow the Money combineerde de gelekte data met een lijst met domeinnamen van bedrijven en organisaties die van nationaal belang zijn (zie methode onderaan dit artikel).

Deze 16.3581 klanten zijn een mogelijk doelwit van cybercriminelen en buitenlandse inlichtingendiensten. Van deze 16 duizend is driekwart zakelijk Odido-klant. Van 13.271 van hen is een telefoonnummer bekend, van 4.862 daarnaast het paspoortnummer. Van 5.700 mensen is ook de geboortedatum gelekt, van minstens 1.386 het bankrekeningnummer en van minstens 1366 het adres.

Zo vonden we de gegevens van 288 (ex-)medewerkers van high-techbedrijf NXP, 110 van chipmachinebouwer ASML, 18 van scheepsbouwer Damen en 16 van defensiebedrijf Thales. Van Philips zijn de meeste medewerkersgegevens gelekt: 1.276.

Ook troffen we gegevens aan van mensen die werken aan de kritieke infrastructuur van Nederland. Denk aan drinkwaterbedrijven (203) en netbeheerders (705), maar ook aan Gasunie (127), Schiphol (221), ProRail (563), Havenbedrijf Rotterdam (169), Luchtverkeersleiding Nederland (67), internetknooppunt AMS-IX (45) en verschillende aanbieders van overheids-ICT.

Een derde categorie wordt gevormd door organisaties uit de wereld van veiligheid en justitie: in de gelekte database zitten 128 medewerkers van het ministerie van Defensie, 29 medewerkers van Europol, 111 mensen met een rechtspraak.nl-e-mailadres en 235 politiemedewerkers.


https://www.ftm.nl/artike(...)an-asml-tot-defensie

Lekker man

quote:

Op donderdag 5 maart 2026 21:15 schreef CoolGuy het volgende:

[..]
Ja, en dan lees je wat verder en dan zie je dat ditzelfde trucje in 2020 al gemeldt werd, en dus niks met Odido specifiek van doen heeft.

Daarnaast zit de gemiddelde nederlander al snel in zo een miljoen miljard datasets. Twitter is sowieso recent weer "gehacked" of in ieder geval kon er van alles gedownload worden qua gegevens, LinkedIn zelfde verhaal, Facebook zelfde verhaal, dus als je daar geregistreerd stond hadden ze je gegevens sowieso al.

quote:

Op vrijdag 6 maart 2026 06:59 schreef CoolGuy het volgende:

[..]
Jawel, maar ikweethetookniet wil vooral heel graag negatieve informatie brengen met wat schreeuwerige smilies, in plaats van eens goed te lezen, zodat er gedaan kan worden. Dat gaat niet zo zeer om de informatie op zich, maar vooral om het ventileren van onderbuikgevoeletjes.

Ik mag haar posts over misstanden bij accountants graag waarderen, maar om dat overal te crossposten gaat mij ook wat ver.

Kreeg gister voor het eerst op mijn Odido nummer een sms bericht.
Simkaart moest vervangen worden om de diensten te kunnen voortzetten.

Ik alles netjes ingevuld en krijg over een paar dagen post.

Het zal mij niet gebeuren dat ik geen gebruik meer kan maken van hun diensten!

quote:

Op vrijdag 6 maart 2026 08:24 schreef Bocaj het volgende:
Kreeg gister voor het eerst op mijn Odido nummer een sms bericht.
Simkaart moest vervangen worden om de diensten te kunnen voortzetten.

Ik alles netjes ingevuld en krijg over een paar dagen post.

Het zal mij niet gebeuren dat ik geen gebruik meer kan maken van hun diensten!

Nou ja, papieren phishing is ook weer een ding, dit lek gaat daar zeker aan bijdragen, denk bijvoorbeeld aan een brief van de bank, dat je je pinpas moet vervangen, en dat je vanwege veiligheidsreden de pincode naar een service nummer moet verzenden, uiteraard met de waarschuwing: HOUD UW PINPAS EN PINCODE ALTIJD GESCHEIDEN!

quote:

Op vrijdag 6 maart 2026 17:31 schreef raptorix het volgende:

[..]
Nou ja, papieren phishing is ook weer een ding, dit lek gaat daar zeker aan bijdragen, denk bijvoorbeeld aan een brief van de bank, dat je je pinpas moet vervangen, en dat je vanwege veiligheidsreden de pincode naar een service nummer moet verzenden, uiteraard met de waarschuwing: HOUD UW PINPAS EN PINCODE ALTIJD GESCHEIDEN!

Papieren phising is wel een goede tactiek. Je zou veel sneller digitaal verwachten.

Kijk, zo kan het ook. Ik heb me ingeschreven voor mailing van vacatures bij een bedrijf.
En ik kreeg keurig een mail van "de bewaartermijn van jouw gegevens verloopt bijna, mogen we je gegevens langer bewaren? BIj geen tegenbericht worden je gegevens verwijderd".
Ja, dit was een legitieme mail, geen scam

quote:

Op zaterdag 7 maart 2026 08:34 schreef gebrokenglas het volgende:
Kijk, zo kan het ook. Ik heb me ingeschreven voor mailing van vacatures bij een bedrijf.
En ik kreeg keurig een mail van "de bewaartermijn van jouw gegevens verloopt bijna, mogen we je gegevens langer bewaren? BIj geen tegenbericht worden je gegevens verwijderd".
Ja, dit was een legitieme mail, geen scam

Wel mooie vorm om ook als phishing te gaan gebruiken trouwens

quote:

Op zaterdag 7 maart 2026 13:30 schreef Molo het volgende:

[..]
Wel mooie vorm om ook als phishing te gaan gebruiken trouwens

Ik moest wel op een button klikken in de mail, dat klopt.

quote:

Op zaterdag 7 maart 2026 13:38 schreef gebrokenglas het volgende:
Ik moest wel op een button klikken in de mail, dat klopt.

Gelukt dus

Staat alles nog steeds online? Met andere woorden, is de hele zooi nog steeds te downloaden via een linkje?

Opgepast allemaal, de eerste scam-emails zijn al gesignaliseerd. Een bekende heeft net een email gekregen dat er nog een rekening open staat, en dat hij via bijgevoegde link moet betalen voor 15 maart, anders wordt zijn sim-kaart geblokkeerd.

https://www.welingelichte(...)an-klanten-uitlekken

Odido liet jarenlang expres gegevens van klanten uitlekken

Odido heeft jarenlang ongemerkt gevoelige gegevens uit de routers van klanten doorgestuurd naar het Amerikaanse AI-bedrijf Lifemote, zonder dat dit duidelijk in het privacystatement stond. Na vragen van De Telegraaf lijkt de provider daarmee te zijn gestopt en is de software aangepast. Als je nog abonnee bent bij Odido, wordt het tijd om over te stappen.

Wat er is doorgestuurd

Odido-routers verzonden MAC-adressen van alle apparaten op het thuisnetwerk, plus de namen van die apparaten, zoals “Telefoon van …” of “Apple TV in de woonkamer”.
Ook de namen en MAC-adressen van omliggende wifinetwerken en van hotspots die gebruikers zelf aanzetten, werden geregistreerd en doorgestuurd.

In het privacybeleid staat alleen dat MAC-adressen en apparaatgegevens uit het modem worden verzameld, niet dat deze data naar een derde partij in de VS gaat.
Als je nog abonnee bent bij Odido, wordt het tijd om over te stappen.
Waarom dit gevoelig is

Ethisch hacker Sipke Mellema waarschuwt dat zo’n database kan worden gebruikt om te volgen waar apparaten – en dus mensen – zijn geweest.

Privacy-expert Brenno de Winter wijst erop dat een partij als Lifemote de data ook commercieel kan benutten voor zeer gerichte advertenties.

De Autoriteit Persoonsgegevens benadrukt dat MAC-adressen persoonsgegevens zijn en dat verzamelen en doorsturen daarvan niet zomaar mag.
Reactie Odido

Odido wil niet uitleggen waarom deze gegevens met Lifemote werden gedeeld en verwijst alleen naar het eigen privacystatement.
Wel bevestigt het bedrijf dat de routersoftware is bijgewerkt, waarmee het datadelen met Lifemote is gestopt.

Odido lag al vaker onder vuur

Eerder kreeg Odido (en voorganger T-Mobile) een boete omdat het verkeersgegevens van miljoenen klanten deelde met het Centraal Bureau voor de Statistiek voor algoritme-ontwikkeling, zonder expliciete toestemming.
Onlangs raakte de provider opnieuw in opspraak door een groot datalek, waarbij gegevens van meer dan zes miljoen klanten uitlekten naar het darkweb.

https://www.welingelichte(...)an-klanten-uitlekken

Opblazen die corruptie tent zsm aub

En hoe help je de reputatie van je bedrijf in korte tijd om zeep.

quote:

Op woensdag 11 maart 2026 11:12 schreef SEMTEX het volgende:
En hoe help je de reputatie van je bedrijf in korte tijd om zeep.

Hoe pomp ik de waarde zoveel mogelijk op voor de beursgang om te kunnen cashen en hoop ik dat mijn klanten en de AP er niet achter komt
En als ze er wel achter komen dan duik ik weg en geef ze gratis flut abonnement op virusscanner

Hé CEO lekker bezig kerel en nou oprotten

quote:

Op woensdag 11 maart 2026 09:39 schreef ikweethetookniet het volgende:
Odido liet jarenlang expres gegevens van klanten uitlekken

Odido heeft jarenlang ongemerkt gevoelige gegevens uit de routers van klanten doorgestuurd naar het Amerikaanse AI-bedrijf Lifemote, zonder dat dit duidelijk in het privacystatement stond. Na vragen van De Telegraaf lijkt de provider daarmee te zijn gestopt en is de software aangepast. Als je nog abonnee bent bij Odido, wordt het tijd om over te stappen.

Wat er is doorgestuurd

Odido-routers verzonden MAC-adressen van alle apparaten op het thuisnetwerk, plus de namen van die apparaten, zoals “Telefoon van …” of “Apple TV in de woonkamer”.
Ook de namen en MAC-adressen van omliggende wifinetwerken en van hotspots die gebruikers zelf aanzetten, werden geregistreerd en doorgestuurd.

In het privacybeleid staat alleen dat MAC-adressen en apparaatgegevens uit het modem worden verzameld, niet dat deze data naar een derde partij in de VS gaat.
Als je nog abonnee bent bij Odido, wordt het tijd om over te stappen.
Waarom dit gevoelig is

Ethisch hacker Sipke Mellema waarschuwt dat zo’n database kan worden gebruikt om te volgen waar apparaten – en dus mensen – zijn geweest.

Privacy-expert Brenno de Winter wijst erop dat een partij als Lifemote de data ook commercieel kan benutten voor zeer gerichte advertenties.

De Autoriteit Persoonsgegevens benadrukt dat MAC-adressen persoonsgegevens zijn en dat verzamelen en doorsturen daarvan niet zomaar mag.
Reactie Odido

Odido wil niet uitleggen waarom deze gegevens met Lifemote werden gedeeld en verwijst alleen naar het eigen privacystatement.
Wel bevestigt het bedrijf dat de routersoftware is bijgewerkt, waarmee het datadelen met Lifemote is gestopt.

Odido lag al vaker onder vuur

Eerder kreeg Odido (en voorganger T-Mobile) een boete omdat het verkeersgegevens van miljoenen klanten deelde met het Centraal Bureau voor de Statistiek voor algoritme-ontwikkeling, zonder expliciete toestemming.
Onlangs raakte de provider opnieuw in opspraak door een groot datalek, waarbij gegevens van meer dan zes miljoen klanten uitlekten naar het darkweb.

https://www.welingelichte(...)an-klanten-uitlekken

Opblazen die corruptie tent zsm aub

Lifemote is geen amerikaans bedrijf maar turks, zie ook:
https://tweakers.net/nieu(...)urks-ai-bedrijf.html

desalniettemin, lekker bezig weer.. benieuwd wanneer naar boven komt dat kpn, ziggo en andere partijen dit ook doen, onder het mom van netwerkverbetering ofzo

[ Bericht 4% gewijzigd door mschol op 11-03-2026 23:12:42 ]

Ik kreeg weer mail van Odido over het datalek. Het is praktisch dezelfde tekst als die allereerste mail. Ik vond het heel verdacht en die mail kwam ook in de spam folder terecht.
Maar de mail van Odido lijkt wel echt te zijn?

Tweakers maakt er melding van
odido-bericht-individuele-slachtoffers-voor-het-eerst-dat-hun-data-is-uitgelekt

Ik vond het maar verdacht want alleen Odido heeft dit e-mail adres en ik ging uit van fishing.
Ik klik nog steeds nergens op.

Meer mensen deze mail vandaag ontvangen?

[ Bericht 2% gewijzigd door gebrokenglas op 13-03-2026 19:01:21 ]

quote:

Odido bewaarde privégegevens tienduizenden oud-klanten veel langer dan twee jaar
Odido heeft gegevens over voormalige klanten veel langer bewaard dan het bedrijf zegt. RTL Nieuws ontdekte dat privégegevens van minstens 44.000 ex-klanten die al meer dan twee jaar geleden vertrokken zijn, nu op straat liggen. Ook zijn oud-klanten door Odido onjuist of helemaal niet geïnformeerd. Schokkend én kwalijk, zeggen experts.

Odido stelt in haar eigen voorwaarden dat het gegevens van oud-klanten maximaal twee jaar bewaart. In de gelekte data vond RTL Nieuws klanten die al vijf jaar geen klant meer zijn. Ook blijkt dat ex-klanten onvolledig of helemaal niet zijn geïnformeerd over welke gegevens van hen door cybercriminelen zijn buitgemaakt.

Het onderzoek van Odido naar de hack loopt nog, zegt de woordvoerder: "En het kost tijd om dit zorgvuldig af te ronden. We kijken onder meer naar onze processen voor dataretentie (het opslaan van gegevens voor een bepaalde periode, red.)."

Paspoortnummers en IBAN's
Doordat de gegevens van ex-klanten niet verwijderd zijn uit de systemen, liggen ze door de hack bij Odido nu op straat. Het gaat in alle gevallen om namen en adressen. Van ruim 30.000 ex-klanten is ook het IBAN-nummer gelekt.

Voor 2225 ex-klanten die al langer dan twee jaar geen klant meer zijn, zijn nog meer gegevens gelekt. Van deze voormalige klanten zijn naast hun naam, adres, IBAN, telefoonnummer, mailadres en geboortedatum ook het paspoort-, rijbewijs- of ID-nummer gestolen en door de criminelen op het dark web gepubliceerd.

Andere klanten zeggen wel te zijn geïnformeerd. Zij toonden mails van Odido waarbij ze op de hoogte zijn gesteld. Maar dat informeren blijkt in een aantal gevallen niet volledig. Zo schreef Odido in een mail aan een ex-klant dat haar identificatiegegevens, zoals het paspoort of ID-nummer, niet gelekt zou zijn.

Uit het onderzoek van RTL Nieuws komt naar voren dat dit wel degelijk het geval is. "Ik vind het zorgelijk dat mijn gegevens blijkbaar langer zijn bewaard dan noodzakelijk en dat niet duidelijk wordt gecommuniceerd welke gegevens precies zijn gelekt", zegt de ex-klant. "Als blijkt dat gegevens inderdaad te lang zijn opgeslagen, hoop ik dat er een massaclaim komt voor getroffen klanten. Anders overweeg ik zelf juridische stappen te zetten."
https://www.rtl.nl/nieuws(...)nten-systeem-bewaard

quote:

Op zondag 15 maart 2026 10:46 schreef ikweethetookniet het volgende:
[ x ]

LOL die stuurden ze ook aan iemand die geen rijbewijs heeft. Die kon er wel om lachen.

quote:

Op zondag 15 maart 2026 10:46 schreef ikweethetookniet het volgende:
[ x ]

Ja, ik heb inmiddels al drie van deze "CJIB" mails ontvangen, op het e-mailadres dat ik alleen voor Odido gebruikt heb.

Het zal hier wel niet bij blijven.

quote:

Op zondag 8 maart 2026 18:03 schreef Inbox het volgende:
Staat alles nog steeds online? Met andere woorden, is de hele zooi nog steeds te downloaden via een linkje?

Denk ik wel. Ik krijg regelmatig inlogpogingen op mijn crypto account.

quote:

Op zondag 15 maart 2026 13:09 schreef Fietsenrek het volgende:

[..]
Denk ik wel. Ik krijg regelmatig inlogpogingen op mijn crypto account.

En wat heeft Odido daarmee te maken?

Edit: dit zijn spammails. Ik zie er ook 3 in mn junkmail staan en de reden is idd dat datalekken.

Blij dat het emailaccount verder nergens voor gebruikt wordt.

[ Bericht 14% gewijzigd door Inbox op 15-03-2026 14:56:35 ]

quote:

Op zondag 15 maart 2026 12:25 schreef gebrokenglas het volgende:
Ja, ik heb inmiddels al drie van deze "CJIB" mails ontvangen, op het e-mailadres dat ik alleen voor Odido gebruikt heb.
Het zal hier wel niet bij blijven.

Zolang je niet betaald hebt zeker

quote:

Op zondag 15 maart 2026 14:49 schreef Inbox het volgende:

[..]
En wat heeft Odido daarmee te maken?

Edit: dit zijn spammails. Ik zie er ook 3 in mn junkmail staan en de reden is idd dat datalekken.

Blij dat het emailaccount verder nergens voor gebruikt wordt.

Nou het is wel heel toevallig dat deze inlog pogingen na het lek gebeuren. Vind je ook niet?
Slimme gasten kunnen meer dan alleen spammails sturen naar een e-mail.

quote:

Op zondag 15 maart 2026 17:26 schreef Fietsenrek het volgende:

[..]
Nou het is wel heel toevallig dat deze inlog pogingen na het lek gebeuren. Vind je ook niet?
Slimme gasten kunnen meer dan alleen spammails sturen naar een e-mail.

Als er echt gepoogd is om in te loggen zal het toeval zijn.

Als het spam/phishingmail van 'ledger' zijn, komt dat idd door het Odido datalekken, want die heb ik ook in mn junkmail en dat emailadres is en gelekt bij Odido en verder bin slechts 1 ander ding in gebruik waar geen lek is.

Ik had twee spammails van Ledger in mn junkmail.

Misschien jullie hier wat aan. Stukje service

Ministerie van Financiën is getroffen door een cyberincident

Het Nederlandse ministerie van Financiën is getroffen door een cyberincident. Het ministerie spreekt zelf over 'ongeautoriseerde toegang tot systemen voor primaire processen'. Het is nog onduidelijk of er bijvoorbeeld data gestolen is en wie verantwoordelijk is voor het incident.

Het incident vond op 19 maart plaats bij het beleidsdepartement, aldus het ministerie. Het ministerie heeft de toegang tot de getroffen systemen vandaag geblokkeerd en doet inmiddels onderzoek naar het incident.


Het is niet duidelijk welke systemen er precies getroffen zijn en of het om een gerichte cyberaanval gaat. Het ministerie benadrukt dat de dienstverlening zoals de Belastingdienst, Douane en Toeslagen voor zowel burgers als bedrijven niet verstoord is door het incident.

https://tweakers.net/nieu(...)n-cyberincident.html

Ah dit is geen hack maar een incident.
Gelukkig weten ze wat er gejat is

quote:

Op maandag 23 maart 2026 18:53 schreef CoolGuy het volgende:
Dit heeft helemaal 0,0 met dit topic van doen.

Nou … ze zijn wel wakker geworden nu

Kamer heeft waslijst aan vragen over nieuwe wetten tegen digitale en fysieke dreiging

In het kort

Twee grote wetten moeten Nederland digitaal en fysiek beter beschermen.
De Tweede Kamer had maandag veel vragen over de wetsvoorstellen.
De plannen raken duizenden bedrijven, organisaties en medeoverheden.

https://fd.nl/politiek/15(...)-en-fysieke-dreiging

quote:

Op maandag 23 maart 2026 19:16 schreef CoolGuy het volgende:
Heeft 0,0 met dit topic van doen.

Ff lezen teveel moeite ?

De nieuwe wetsvoorstellen helpen bijvoorbeeld om incidenten zoals de recente hack bij telecombedrijf Odido te voorkomen.

Bestuurders aansprakelijk
Belangrijke onderdelen van de wetten zijn de zorg- en meldplicht. Bedrijven en organisaties moeten maatregelen nemen om incidenten te voorkomen. Gaat er toch iets mis, zoals een hack, dan moeten ze een melding doen. Digitale veiligheid is niet langer alleen een zaak van de spreekwoordelijke IT-nerd in de kelder, maar wordt een aangelegenheid voor de bedrijfstop.

Bestuurders moeten trainingen volgen en worden aansprakelijk gemaakt.

Duidelijk nu?

Coolguy wordt de les gelezen

quote:

Op maandag 23 maart 2026 19:27 schreef GGMM het volgende:
Coolguy wordt de les gelezen

Maar is slechts een beetje hardleers en eigenwijs

Nu maar wachten op coolguy

https://www.accountant.nl/achtergrond/2026/3/hoe-het-datalek-odidos-financiele-toekomst-in-gevaar-brengt/?utm_source=nieuwsbrief+accountant.nl+2025&utm_medium=email

Het Odido-datalek, waarbij gegevens van ruim zes miljoen Nederlanders op straat kwamen te liggen, roept de vraag op: moet het telecombedrijf gaan afschrijven op de balanspost klantenbestand van ¤ 1,2 miljard? En hoeveel verlies kan de onderneming zich veroorloven, gezien de miljardenleningen waarmee de private equity-eigenaars Odido hebben opgezadeld? Een analyse van de laatst gedeponeerde jaarrekening.

Wilbert Geijtenbeek

Het is het grootste datalek in de Nederlandse geschiedenis: hackers wisten de hand te leggen op de gegevens van 6,2 miljoen klanten van telecombedrijf Odido. Kort nadat het nieuws van het lek bekend werd, meldde het Algemeen Dagblad al dat drie keer zo veel klanten als normaal hun abonnement bij de telecom- en internetprovider hebben opgezegd. Dezelfde krant berichtte begin deze maand bovendien dat het aantal internetklanten van de provider sinds de hack met 85 procent is gedaald.

Miljardeninvestering zonder plan B
Dat is vervelend nieuws voor de eigenaars van Odido: de investeerders Warburg Pincus en APAX, die in 2022 de Nederlandse activiteiten van het toen nog T-Mobile geheten telecombedrijf voor ¤ 5,1 miljard kochten van het Duitse moederbedrijf en het Zweedse Tele2.

De hack door de cybercriminele bende ShinyHunters raakt namelijk niet alleen de reputatie van de firma. Ook voor de toekomst van de onderneming kan het datalek forse financiële consequenties hebben. Follow The Money berichtte afgelopen maand dat meer dan 16.000 mensen werkzaam bij instellingen van strategisch of nationaal belang - onder meer bij delen van de Rijksoverheid, hightechbedrijf Philips, chipmachinefabrikant ASML, scheepswerf Damen en chipfabrikant NXP - hun gegevens gelekt zagen. Voor veel van hen kan het lek kostbare consequenties hebben en persoonlijke schade opleveren. Juridische claims - of zelfs een massaclaim - over de gevolgen van identiteitsfraude naar aanleiding van de hack, zijn te verwachten.

'Het intrekken van de beursgang werd op 9 februari bekend, drie dagen voordat het nieuws over het datalek de media bereikte.'
Het is dan ook niet gek dat een beursgang, die Odido in januari nog vol bravoure bekendmaakte, inmiddels is afgeblazen. Het afblazen daarvan, een maand later, kreeg als reden de toegenomen volatiliteit in de wereldmarkten. Saillant detail: het intrekken van de beursgang werd op 9 februari bekend, drie dagen voordat het nieuws over het datalek de media bereikte. Het FD deed een rondgang onder analisten en die concluderen dat de window of opportunity voor een beurslancering nu "goed dicht" zit. Analisten wijzen er ook op dat alternatieve kopers zelf met problemen kampen. Dat betekent dat de beide private equity-firma’s hun horizon wellicht moeten verschuiven, of een alternatief plan moeten ontwikkelen om hun inleg te verzilveren.

Hoe nu verder?
De vraag is wat dat betekent voor de jaarrekeningcontrole van 2025. Is een impairment nodig? Komt de continuïteit in het gedrang? En zal de datalekkwestie en de cyberrisico's een kernpunt van de controle van de controlerend accountant worden?

Daarvoor dook ik in financiële toestand van Odido, zoals beschreven in de jaarrekening 2024 van het bedrijf. Sinds de verzelfstandiging deponeert Odido elk jaar een keurige jaarrekening, waarin de typische kenmerken van een door private equity beheerde onderneming op de balans te vinden zijn: forse schulden, een relatief laag eigen vermogen en dito solvabiliteit en een grote post immateriële activa, die uiteraard samenhangt met de overname van die reeds genoemde ¤ 5,1 miljard.

Miljarden aan immateriële activa
Als gevolg van de overname heeft de balans sinds 2022 een zeer hoge post immateriële activa van ¤ 3,2 miljard, ultimo 2024, op een balanstotaal van ¤ 5,7 miljard. Die immateriële activa zijn onderverdeeld in enkele grote en kleinere posten. De belangrijkste daarvan zijn goodwill (à ¤1,17 miljard) en de klantenbasis (à ¤ 1,15 miljard). Die twee posten vormen 72 procent van alle immateriële activa - de overige 28 procent is gerekend onder software, licenties en enkele kleinere posten.

Op de post klantenbasis (customer base) wordt slechts zeer traag afgeschreven. U en ik mogen dan een klantenabonnement hebben dat één of twee jaar vastligt, of zelfs elke maand opzegbaar is, met dergelijke termijnen rekent de administratie van Odido niet. De afschrijvingstermijn voor de waarde van de klantenbasis is veel langer.

Jaarrekening Odido Netherlands Holding 2024: pagina 90
De afschrijving bedroeg in boekjaar 2024 tussen acht en twintig jaar, hetgeen betekent dat verschillende groepen klanten tegen een verschillende afschrijvingstermijn zijn opgenomen in de activa. Ter vergelijking: in boekjaar 2023 gaf Odido in zijn jaarrekening een afschrijvingstermijn op klanten van drie tot twintig jaar. In het oprichtingsjaar bedroeg de termijn zelfs vier tot 21 jaar. Gemiddeld bedroeg de afschrijving op deze post in de afgelopen boekjaren in 2024: 6,2 procent; in 2023: 4,4 procent en in 2022: 5,6 procent.

Klanten tellen zentien jaar mee
Die 4,4 procent is opmerkelijk laag, aangezien de daarbij behorende afschrijvingstermijn die we kunnen omrekenen 22,8 jaar betreft. In een reactie op de vraag hoe de gemiddelde afschrijving kan uitkomen op een percentage dat neerkomt op een termijn van meer dan het zelf aangegeven maximum van 20 jaar, laat Odido weten dat de amortisatie in 2023 "positief werd beïnvloed door een eenmalige inhaalboeking, die te maken heeft met de herwaardering van deze purchase price allocation-post, en die gerelateerd is aan de acquisitie van T-Mobile Netherlands Holding BV door Warburg Pincus en Apax".

Het bedrijf benadrukt dat de reële amortisatie op klantrelaties jaarlijks ¤ 76 miljoen betreft, net als in boekjaar 2024. Dat komt neer op een gemiddelde waarderingstermijn van klantrelaties van zeventien tot achttien jaar.

'Het kan best zijn dat een klant met een vast contract van twee jaar, gemiddeld tien jaar klant blijft.'
Waarom mogen klantrelaties over zo'n lange periode worden afgeschreven? Volgens prof. dr. Kees Camfferman, hoogleraar financial accounting aan de Vrije Universiteit en lid van de Raad voor de Jaarverslaggeving, is dat vastgelegd in RJ-uiting 210.4. "Bij het waarderen van klanten worden niet de klantcontracten gewaardeerd, maar de klantrelatie. De verwachtingen over de duur worden jaarlijks getoetst. Het kan dan ook best zijn dat een klant met een vast contract van twee jaar, gemiddeld tien jaar klant blijft." Aangezien het klantgedrag elk jaar opnieuw wordt getoetst, zullen eventuele veranderingen in het klantgedrag pas in jaarrekening 2026 consequenties hebben.

Overigens, concurrenten VodafoneZiggo en KPN hanteren soortgelijke afschrijvingstermijnen - in de laatst gedeponeerde jaarrekeningen respectievelijk negen tot twintig jaar en vier tot twintig jaar.

Moet Odido afschrijven?
De afschrijvingstermijn op de klantenbasis wordt volgens de jaarrekening van Odido jaarlijks opnieuw bepaald, op basis van "technologische ontwikkelingen, de concurrentie, veranderingen in marktomstandigheden en andere factoren". Als we de hack kunnen zien in het licht van de technologische ontwikkelingen, dan zijn die niet gunstig gebleken voor Odido. Maar ook de marktomstandigheden en de concurrentie vallen voor het bedrijf tegen - zie het genoemde FD-artikel over het afblazen van de beursgang. Als klanten bovendien afscheid nemen, zal het bedrijf genoopt zijn om de waardering van de klantenbasis aan te passen en de amortisatie te versnellen over een kortere termijn. Dat laatste zal pas in de jaarrekening van 2026 zijn beslag krijgen.

Maar het datalek bij Odido zal hoe dan ook in jaarrekening 2025 worden besproken. Aangezien het lek in februari 2026 aan het licht kwam, zal er in de paragraaf Gebeurtenissen na balansdatum een verklaring worden opgenomen over de hack. Of Odido in boekjaar 2025 al wel een impairment moet nemen op de klantenbasis of de goodwill, hangt mede af van hoe accountant KPMG zich opstelt. Afgelopen boekjaren hebben geen impairments plaatsgehad, ook al heeft de accountant de impairmenttoets in zijn controleverklaring bij de laatste twee boekjaren wel tot een kernpunt van de controle bestempeld. Het ligt voor de hand dat dezelfde toets ook in de accountantscontrole van 2025 een kernpunt van de controle is.

Of Odido tot afschrijvingen op de klantenbasis of de goodwill wordt genoopt, hangt af van de vraag of de hackers al voor balansdatum 31 december 2025 toegang hadden tot het systeem van Odido. In dat laatste geval valt te betogen dat de waarde van de klantenbasis en de goodwill de facto was aangetast. Aldus Camfferman.

De solvabiliteit is al extreem laag
Een impairment zou Odido's balanspositie geen goed doen. Het eigen vermogen bedraagt slechts ¤ 588 miljoen ultimo boekjaar 2024 en was al dalende sinds de overname door beide private equity-eigenaars, die de onderneming hebben volgepompt met schulden (Odido heeft opgeteld aan leningen en obligaties ¤ 3,7 miljard aan verplichtingen). De solvabiliteit (eigen vermogen als deel van het balanstotaal) daalde de laatste drie boekjaren consistent: van 16,9 procent ultimo 2022 naar 13,9 procent in 2023 en 10,4 procent ultimo 2024.

Op basis van het eigen vermogen kan Odido zich een afschrijving van net iets meer dan 25 procent op alleen klanten en goodwill veroorloven, voordat het eigen vermogen negatief wordt - ervan uitgaande dat het bedrijf bovendien netto niet verlieslatend is en mits er niet op andere activa wordt afgeschreven. Al deze factoren kunnen elkaar versterken: een oplopend verlies vergroot de kans op extra afschrijvingen op goodwill en op de klantenbasis.

'Als de banken hun kredieten opeisen en de aandeelhouders niet wensen bij te storten, loopt het bedrijf gevaar.'
Een negatief eigen vermogen zal bij een faillissement gevolgen hebben voor de vraag of de private equity-firma’s die eigenaar zijn van het bedrijf en hun achterliggende institutionele investeerders, nog iets terug zullen zien van hun inleg. Maar een faillissement dreigt pas bij een liquiditeitstekort. Als de banken hun kredieten opeisen en de aandeelhouders niet wensen bij te storten, loopt het bedrijf gevaar. Private equity-firma's die in die situatie terechtkomen, hebben, om hun investering te beschermen, nog een wel een hulpmiddel voorhanden: een aandelenruil met de crediteuren. In het uiterste geval kan een private equity-investeerder zelfs al zijn aandelen overdragen aan de schuldeisers. Een dergelijke ruil deed private equity-investeerder KKR begin dit jaar met fietsenfabrikant Accell.

Odido mag 8,5 maal zijn ebitdawinst lenen
Maar voordat het überhaupt zover is, heeft Odido te maken met bankafspraken. Voor de ¤ 3,85 miljard die de private equity-firma's uit de markt hebben getrokken om de overname van de telecomfirma in 2022 mee te financieren, heeft Odido afspraken met de bank gemaakt.

Jaarrekening Odido Netherlands Holding 2024: pagina 97

De genoemde leverage ratio is de verhouding tussen de hoogte van de schuldpositie en de ebitdawinst. Volgens de jaarrekening 2024 bedraagt die 4,34 - wat wil zeggen dat de schuld met de huidige ebitda in ruim 4,34 jaar kan worden afgelost. In diezelfde jaarrekening staat niet vermeld op welk niveau de senior leverage ratio is gemaximeerd binnen de bankafspraken. In jaarrekening 2023 staat dat nog wel vermeld: de maximale senior leverage ratio is 4,75. De vraag is echter: geldt diezelfde afspraak nog steeds?

In een reactie laat Odido weten dat de bankconvenanten in 2024 fors ruimer zijn dan weergegeven: "The way it was described in our 2023 Annual Report is easily misunderstood. Therefore, we changed the wording in our 2024 Financial Statements. Our Senior Facilities Agreements do not include a general financial covenant. There is a springing leverage covenant, which is only tested in case the Revolving Credit Facility has been utilized to more than 60% at the end of a quarter. In this case, the senior secured leverage ratio may not exceed 8.5. All other leverage covenants are purely event based and tied to items such as excess cash utilization, permitted debt payments and similar. In Feb 2025 Odido repriced it’s term loan B, but this change had no effect on the covenant regime."

In een nadere toelichting laat Odido weten dat gebeurtenissen die een dergelijke stresstest kunnen veroorzaken, puur financieel van aard zijn en niet door "externe gebeurtenissen" zoals een hack worden getriggerd. Wel erkent Odido dat een breuk van het bankconvenant zal leiden tot wanbetaling. Daarvoor heeft het bedrijf “verschillende perioden om dat recht te zetten”.

Odido's ebitdawinst mag niet lager zijn dan ¤ 370 miljoen
De zeer ruime senior secured leverage ratio (SSLR) van 8,5 wordt berekend door de rentedragende leningspositie, met aftrek van de zogenaamde senior secured notes (de voorrangsobligaties met zekerheid) van ¤ 800 miljoen (zie pagina 20 en 97 van de jaarrekening 2024) te delen door de ebitdawinst. In boekjaar 2024 scoorde Odido een SSLR van 4,34 - ruim beneden het maximum van 8,5.

'Op de middellange termijn blijft Odido zeer scherp aan de wind varen.'
Zou de schuldpositie niet dalen, dan zal Odido een ebitdawinst van niet lager dan ¤ 370 miljoen moeten maken. Ter vergelijking: de ebitdawinst van boekjaar 2024 bedroeg ¤ 726 miljoen. Omdat ebitda staat voor winst vóór aftrek van belastingen, rente, afwaarderingen en amortisatie, zal een impairment op de klantenbasis geen directe invloed hebben op de winstgevendheid. Weglopende huidige en vooral wegblijvende nieuwe klanten hebben die invloed natuurlijk wel, om niet te spreken over potentiële schadeclaims van gedupeerden, die de kosten opdrijven. Op de middellange termijn blijft Odido zeer scherp aan de wind varen.
Odido verwacht de jaarrekening 2025 medio april te publiceren.

quote:

Op zaterdag 28 maart 2026 07:58 schreef ikweethetookniet het volgende:
[ x ]

Nu maar wachten op coolguy

Aleid Wolfsen

Sowieso ´´Autoriteit persoonsgegevens´´

quote:

Op zaterdag 28 maart 2026 07:58 schreef ikweethetookniet het volgende:
[ x ]

Nu maar wachten op coolguy

Een narcist de les lezen. Zoek dekking! 😁

Accountant kan met goedkeurende verklaring zo naar:

NWS / Errol Keyner: Accountants blijven grootste prutsers ondanks AFM

Ik gok dat KPMG dit gaat doen, blunders uit het verleden staan garant voor

Maar wel dikke factuur

Odido dus snel naar de beurs brengen

Management cashen
Accountant snel wisselen want ze hebben de boel belazerd
Mooiere short is er niet, eigen vermogen is zo weg

Bestuurders aansprakelijk stellen en procedure
Accountant idem

En we hebben we pallet popcorn en hele boel tijd versleten. 🤓😂

quote:

Op maandag 30 maart 2026 14:11 schreef SEMTEX het volgende:
Aleid Wolfsen

Cv vinden we hier
https://www.autoriteitper(...)d-wolfsen-voorzitter

Zwaar onder de indruk
En AP is deeltijd functie

quote:

Op maandag 30 maart 2026 15:27 schreef ikweethetookniet het volgende:
Odido dus snel naar de beurs brengen

Management cashen
Accountant snel wisselen want ze hebben de boel belazerd
Mooiere short is er niet, eigen vermogen is zo weg

Bestuurders aansprakelijk stellen en procedure
Accountant idem

En we hebben we pallet popcorn en hele boel tijd versleten. 🤓😂

Ben jij dit? http://www.leoverhoef.nl/

[ Bericht 0% gewijzigd door nostra op 30-03-2026 15:48:29 ]

quote:

Op maandag 30 maart 2026 15:41 schreef nostra het volgende:
Ben jij dit? https://www.leoverhoef.nl/

Ben jij accountant en bij KPMG

Ik kan Leo niet inzien is vorbidden

quote:

Op maandag 30 maart 2026 15:47 schreef ikweethetookniet het volgende:

[..]
Ben jij accountant en bij KPMG

Ja. Nee.

quote:

Ik kan Leo niet inzien is vorbidden

s'je even weggehaald.

Leo is een held

Maar ik ken hem niet en ben hem ook niet

quote:

Op maandag 30 maart 2026 15:48 schreef nostra het volgende:
s'je even weggehaald.

Kleine moeite om iets aan te passen wat verboden is naar iets wat niet verboden is

Je bent accountant of je bent het niet

https://www.ad.nl/tech/ge(...)-van-start~a3a20a38/

Je kunt proberen een schadeclaim in te dienen. No cure No pay.

https://cuic.eu/odido-case/#odido-aanmelden

quote:

Op maandag 20 april 2026 09:16 schreef ESF1Gamer het volgende:
https://www.ad.nl/tech/ge(...)-van-start~a3a20a38/

Je kunt proberen een schadeclaim in te dienen. No cure No pay.

https://cuic.eu/odido-case/#odido-aanmelden

Tijd voor handophouders om het slachtoffer uit te hangen

quote:

Op maandag 20 april 2026 09:55 schreef GGMM het volgende:

[..]
Tijd voor handophouders om het slachtoffer uit te hangen

Ik doe mee aan deze schadeclaim om op deze manier aan te geven dat bedrijven en overheden hun security beter orde moeten hebben.

quote:

Op maandag 20 april 2026 09:57 schreef ESF1Gamer het volgende:

[..]
Ik doe mee aan deze schadeclaim om op deze manier aan te geven dat bedrijven en overheden hun security beter orde moeten hebben.

Odido reageert op massaclaim: ‘Het kostte tijd om klanten zorgvuldig te informeren’

Er is een massaclaim in de maak tegen telecomprovider Odido vanwege de cyberaanval waarbij de gegevens van zeker 6,2 miljoen Nederlanders zijn gestolen. Privacystichting CUIC beschuldigt het bedrijf van nalatigheid en het negeren van waarschuwingen. Vanaf maandag kunnen (oud-)klanten zich kosteloos bij de zaak aansluiten.

De internationale hackersgroep ShinyHunters brak onlangs in bij Odido. Toen de provider weigerde losgeld te betalen, gooiden de criminelen een schat aan gevoelige data op straat: namen, adressen, e-mailadressen, telefoonnummers, paspoortgegevens en bankrekeningnummers.

Het gaat om één van de grootste datalekken ooit in Nederland. Niet alleen van huidige klanten maar ook van mensen die al jaren geen abonnement meer hadden zijn gegevens gestolen.

Wie zijn de initiatiefnemers?

De collectieve procedure tegen de telecomreus komt uit de koker van privacystichting Consumers United in Court (CUIC), landelijk bekend van een miljardenclaim tegen beveiligingsbedrijf Avast.

Het geëiste bedrag kan bij veel aanmeldingen in de tientallen, zo niet honderden miljoenen euro’s lopen. Het verwachte animo is groot. Eerder moest de Autoriteit Persoonsgegevens (AP) mensen al oproepen om niet langer over Odido te bellen en ook bij het Meldpunt Identiteitsfraude liep het storm.

Je hebt pas recht op een schadevergoeding bij een datalek als je daadwerkelijk financiële schade hebt opgelopen

Eens

Oneens

Genegeerde waarschuwingen

CUIC-voorzitter en privacy-advocaat Eliëtte Vaal vindt dat Odido ‘te laks is omgesprongen’ met de data van miljoenen Nederlanders. De ShinyHunters hebben volgens Vaal precies de methodes gebruikt waarvoor Salesforce, een Amerikaans softwarebedrijf, in de maanden voor de hack ‘tot drie keer toe uitgebreid heeft gewaarschuwd’. Salesforce deed voorafgaand ook concrete aanbevelingen om dat te voorkomen.

Vaal zegt het onbegrijpelijk te vinden dat individuele klantcontactmedewerkers van Odido toegang hadden tot massale hoeveelheden paspoort- en bankgegevens.

Ze verwijst naar een eerdere zaak rond de GGD waar de AP oordeelde dat het niet juist inrichten van toegangsrechten een overtreding van de privacywet is. Gegevens mogen volgens de wet niet langer bewaard mogen worden dan strikt noodzakelijk is.

Te laat gewaarschuwd

Naast de ‘gebrekkige beveiliging’, verwijt de stichting Odido dat de communicatie naar klanten zwaar onder de maat was. Het bedrijf zou al op 7 of 8 februari op de hoogte zijn gebracht van de hack, maar informeerde klanten pas dagen later.

Vaal: „Daarmee ontneem je klanten en oud-klanten de mogelijkheid om hun passwords te veranderen en extra alert te zijn, om maar iets te noemen.” De communicatie voldeed mede om die reden niet aan de vereisten van de AVG, luidt haar conclusie.

Phishing en oplichting

Criminelen gebruiken de buitgemaakte data vermoedelijk al voor gerichte oplichting. Zo zijn er phishingberichten verstuurd uit naam van het Centraal Justitieel Incassobureau (CJIB), specifiek gericht op Odido-klanten, en waarschuwt ING voor specifieke risico’s in verband met het lek.

CUIC eist daarom financiële genoegdoening. „Dat de gegevens in verkeerde handen zijn geraakt staat vast”, zegt Vaal. „De getroffenen ondervinden daar de gevolgen van en zijn de controle over hun persoonsgegevens kwijt.”

Wat er vervolgens precies met hun gegevens is gebeurd, wie daar nu over beschikt en wat daar allemaal mee kan worden gedaan is volgens Vaal onduidelijk. „Dat is schade waartegen de AVG de getroffenen beschermt en hen daarom recht geeft op vergoeding daarvan in geld.”

De voorzitter ergert zich vooral aan de dubbele moraal van het bedrijf. „Odido verkoopt producten aan klanten onder de noemer ‘veilig online, thuis en onderweg’ en stimuleert ze om tegen betaling hun privacy te beschermen. Maar zelf doet Odido dat niet.”

CUIC zegt een onafhankelijke non-profitorganisatie te zijn, mede opgericht door de Nederlandse stichting Privacy First en de Europese organisatie None of Your Business. Deze twee strijden en procederen ‘voor concrete gegevensbescherming van burgers, met belangrijke gevolgen in wetgeving, uitvoering en toezicht’.

Odido werkt volledig mee

Odido heeft vrij snel na de aanval een speciale pagina in het leven geroepen met allerlei informatie, maar houdt het contact met de media wel beperkt. Op 8 april plaatste de telecomreus een laatste update over het lek.

‘We waarschuwen voor een nieuwe phishingmail die lijkt alsof die van Odido komt. In deze mail word je gevraagd om een app-update te installeren via een externe link. Dit is géén bericht van Odido. Klik niet op de link, download niets en verwijder de mail’, valt te lezen.

Intussen kijkt toezichthouder AP of Odido zich aan de privacyregels heeft gehoude. Rijksinspectie Digitale Infrastructuur, een overheidsdienst, onderzoekt de technische beveiliging van de gegevens bij de provider.

Odido laat weten op de hoogte te zijn van de massaclaim. „We hebben klanten die getroffen zijn zo snel mogelijk geïnformeerd en bijkomende meldingen gestuurd wanneer dat nodig was. Het kostte tijd om dit op een zorgvuldige manier uit te voeren”, meldt een woordvoerder. „Zoals eerder gezegd, betreuren we de cyberaanval enorm en blijven we ons inzetten om onze klanten van alle noodzakelijke ondersteuning te voorzien”, vervolgt hij.

Odido liet eerder al weten dat het bedrijf ‘volledig zal meewerken met de autoriteiten gedurende hun onderzoeken’.

https://www.ad.nl/tech/od(...)informeren~a3a20a38/

Wat een kut bedrijf

quote:

Op maandag 20 april 2026 09:57 schreef ESF1Gamer het volgende:

[..]
Ik doe mee aan deze schadeclaim om op deze manier aan te geven dat bedrijven en overheden hun security beter orde moeten hebben.

En vervolgens geef je je privégegevens prijs aan een claimstichting.

Heb je al gekeken wat die claimstichting met jouw privégegevens kan en mag doen volgens hun voorwaarden en privacypolicy. Waar worden die gegevens opgeslagen, wie kan erbij? Mogen die worden doorgegeven en aan wie?

Odido-claim slaagt 'hoogstwaarschijnlijk', volgens expert: 'Het oogt heel professioneel'

Er komt een massaclaim tegen Odido, maar dat betekent niet dat je als gedupeerde morgen al je geld hebt. Dit soort procedures duren vaak vele jaren. Toch kan het zo binnen een jaar afgewikkeld zijn, stelt een rechtsgeleerde. „Odido kan eieren voor zijn geld kiezen.”

Odido heeft een massaclaim aan de broek. De internetprovider werd begin februari gehackt, waarbij de persoonsgegevens van miljoenen Nederlanders op straat belandden.

Organisatie achter de claim Consumers United in Court (CUIC) verwijt Odido ‘laksheid’. „Ze hebben klantgegevens onvoldoende beveiligd”, zegt voorzitter en it-advocaat Eliëtte Vaal. CUIC mikt op een schadevergoeding van 500 euro per gedupeerde.

Odido beveiligde gegevens onvoldoende
Eliëtte Vaal, CUIC
Procedures duren vaak jaren
Wie verwacht morgen een zak geld te ontvangen van Odido, komt bedrogen uit. Dit soort procedures duren vaak wel ‘drie tot vijf jaar’, stelt Bonne van Hattum, massaclaim-expert van The Evaluators en wetenschapper aan de Universiteit Leiden.

De zaak Odido is niet eenvoudig, legt Van Hattum uit. „Je moet kunnen aantonen dat belanghebbenden schade hebben ondervonden door handelen van een partij. Dat is het makkelijkst als je kan zeggen: ‘Ik heb zoveel geld betaald en nu ben ik het kwijt door Odido’. Bij de hack draait het echter ook om verlies van data, waar anderen schade mee kunnen berokkenen.”

Phishing door hack
Dat gedupeerden phishingmails hebben ontvangen, heeft de stichting in ieder geval zwart op wit staan. Consumers United in Court stelt in contact te staan met ethische hackers, die een speciaal wegwerpmailadres gebruikten op Odido. „Zo konden ze precies zien welke phishingacties zijn uitgevoerd”, zegt advocaat Vaal.

En was Odido daadwerkelijk de boeman? Ook dát moet nog maar blijken, volgens de jurist. „Misschien blijkt uit onderzoek wel dat ze hun stinkende best hebben gedaan tegen heel gemene hackers.”

Misschien blijkt wel dat Odido zijn stinkende best heeft gedaan
Bonne van Hattum, The Evaluators
Toch denkt Van Hattum dat deze claim ‘hoogstwaarschijnlijk’ slaagt. Ze wijst erop dat de stichting wordt bestuurd door juridische vaklui en privacyexperts. „Het oogt heel professioneel. Ze hebben hoogstwaarschijnlijk goed onderzoek gedaan naar de haalbaarheid. Anders is er ook geen financier in geïnteresseerd.”

Schikking ‘binnen een jaar’
De stichting CUIC stelt te hopen op een schikking met Odido. Van Hattum verwacht ook dat dit de uitkomst zal zijn. „Dat zie je meestal, omdat je daardoor een kostbaar juridisch traject voorkomt.”

De massaclaim-expert verwacht dat zo’n claim al ‘binnen een jaar’ beslecht kan worden, ‘als Odido eieren kiest voor z’n geld’. „Een langdurende zaak dreigt ze namelijk veel tijd en geld te kosten, en slechte publiciteit op te leveren.”

Heb je een tip over het datalek bij Odido?
Via Publeaks kun je ons anoniem tippen. Je gegevens nemen we in vertrouwen in behandeling volgens ons privacy-statement.

https://www.ad.nl/tech/od(...)fessioneel~aacc187f/

Mooi afmaken die ballentent

[ Bericht 2% gewijzigd door ikweethetookniet op 20-04-2026 16:19:25 ]

quote:

Op maandag 20 april 2026 15:24 schreef StateOfMind het volgende:
Het kostte tijd

In totaal heb ik daags nadat het naar buiten is gekomen één kort standaard mailtje ontvangen.

Meer niet.

Dat was het idd.

En daarnaast tot nu toe slechts 6 mails van malafide partijen als gevolg van de hack: CJIB en Ledger.

Massaclaim tegen Odido ontploft: al ruim 200.000 aanmeldingen op 1e dag

De massaclaim tegen telecomprovider Odido is razendsnel uit de startblokken geschoten. Binnen één dag hebben al meer dan 200.000 gedupeerden van het datalek zich aangesloten.

Het gaat om zowel huidige klanten als oud-abonnees. Ook zitten er klanten van Tele2 tussen de aanmeldingen. „We moesten even met onze ogen knipperen toen we inlogden op ons dashboard”, laten de initiatiefnemers dinsdag weten.

Het geëiste bedrag loopt nu al in de tientallen miljoenen euro’s, laat een woordvoerder aan deze site weten. „Je maakt alleen kans op een succesvolle claim als je kan laten zien dat je een stevige achterban vertegenwoordigt. Daarom maakt het zoveel uit dat je veel medestanders verzamelt.”

https://www.ad.nl/tech/ma(...)eerste-dag~a7bd0944/


Nu wachten op de jaarcijfers die zouden er al 15 april zijn
Accountant schijt in zijn broek nu

Hack dwingt Odido tot grote slag om de arm in jaarverslag

Odido verwacht voortgaande groei, maar weet niet wat de invloed van de hack zal zijn.
Het bedrijf houdt er rekening mee dat de gevolgen ‘aanzienlijk’ zullen zijn.
Odido presteerde in 2025 beter dan het jaar ervoor.

https://fd.nl/bedrijfslev(...)e-arm-in-jaarverslag

Gevolgen zijn aanzienlijk, daarom was het zo slim om niet te betalen

Jouw gegevens in datalek Odido of Basic-Fit? Ook zonder massaclaim kun je mogelijk tot 2500 euro schadevergoeding krijgen

Door datalekken bij Odido, Basic-Fit, Booking.com en andere recent gehackte bedrijven lopen miljoenen Nederlanders van wie persoonsgegevens zijn gelekt risico op phishing en identiteitsfraude. Privacystichting CUIC start daarom een collectieve rechtszaak tegen Odido namens miljoenen gedupeerden. Hoewel zo’n massaclaim een effectieve manier kan zijn om schade te verhalen, kan een definitieve uitspraak jaren duren. Maar wie is getroffen, kan mogelijk ook zélf sneller een schadevergoeding claimen.

https://www.telegraaf.nl/(...)l&utm_campaign=share

2500 per persoon dus x 200.000 reeds = 500 miljoen

Odido is failliet

Best slim om een miljoen losgeld niet te betalen

quote:

Op dinsdag 21 april 2026 13:31 schreef ikweethetookniet het volgende:
Jouw gegevens in datalek Odido of Basic-Fit? Ook zonder massaclaim kun je mogelijk tot 2500 euro schadevergoeding krijgen

Door datalekken bij Odido, Basic-Fit, Booking.com en andere recent gehackte bedrijven lopen miljoenen Nederlanders van wie persoonsgegevens zijn gelekt risico op phishing en identiteitsfraude. Privacystichting CUIC start daarom een collectieve rechtszaak tegen Odido namens miljoenen gedupeerden. Hoewel zo’n massaclaim een effectieve manier kan zijn om schade te verhalen, kan een definitieve uitspraak jaren duren. Maar wie is getroffen, kan mogelijk ook zélf sneller een schadevergoeding claimen.

https://www.telegraaf.nl/(...)l&utm_campaign=share

2500 per persoon dus x 200.000 reeds = 500 miljoen

Odido is failliet

Best slim om een miljoen losgeld niet te betalen

"Kun" "mogelijk" "tot"

quote:

Op dinsdag 21 april 2026 13:31 schreef ikweethetookniet het volgende:
Jouw gegevens in datalek Odido of Basic-Fit? Ook zonder massaclaim kun je mogelijk tot 2500 euro schadevergoeding krijgen

Door datalekken bij Odido, Basic-Fit, Booking.com en andere recent gehackte bedrijven lopen miljoenen Nederlanders van wie persoonsgegevens zijn gelekt risico op phishing en identiteitsfraude. Privacystichting CUIC start daarom een collectieve rechtszaak tegen Odido namens miljoenen gedupeerden. Hoewel zo’n massaclaim een effectieve manier kan zijn om schade te verhalen, kan een definitieve uitspraak jaren duren. Maar wie is getroffen, kan mogelijk ook zélf sneller een schadevergoeding claimen.

https://www.telegraaf.nl/(...)l&utm_campaign=share

2500 per persoon dus x 200.000 reeds = 500 miljoen

Odido is failliet

Best slim om een miljoen losgeld niet te betalen

Alsof een rechter een schadevergoeding gaat toekennen waardoor de onderneming failliet gaat.

quote:

Op dinsdag 21 april 2026 14:45 schreef Ludachrist het volgende:
Alsof een rechter een schadevergoeding gaat toekennen waardoor de onderneming failliet gaat.

Is de AFM ook goed genoeg?

https://www.accountant.nl(...)-failliet-verklaard/

Beste mensen die boetes naar particulieren gaan niet komen, waarom denk je dat de toezichthouders opeens druk bezig zijn?

quote:

Op dinsdag 21 april 2026 16:00 schreef ikweethetookniet het volgende:

[..]
Is de AFM ook goed genoeg?

https://www.accountant.nl(...)-failliet-verklaard/

Dat zou het zijn als Odido of Basic-fit onder het toezicht van de AFM zou vallen.

quote:

Op dinsdag 21 april 2026 16:00 schreef ikweethetookniet het volgende:

[..]
Is de AFM ook goed genoeg?

https://www.accountant.nl(...)-failliet-verklaard/

Tot 2500 euro schadevergoeding.
Als je daarin gelooft ben je rijp voor het gesticht.

quote:

Op dinsdag 21 april 2026 22:31 schreef Inbox het volgende:
Tot 2500 euro schadevergoeding.
Als je daarin gelooft ben je rijp voor het gesticht.

Als je voor 1 miljoen deze hele shitzooi had kunnen afkopen en je hebt het niet gedaan dan ben een grote randdebiel die zsm weg moet

Schrijf maar vast op, de website waar de kwijlende burger met eurotekens in de ogen kan registreren...... daar zal ook een datalek in worden gevonden.

Maargoed, de gegevens van die mensen lagen toch al op straat, dus dat hindert niet.

Ik zit al vanaf 2014 in een massaclaim tegen Vodafone, daar valt echt geen geld uit te halen. De zaak loopt nog steeds, en niemand heeft nog een cent ontvangen. Ik verwacht dat dan ook niet, en net als bij dit verhaal, reken je maar niet rijk met ook maar 1 cent, laat staan ¤2500,-

quote:

Op dinsdag 21 april 2026 22:39 schreef ikweethetookniet het volgende:

[..]
Als je voor 1 miljoen deze hele shitzooi had kunnen afkopen en je hebt het niet gedaan dan ben een grote randdebiel die zsm weg moet

Ik weet niet wat je allemaal loopt te mauwen, maar jij raad dus een bedrijf aan om mee te gaan op een afpersing, wat eerst 1 miljoen is, volgend jaar 10 miljoen, en het jaar daarop 100 miljoen?

Ik vind Odido een kutbedrijf, maar het is zeer verstandig om niet mee te gaan in dit soort praktijken.

quote:

Op dinsdag 21 april 2026 22:43 schreef Watmoetjenou het volgende:
Ik zit al vanaf 2014 in een massaclaim tegen Vodafone, daar valt echt geen geld uit te halen. De zaak loopt nog steeds, en niemand heeft nog een cent ontvangen. Ik verwacht dat dan ook niet, en net als bij dit verhaal, reken je maar niet rijk met ook maar 1 cent, laat staan ¤2500,-

Ik heb me aangemeld. Niet dat ik er een cent uit verwacht te halen, maar laat ze maar een tijdje de spotlights op Odido zetten. Als m’n contract daar afloopt ben ik daar weg.

quote:

Op dinsdag 21 april 2026 23:01 schreef JopieKlaassen het volgende:

[..]
Ik heb me aangemeld. Niet dat ik er een cent uit verwacht te halen, maar laat ze maar een tijdje de spotlights op Odido zetten. Als m’n contract daar afloopt ben ik daar weg.

Binnenkort een nieuwe foon uitzoeken. Maar niet bij o-dodo.

quote:

Op dinsdag 21 april 2026 22:43 schreef Watmoetjenou het volgende:
Ik zit al vanaf 2014 in een massaclaim tegen Vodafone, daar valt echt geen geld uit te halen. De zaak loopt nog steeds, en niemand heeft nog een cent ontvangen. Ik verwacht dat dan ook niet, en net als bij dit verhaal, reken je maar niet rijk met ook maar 1 cent, laat staan ¤2500,-

Ik heb ook meegedaan aan die zaak met Adobe en wat je daar ziet is een kleine overwinning, dan weer een soort fundraiser, dan weer een soort kort geding om dossiers te krijgen. En chapeau dat ze het proberen maar het is ellenlange strijdt om een fout die inmiddels eigenlijk al iedereen vergeten is.

quote:

Op dinsdag 21 april 2026 22:45 schreef Watmoetjenou het volgende:

[..]
Ik weet niet wat je allemaal loopt te mauwen, maar jij raad dus een bedrijf aan om mee te gaan op een afpersing, wat eerst 1 miljoen is, volgend jaar 10 miljoen, en het jaar daarop 100 miljoen?

Ik vind Odido een kutbedrijf, maar het is zeer verstandig om niet mee te gaan in dit soort praktijken.

Al 30 keer geschreven, dit soort organisaties kijken wel uit om hun naam te grabbel te gooien, mensen denken dat dit soort collectieven wat matig georganiseerde hackers zijn die maar wat doen, echter dit zijn zeer proffesionele bendes met een duidlelijke organisatie structuur, sterker nog ze houden er ook morele waarden op na, hebben gewoon een helpdesk, PR, security, HR, etc.

Leuk die massaclaim maar wat heb je eraan als je 2 tientjes ofzo krijgt Ze hadden gewoon dat half miljoen moeten lappen.

quote:

Op donderdag 23 april 2026 09:53 schreef Starhopper het volgende:
Leuk die massaclaim maar wat heb je eraan als je 2 tientjes ofzo krijgt Ze hadden gewoon dat half miljoen moeten lappen.

Beter iets dan niets

Hackers stelen data van bijna alle inwoners Epe en ook zo'n duizend ID-bewijzen

Alle inwoners van het Gelderse Epe krijgen deze week een brief over de grootschalige datadiefstal die vorige maand heeft plaatsgevonden. De cybercriminelen maakten namen, adressen en burgerservicenummers van vrijwel alle inwoners buit.

Op 12 maart werden ruim een half miljoen bestanden gestolen van het gemeentelijke computernetwerk. Van vrijwel alle ruim 32.000 inwoners zijn daarbij de naam, het adres, de geboortedatum, het geslacht, de geboorteplaats en het bsn gestolen.

Van meer dan duizend inwoners is ook een kopie van het identiteitsbewijs buitgemaakt. Om het risico op identiteitsfraude te verkleinen, mogen deze getroffen inwoners kosteloos hun rijbewijs, identiteitsbewijs of paspoort vervangen. Zij krijgen uiterlijk op 8 mei een aparte brief op de deurmat.

De gemeente zegt open te zijn over wat ze wel en niet weet. Omdat het om zo'n grote hoeveelheid bestanden gaat, kan de gemeente niet per bestand nagaan van wie welke gegevens daarin zitten. Op basis van het advies van deskundigen verwacht de gemeente geen extra informatie te kunnen halen uit verder onderzoek.

Burgemeester Tom Horn zegt de diefstal enorm te betreuren. "Ondanks dat dit geen fijne boodschap is, vind ik het wel belangrijk dat er nu duidelijkheid is over welke gegevens zijn gestolen. Dat helpt om de juiste maatregelen te nemen en om onze inwoners goed te informeren."

Geen mailadressen, telefoonnummers of bankgegevens

De gemeente heeft laten onderzoeken van welke inwoners een kopie van een geldig identiteitsbewijs is gestolen. "Daar kunnen criminelen echt veel mee doen. Je kan er bijvoorbeeld een huurauto in het buitenland mee stelen", zegt de burgemeester tegen de NOS. "Dat is niet fraai natuurlijk."

Een meevaller is dat de gemeente geen centrale lijsten bijhoudt van e-mailadressen, telefoonnummers of bankrekeningnummers van de inwoners. Voor de meeste Epenaren geldt daardoor dat die gegevens niet zijn buitgemaakt, tenzij ze in een los document zaten, zoals een bezwaarschrift of een aanvraag voor een gemeentelijke voorziening. Ook DigiD-gegevens zijn niet gestolen.

Criminelen kunnen de gestolen data wel combineren met gegevens uit andere datalekken. De gemeente waarschuwt inwoners daarom alert te zijn op verdachte brieven, telefoontjes of berichten waarbij iemand laat merken persoonlijke gegevens te kennen of om geld vraagt.

De gemeente heeft inmiddels alle medewerkerswachtwoorden vernieuwd en de systemen extra beveiligd. Het datalek is gemeld bij de Autoriteit Persoonsgegevens en er is aangifte gedaan bij de politie. Tot nu toe zijn ze niet openbaar gemaakt, niet aangeboden op het darkweb en er is ook niet om losgeld gevraagd.

Inwoners met vragen kunnen terecht op epe.nl/datalek, zo heeft de gemeente gemeld.

https://www.nu.nl/economi(...)end-id-bewijzen.html?

Er was eens een meisje uit Epe
Die had het voltooid deelwoord niet goed begrepen
Ze vroeg na de daad
met een mond vol met zaad
Heb ik nou gepijpt of gepepen?

_____

Anyway, typisch. Lekker al je data bij de gemeente pleuren en die gooien het gewoon over de schutting naar een stel hackers.

Odido gaat klanten niet compenseren na megadatalek,

zegt topman, maar: ’Ik beloof te leren van deze ervaring’

Søren Abildgaard, de topman van Odido

https://www.telegraaf.nl/(...)aring/151260762.html

Slechte spindoctor daar.

Van 6,39 miljoen Odido-klanten belandden in februari gegevens op straat. De provider werd slachtoffer van een van de grootste hacks ooit in Nederland. Odido hield zich maandenlang gedeisd, maar nu blikt chief commercial officer Tisha van Lammeren terug.

Hoe kwamen jullie achter de hack?

Van Lammeren: "Op 5 en 6 februari werden er pogingen gedaan om gegevens te stelen van een medewerker en verdere toegang tot onze systemen te krijgen. Degene die belde deed zich voor als IT-helpdeskmedewerker en klonk heel professioneel. Ik heb de gesprekken zelf ook gehoord."

"De eerste poging werd vrij snel gezien en toen snel dichtgezet. Daarna hebben we medewerkers gewaarschuwd: pas op."

"Een dag later was er weer een poging. We merkten niet meteen dat er gegevens waren gestolen. Daar kwamen we op 7 februari achter, toen de eerste chantagemail van ShinyHunters binnenkwam. We zijn toen snel gaan onderzoeken."

De bende was toch binnengekomen en had data van klanten gestolen. Hoe kon dat gebeuren?

"De details kan ik niet delen. Als er bij jou wordt ingebroken, zet je dat ook niet op Instagram om anderen op ideeën te brengen. Maar ze zijn binnengekomen, dat is een feit."

"Het is een combinatie geweest van een menselijke schakel en de snelheid van criminelen. Het gebeurde zo snel, dat we het niet eens doorhadden."

"In Nederland zijn we de eersten die op deze grote schaal zijn aangevallen. Hier lagen geen draaiboeken voor klaar. Deze aanval was ongekend en gebeurde onder hoge druk."

Er kwam vanuit klanten kritiek dat Odido hen niet sneller en uitvoeriger op de hoogte bracht. Herkent u dat beeld?

"Vanaf 12 februari zijn we onze klanten gaan e-mailen. Maar ondertussen waren we ook bezig met een diep onderzoek naar miljoenen bestanden. We moesten uitzoeken wat er precies per klant gestolen was."

"De stilteperiode was lastig voor klanten. Zij hadden meer tussentijdse updates verwacht, meer dan alleen een website. Dat is een les: nog intensiever met klanten communiceren en het ook vertellen als we iets gewoon nog niet weten. Misschien hadden we elke twee weken een update per mail kunnen sturen."

Jullie waren resoluut in het besluit om ShinyHunters niet te betalen. Staat u daar nog achter?

"Het gaat niet eens om het geld. En als werknemers, bestuurders en hun kinderen worden bedreigd, overweeg je echt wel om te betalen. Ik zeg dat niet om sympathie te wekken, want klanten hebben er weinig aan, maar het geeft aan dat criminelen bereid zijn om ver te gaan."

"We hebben ons laten adviseren door het ministerie van Justitie en Veiligheid, de politie en cybersecurityexperts. Het werd snel duidelijk dat het heel onverstandig is om je als bedrijf in te laten met een criminele organisatie. Het geeft schijnzekerheid, we horen vaker dat betalen geen garantie is en dat gegevens alsnog kunnen lekken."

Op 26 februari publiceerde ShinyHunters miljoenen gegevens van Odido-klanten op het darkweb. Van Lammeren noemt dat "een heel donkere dag". Naar aanleiding van dit gesprek heeft NU.nl nog een rondgang gemaakt langs cybersecuritydeskundigen. Zij snappen dat er niet is betaald. Criminelen beloven de gegevens te verwijderen, maar doorgaans blijven gegevens ergens opgeslagen. Die kunnen op andere manieren alsnog worden verhandeld of uitlekken.

Is het niet vreemd dat de hackers zo makkelijk bij gegevens van miljoenen klanten kunnen komen?

"Ik vind het niet zo gek dat er zoveel data bij elkaar staan. Weet je hoeveel gesprekken we elke dag voeren en wat daarvoor nodig is? We krijgen moeilijke vragen. Als je die mensen op een goede manier wil helpen, is die toegang tot gegevens noodzakelijk. Je kunt proberen cyberaanvallen af te vangen met protocollen en veel monitoring, maar het is altijd een balans: kun je je werk nog doen?"

Deskundigen snappen dat. Toch vragen ze zich af of er geen andere stappen mogelijk waren, zoals via een systeem een seintje geven als een werknemer meer dan dertig accounts op een dag bekijkt. Zo voorkom je dat werknemers stiekem grasduinen in gegevens én dat ongezien 6,39 miljoen gegevens weglekken. Hoe dat bij Odido is geregeld, is onbekend.

Odido zal mensen van wie gegevens zijn gelekt niet compenseren. Daar ontstond commotie over. Klanten hebben er niet voor gekozen om hun data te lekken, maar krijgen nu wel met de gevolgen te maken. Hoe legt u dat uit?

"Ik kan me voorstellen dat klanten daar niet blij mee zijn. We compenseren wél als er een langdurige storing is die te lang duurt. Dan zijn we wettelijk verplicht om te compenseren, want de klant ondervindt daar direct schade van. Deze situatie leent zich daar niet voor. ShinyHunters heeft ons aangevallen, de data gestolen en die gepubliceerd. Als een klant geen aantoonbare schade heeft ondervonden door het lek bij Odido, compenseren wij niet."

Maar als dat wel zo is, komt de klant er nooit achter.

"Ik snap het gevoel. Maar als we jou nu 10 euro geven, lost dat niets op. Het belangrijkste is dat we nog beter bestand zijn tegen toekomstige, geavanceerde aanvallen en dat onze klanten de tools aangereikt krijgen om zich ertegen te beschermen."

"Voor ons is nu de vraag: hoe krijgen we het vertrouwen van klanten terug? Dat zijn we hierdoor kwijtgeraakt. We geloven dat we het terug kunnen winnen door hulp te bieden. Compensatie helpt daar niet bij."

Ruim 350.000 gedupeerden hebben zich aangesloten bij een massaclaim tegen Odido. Privacystichting Consumers United in Court (CUIC) startte de claim na de hack. De initiatiefnemers vinden dat Odido klantgegevens niet goed en te lang hebben bewaard.

Ondertussen zijn de Autoriteit Persoonsgegevens en de Rijksinspectie Digitale Infrastructuur ook onderzoeken gestart naar de bewaartermijnen van klantgegevens bij Odido.

https://www.nu.nl/tech/63(...)iet-om-het-geld.html

Dat mens is knettergek

De Odido-zaak
Ben jij klant van Odido of Ben? Of ben jij klant geweest van Odido, T-mobile, Tele2 of Ben? Dan liggen jouw gegevens op straat door de hack die in februari 2026 is gepleegd bij Odido. Dat geldt ook voor de persoonsgegevens van jouw minderjarige kinderen als zij een abonnement van een van deze merken hebben of hadden. Klanten en oud-klanten zoals jij zijn hierdoor blootgesteld aan misbruik van hun gegevens. Vind jij net als wij dat Odido veel zorgvuldiger had moeten omgaan met jouw gegevens, transparanter had moeten zijn en jou beter had moeten informeren? Sluit je dan nu aan bij onze rechtszaak.

Deze zaak draait niet alleen om het datalek zelf, maar ook om de laksheid waarmee Odido is omgesprongen met gevoelige gegevens van haar klanten en oud-klanten. In haar eigen communicatie heeft Odido er inmiddels op gewezen dat de getroffen persoonlijke gegevens van klanten al gebruikt zijn voor criminele activiteiten zoals phishing.

Met jouw deelname steun je onze strijd voor een schadevergoeding, betere privacyveiligheid, en openheid van zaken.

Wat willen we bereiken met deze zaak?

CUIC wil met deze zaak drie dingen bereiken. Ten eerste: genoegdoening voor alle mensen van wie gegevens nu op straat liggen. Ten tweede: een voorbeeld stellen voor alle bedrijven. Privacy is een fundamenteel recht dat goed beschermd moet worden. Ten derde: dat Odido openheid van zaken geeft over hoe dit enorme datalek heeft kunnen ontstaan en waarom het bijvoorbeeld waarschuwingen van softwarebedrijf Salesforce over de veiligheid van haar systemen in de wind lijkt te hebben geslagen.

Wettelijke plicht om zorgvuldig om te gaan met persoonsgegevens

De Algemene Verordening Gegevensbescherming (AVG) stelt heldere eisen. Odido is volgens deze wet een zogenoemde “verwerkingsverantwoordelijke”. De wet zegt daarover dat Odido:

strenge veiligheidsmaatregelen moet inregelen in haar systemen (bijvoorbeeld met beperkte toegangsrechten voor medewerkers en monitoring op het downloaden van grote hoeveelheden persoonsgegevens);
zo weinig mogelijk gegevens van klanten moet vragen en moet zorgen dat de verwerking rechtmatig is;
transparant moet zijn; en
bij een datalek onmiddellijk adequate stappen moet zetten om de autoriteit en klanten te informeren.
In het geval van Odido is duidelijk dat het telecombedrijf op meerdere punten nalatig is geweest. Zo zijn er veel te veel gegevens bewaard, voor een veel te lange periode. Alleen al uit de hoeveelheid gegevens die is gestolen blijkt dat de persoonsgegevens niet goed waren afgeschermd of ‘gecompartimenteerd’. Ook is Odido onvoldoende transparant geweest en is de meldplicht niet correct nageleefd.

Het is al bekend dat gegevens van miljoenen klanten op straat liggen, en dat deze worden misbruikt. Op andere punten is er nog onduidelijkheid. Er lopen verschillende onderzoeken van het Openbaar Ministerie, de Autoriteit Persoonsgegevens en de Rijksinspectie Digitale Infrastructuur.

Wie kan zich aanmelden?

Ben jij klant van Odido of Ben? Of ben jij klant geweest van Odido, T-mobile, Tele2 of Ben? Dan kun je meedoen aan deze zaak.

Jouw gegevens liggen op straat door de hack die in februari 2026 is gepleegd bij Odido. Dat geldt ook voor de persoonsgegevens van jouw minderjarige kinderen als zij een abonnement van een van deze merken hebben of hadden. Als ouder of verzorger kun jij je aanmelden namens hen.

Of klanten van Simpel ook zijn getroffen is nog niet duidelijk.

Meld je ook aan als het al jaren geleden is dat je klant was bij een van deze merken. Odido heeft klantgegevens veel te lang bewaard. Langer dan de wet toestaat maar ook langer dan Odido zelf heeft gezegd dat zij de gegevens zou bewaren. Dat betekent dat als je bijvoorbeeld tien jaar geleden klant was, jouw gegevens nog steeds betrokken kunnen zijn. Nu al is namelijk duidelijk dat er ook persoonsgegevens bij zitten van klanten die al lang geen klant meer zijn.

Meld je kosteloos aan. Met jouw deelname steun je onze strijd voor een schadevergoeding voor jou, betere privacybescherming, en openheid van zaken.

Voortgang rechtszaak

Op deze pagina zullen we regelmatig updates geven van de voortgang in de Odido-zaak. Een zaak zoals deze duurt doorgaans enkele jaren.

Eerst doen we een uitnodiging voor overleg om met Odido in gesprek te gaan en te zoeken naar een minnelijke oplossing voor alle betrokken partijen, zodat een juridische procedure kan worden voorkomen.

Uitbrengen dagvaarding

Mocht Odido niet bereid zijn tot gesprek of als de gesprekken niet tot een oplossing leiden, stappen we naar de rechter. Dat start met een dagvaarding.

De eventuele rechtszaak bestaat uit drie delen: eerst moet de zaak ontvankelijk worden verklaard, en wil CUIC worden aangewezen als exclusieve belangenbehartiger door de rechtbank. Daarmee kunnen we alle getroffen klanten vertegenwoordigen en namens hen de zaak voeren. Daarna is er een inhoudelijke behandeling. En tot slot wijst de rechter een vonnis. Als de rechter ons in het gelijk stelt, breekt de fase aan van collectieve schadeafwikkeling en wordt een eventuele schadevergoeding aan de klanten en oud-klanten van Odido betaald.

https://cuic.eu/odido-case/

Dit is het enige juiste antwoord op dat gelul van Odido

Organisatie massaclaim neemt geen genoegen met reactie Odido: ‘Bijna half miljoen mensen willen compensatie’


De organisatie achter de massaclaim tegen Odido hekelt de opstelling van het telecombedrijf. Dat liet dinsdag weten dat de slachtoffers van het enorme datalek niet hoeven te rekenen op compensatie. Inmiddels hebben zich al bijna een half miljoen mensen aangesloten bij de massaclaim.

Odido kwam dinsdag met een uitgebreide verklaring van onder meer ceo Søren Abildgaard over het datalek, waarbij miljoenen klantgegevens werden gelekt. Daarbij kondigde de topman ook aan dat klanten niet te hoeven rekenen op compensatie. Volgens hem is niet vastgesteld dat het telecombedrijf regels heeft overtreden.

Dat valt niet goed bij privacystichting Consumers United in Court (CUIC), dat vorige maand aankondigde een massaclaim te starten naar aanleiding van het datalek. „De uitleg van Odido roept heel veel vragen op”, zegt een woordvoerder namens de initiatiefnemers. „Er zijn allerlei punten waarop wij veel bewijs zien dat simpelweg de wet is overtreden. Odido zegt van niet, maar wat is daar de duiding van? Die zien wij niet terug in hun uitleg.”

De privacystichting meldt dat inmiddels 491.000 mensen zich hebben aangesloten bij de aangekondigde massaclaim tegen het telecombedrijf. „Het gaat om klanten, maar ook om oud-klanten van wie Odido nog gegevens heeft bewaard”, zegt de woordvoerder van CUIC. „Dat zijn bijna een half miljoen mensen die zich hier serieus bij hebben aangesloten en compensatie willen.”

Gesprek met Odido gepland
De initiatiefnemers startten vorige maand de actie met een brief naar Odido. Inmiddels staat eind mei een gesprek gepland tussen de stichting en het telecombedrijf. Volgens de initiatiefnemers is de AVG overtreden en hebben klanten daardoor schade geleden. „Dat moet gecompenseerd worden”, vindt de woordvoerder van CUIC.

De privacystichting hoopt voor het gesprek ‘dat Odido inziet dat ze te laks zijn geweest met de privacy en genoegdoening bieden aan klanten en oud klanten’. „Zo kun je niet omgaan met gegevens van klanten. Hun gegevens liggen massaal op straat en worden al gebruikt voor verkeerde doeleinden.”

Mocht Odido bij zijn standpunt blijven dat er geen compensatie volgt, dan verwachten de initiatiefnemers een gang naar de rechter te maken. Zij eisen drie dingen van het bedrijf: duidelijkheid en openheid van zaken over wat er is gebeurd, genoegdoening voor getroffen klanten en erkenning dat de privacy van klanten beschermd moet worden. „De vorm van compensatie zal voornamelijk om geld gaan. Als een bedrijf het niet inziet, dan moet het maar voelen.”

https://www.ad.nl/tech/or(...)ompensatie~aa8a3978/


Dat tuig moet je keihard aanpakken

‘Het spijt ons’, zegt topvrouw over datalek Odido: ‘We zijn persoonlijk bedreigd’

https://www.ad.nl/binnenl(...)k-bedreigd~af3881e9/

Dus zij zijn zielig en konden er niks aan doen, dus moeten klanten niet zeiken, geen geld vragen en haar op haar plek laten zitten voor nog meer onkunde

Het is inderdaad vrij triest dat Odido zichzelf in de slachtoffer rol duwt. Het zou ze sieren als ze verantwoordelijkheid nemen. Klanten betalen maandelijks een bedrag voor hun abonnement. Dat mogen ze er wel van uit gaan dat hun gegevens veilig zijn.

Ik hoop dat meer mensen zich nu gaan melden voor die massaclaim.

quote:

Op dinsdag 12 mei 2026 22:48 schreef ikweethetookniet het volgende:
‘Het spijt ons’, zegt topvrouw over datalek Odido: ‘We zijn persoonlijk bedreigd’

https://www.ad.nl/binnenl(...)k-bedreigd~af3881e9/

Dus zij zijn zielig en konden er niks aan doen, dus moeten klanten niet zeiken, geen geld vragen en haar op haar plek laten zitten voor nog meer onkunde

Zorg idd dat je zaakjes op orde zijn Werken voor je geld!

quote:

Op dinsdag 12 mei 2026 23:28 schreef Shreyas het volgende:
Het is inderdaad vrij triest dat Odido zichzelf in de slachtoffer rol duwt. Het zou ze sieren als ze verantwoordelijkheid nemen. Klanten betalen maandelijks een bedrag voor hun abonnement. Dat mogen ze er wel van uit gaan dat hun gegevens veilig zijn.

Ik hoop dat meer mensen zich nu gaan melden voor die massaclaim.

Verantwoording neem je niet Dat is geen keuze als je die baan accepteerd
Die krijg je er automatisch bij en leg je af ten alle tijde en als je dat niet kan of wil
Iedereen moet zich melden om dat tuig op de knieen te krijgen

Odido ontdekte pas na bericht van hackers dat klantgegevens waren gestolen

Odido had na de hack van begin dit jaar niet door dat er van miljoenen klanten gegevens waren gestolen, tot de hackersgroep dat twee dagen later zelf tegen het bedrijf zei. Dat zegt topvrouw Tisha van Lammeren tegen de NOS. De conclusie van intern onderzoek, op de dag van de hack, was dat er geen gegevens waren gestolen, zegt ze.

Odido werd begin februari gehackt door de criminele groep ShinyHunters. Daarbij werden ook klantgegevens van telecomprovider Ben gestolen. Nadat Odido weigerde te betalen, plaatste de hackersgroep de gegevens van ruim 6 miljoen mensen op het darkweb. "Dat was een donkere dag voor ons allemaal", zegt Van Lammeren.

Het is voor het eerst sinds de hack dat de Odido-top in de media terugblikt op de aanval. In gesprek met de NOS zegt Van Lammeren ook dat het bedrijf, een van de grootste telecomaanbieders van het land, beter had kunnen communiceren over de aanval. "Klanten nemen het ons wel kwalijk dat het zo stil is geweest."

'Gegevens in een uur gedownload'
Nadat Odido weet kreeg van de aanval liet de provider onderzoek doen naar digitale sporen van de inbraak. Inmiddels weet het bedrijf precies wat er is gebeurd, zegt Van Lammeren. De NOS vroeg om dat onderzoek in te zien, maar dat verzoek werd geweigerd. Wel geeft het bedrijf voor het eerst meer details prijs over hoe de diefstal uit het klantensysteem kon plaatsvinden.

"Een hacker van ShinyHunters belde een medewerker van de Odido-klantenservice en deed alsof hij voor de IT-afdeling werkte", vertelt Van Lammeren. "De hacker wist deze medewerker over te halen om in te loggen op een valse versie van de werkomgeving. Zo heeft hij de inloggegevens van die persoon gestolen."

Odido blokkeerde het account waarop de hacker inlogde binnen een uur, zegt het bedrijf. Maar toen was het al te laat, bleek twee dagen later: de gegevens van miljoenen klanten waren in die korte tijd gedownload, zegt Van Lammeren. "We waren extreem verrast door de snelheid waarmee alles gebeurde."

'Diefstal niet gezien'
De inbraak werd destijds wel opgemerkt, de diefstal niet, zegt Van Lammeren. "Er ging geen alarm af toen de gegevens op 5 februari werden gedownload." Ook toen Odido later die dag samen met een cybersecuritybedrijf onderzoek deed naar de digitale sporen van de inbraak, concludeerden zij allebei dat er niets was gestolen, zegt de topvrouw.

Dus toen ShinyHunters op 7 februari een bericht stuurde dat zij klantgegevens hadden gestolen, kwam dat volgens haar als een verrassing. Hoe kan het dat Odido die diefstal niet opmerkte? Daar wil Van Lammeren niet veel over zeggen. "De hackers hebben daar goede technieken voor. Dat vindt op de achtergrond plaats. En dat hebben we niet gezien."

https://nos.nl/artikel/26(...)evens-waren-gestolen

Randdebielen daar

Nieuwe klanten in de watten, trouwe klanten in de kou: de dubbele moraal van Ziggo, KPN en Odido

https://www.totaaltv.nl/n(...)-ziggo-kpn-en-odido/?

Om te

Als je de uitzendingen van Kassa, Boos, Radar enzovoort bekijkt over Tmobile, het vroegere Odido, zie je eigenlijk al wat voor puinhoop het is.

Dat was het al in 2010. En mogelijk daarvoor nog toen het nog Orange was. Dezelfde mensen werken er mogelijk nog steeds.