NWS Nieuws & Achtergronden
Discussieer hier diepgaander over de actualiteiten.
Nou het is wel heel toevallig dat deze inlog pogingen na het lek gebeuren. Vind je ook niet?quote:Op zondag 15 maart 2026 14:49 schreef Inbox het volgende:
[..]
En wat heeft Odido daarmee te maken?
Edit: dit zijn spammails. Ik zie er ook 3 in mn junkmail staan en de reden is idd dat datalekken.
Blij dat het emailaccount verder nergens voor gebruikt wordt.
Slimme gasten kunnen meer dan alleen spammails sturen naar een e-mail.
Als er echt gepoogd is om in te loggen zal het toeval zijn.quote:Op zondag 15 maart 2026 17:26 schreef Fietsenrek het volgende:
[..]
Nou het is wel heel toevallig dat deze inlog pogingen na het lek gebeuren. Vind je ook niet?
Slimme gasten kunnen meer dan alleen spammails sturen naar een e-mail.
Als het spam/phishingmail van 'ledger' zijn, komt dat idd door het Odido datalekken, want die heb ik ook in mn junkmail en dat emailadres is en gelekt bij Odido en verder bin slechts 1 ander ding in gebruik waar geen lek is.
Ik had twee spammails van Ledger in mn junkmail.
Ministerie van Financiën is getroffen door een cyberincident
Het Nederlandse ministerie van Financiën is getroffen door een cyberincident. Het ministerie spreekt zelf over 'ongeautoriseerde toegang tot systemen voor primaire processen'. Het is nog onduidelijk of er bijvoorbeeld data gestolen is en wie verantwoordelijk is voor het incident.
Het incident vond op 19 maart plaats bij het beleidsdepartement, aldus het ministerie. Het ministerie heeft de toegang tot de getroffen systemen vandaag geblokkeerd en doet inmiddels onderzoek naar het incident.
Het is niet duidelijk welke systemen er precies getroffen zijn en of het om een gerichte cyberaanval gaat. Het ministerie benadrukt dat de dienstverlening zoals de Belastingdienst, Douane en Toeslagen voor zowel burgers als bedrijven niet verstoord is door het incident.
https://tweakers.net/nieu(...)n-cyberincident.html
Ah dit is geen hack maar een incident.
Gelukkig weten ze wat er gejat is
Het Nederlandse ministerie van Financiën is getroffen door een cyberincident. Het ministerie spreekt zelf over 'ongeautoriseerde toegang tot systemen voor primaire processen'. Het is nog onduidelijk of er bijvoorbeeld data gestolen is en wie verantwoordelijk is voor het incident.
Het incident vond op 19 maart plaats bij het beleidsdepartement, aldus het ministerie. Het ministerie heeft de toegang tot de getroffen systemen vandaag geblokkeerd en doet inmiddels onderzoek naar het incident.
Het is niet duidelijk welke systemen er precies getroffen zijn en of het om een gerichte cyberaanval gaat. Het ministerie benadrukt dat de dienstverlening zoals de Belastingdienst, Douane en Toeslagen voor zowel burgers als bedrijven niet verstoord is door het incident.
https://tweakers.net/nieu(...)n-cyberincident.html
Ah dit is geen hack maar een incident.
Gelukkig weten ze wat er gejat is
Dit heeft helemaal 0,0 met dit topic van doen.quote:Op maandag 23 maart 2026 18:48 schreef ikweethetookniet het volgende:
Ministerie van Financiën is getroffen door een cyberincident
Het Nederlandse ministerie van Financiën is getroffen door een cyberincident. Het ministerie spreekt zelf over 'ongeautoriseerde toegang tot systemen voor primaire processen'. Het is nog onduidelijk of er bijvoorbeeld data gestolen is en wie verantwoordelijk is voor het incident.
Het incident vond op 19 maart plaats bij het beleidsdepartement, aldus het ministerie. Het ministerie heeft de toegang tot de getroffen systemen vandaag geblokkeerd en doet inmiddels onderzoek naar het incident.
Het is niet duidelijk welke systemen er precies getroffen zijn en of het om een gerichte cyberaanval gaat. Het ministerie benadrukt dat de dienstverlening zoals de Belastingdienst, Douane en Toeslagen voor zowel burgers als bedrijven niet verstoord is door het incident.
https://tweakers.net/nieu(...)n-cyberincident.html
Ah dit is geen hack maar een incident.
Gelukkig weten ze wat er gejat is
Nou … ze zijn wel wakker geworden nuquote:
Dit heeft helemaal 0,0 met dit topic van doen.
Kamer heeft waslijst aan vragen over nieuwe wetten tegen digitale en fysieke dreiging
In het kort
Twee grote wetten moeten Nederland digitaal en fysiek beter beschermen.
De Tweede Kamer had maandag veel vragen over de wetsvoorstellen.
De plannen raken duizenden bedrijven, organisaties en medeoverheden.
https://fd.nl/politiek/15(...)-en-fysieke-dreiging
Heeft 0,0 met dit topic van doen.quote:
[..]
Nou … ze zijn wel wakker geworden nu
Kamer heeft waslijst aan vragen over nieuwe wetten tegen digitale en fysieke dreiging
In het kort
Twee grote wetten moeten Nederland digitaal en fysiek beter beschermen.
De Tweede Kamer had maandag veel vragen over de wetsvoorstellen.
De plannen raken duizenden bedrijven, organisaties en medeoverheden.
https://fd.nl/politiek/15(...)-en-fysieke-dreiging
Ff lezen teveel moeite ?quote:
De nieuwe wetsvoorstellen helpen bijvoorbeeld om incidenten zoals de recente hack bij telecombedrijf Odido te voorkomen.
Bestuurders aansprakelijk
Belangrijke onderdelen van de wetten zijn de zorg- en meldplicht. Bedrijven en organisaties moeten maatregelen nemen om incidenten te voorkomen. Gaat er toch iets mis, zoals een hack, dan moeten ze een melding doen. Digitale veiligheid is niet langer alleen een zaak van de spreekwoordelijke IT-nerd in de kelder, maar wordt een aangelegenheid voor de bedrijfstop.
Bestuurders moeten trainingen volgen en worden aansprakelijk gemaakt.
Duidelijk nu?
Coolguy wordt de les gelezen 
Alweer zo'n prachtige post van mij.
<a href="http://puu.sh/3kNmL" target="_blank" rel="nofollow norererer noopener" >Nicki Minaj en ik</a>
<a href="http://www.youtube.com/watch?v=3BTsY1HAW_c target=_blank rel=nofollow" target="_blank" rel="nofollow norererer noopener" >Mijn vissen in actie.</a>
<a href="http://puu.sh/3kNmL" target="_blank" rel="nofollow norererer noopener" >Nicki Minaj en ik</a>
<a href="http://www.youtube.com/watch?v=3BTsY1HAW_c target=_blank rel=nofollow" target="_blank" rel="nofollow norererer noopener" >Mijn vissen in actie.</a>
https://www.accountant.nl/achtergrond/2026/3/hoe-het-datalek-odidos-financiele-toekomst-in-gevaar-brengt/?utm_source=nieuwsbrief+accountant.nl+2025&utm_medium=email
Het Odido-datalek, waarbij gegevens van ruim zes miljoen Nederlanders op straat kwamen te liggen, roept de vraag op: moet het telecombedrijf gaan afschrijven op de balanspost klantenbestand van ¤ 1,2 miljard? En hoeveel verlies kan de onderneming zich veroorloven, gezien de miljardenleningen waarmee de private equity-eigenaars Odido hebben opgezadeld? Een analyse van de laatst gedeponeerde jaarrekening.
Wilbert Geijtenbeek
Het is het grootste datalek in de Nederlandse geschiedenis: hackers wisten de hand te leggen op de gegevens van 6,2 miljoen klanten van telecombedrijf Odido. Kort nadat het nieuws van het lek bekend werd, meldde het Algemeen Dagblad al dat drie keer zo veel klanten als normaal hun abonnement bij de telecom- en internetprovider hebben opgezegd. Dezelfde krant berichtte begin deze maand bovendien dat het aantal internetklanten van de provider sinds de hack met 85 procent is gedaald.
Miljardeninvestering zonder plan B
Dat is vervelend nieuws voor de eigenaars van Odido: de investeerders Warburg Pincus en APAX, die in 2022 de Nederlandse activiteiten van het toen nog T-Mobile geheten telecombedrijf voor ¤ 5,1 miljard kochten van het Duitse moederbedrijf en het Zweedse Tele2.
De hack door de cybercriminele bende ShinyHunters raakt namelijk niet alleen de reputatie van de firma. Ook voor de toekomst van de onderneming kan het datalek forse financiële consequenties hebben. Follow The Money berichtte afgelopen maand dat meer dan 16.000 mensen werkzaam bij instellingen van strategisch of nationaal belang - onder meer bij delen van de Rijksoverheid, hightechbedrijf Philips, chipmachinefabrikant ASML, scheepswerf Damen en chipfabrikant NXP - hun gegevens gelekt zagen. Voor veel van hen kan het lek kostbare consequenties hebben en persoonlijke schade opleveren. Juridische claims - of zelfs een massaclaim - over de gevolgen van identiteitsfraude naar aanleiding van de hack, zijn te verwachten.
'Het intrekken van de beursgang werd op 9 februari bekend, drie dagen voordat het nieuws over het datalek de media bereikte.'
Het is dan ook niet gek dat een beursgang, die Odido in januari nog vol bravoure bekendmaakte, inmiddels is afgeblazen. Het afblazen daarvan, een maand later, kreeg als reden de toegenomen volatiliteit in de wereldmarkten. Saillant detail: het intrekken van de beursgang werd op 9 februari bekend, drie dagen voordat het nieuws over het datalek de media bereikte. Het FD deed een rondgang onder analisten en die concluderen dat de window of opportunity voor een beurslancering nu "goed dicht" zit. Analisten wijzen er ook op dat alternatieve kopers zelf met problemen kampen. Dat betekent dat de beide private equity-firma’s hun horizon wellicht moeten verschuiven, of een alternatief plan moeten ontwikkelen om hun inleg te verzilveren.
Hoe nu verder?
De vraag is wat dat betekent voor de jaarrekeningcontrole van 2025. Is een impairment nodig? Komt de continuïteit in het gedrang? En zal de datalekkwestie en de cyberrisico's een kernpunt van de controle van de controlerend accountant worden?
Daarvoor dook ik in financiële toestand van Odido, zoals beschreven in de jaarrekening 2024 van het bedrijf. Sinds de verzelfstandiging deponeert Odido elk jaar een keurige jaarrekening, waarin de typische kenmerken van een door private equity beheerde onderneming op de balans te vinden zijn: forse schulden, een relatief laag eigen vermogen en dito solvabiliteit en een grote post immateriële activa, die uiteraard samenhangt met de overname van die reeds genoemde ¤ 5,1 miljard.
Miljarden aan immateriële activa
Als gevolg van de overname heeft de balans sinds 2022 een zeer hoge post immateriële activa van ¤ 3,2 miljard, ultimo 2024, op een balanstotaal van ¤ 5,7 miljard. Die immateriële activa zijn onderverdeeld in enkele grote en kleinere posten. De belangrijkste daarvan zijn goodwill (à ¤1,17 miljard) en de klantenbasis (à ¤ 1,15 miljard). Die twee posten vormen 72 procent van alle immateriële activa - de overige 28 procent is gerekend onder software, licenties en enkele kleinere posten.
Op de post klantenbasis (customer base) wordt slechts zeer traag afgeschreven. U en ik mogen dan een klantenabonnement hebben dat één of twee jaar vastligt, of zelfs elke maand opzegbaar is, met dergelijke termijnen rekent de administratie van Odido niet. De afschrijvingstermijn voor de waarde van de klantenbasis is veel langer.
Jaarrekening Odido Netherlands Holding 2024: pagina 90
De afschrijving bedroeg in boekjaar 2024 tussen acht en twintig jaar, hetgeen betekent dat verschillende groepen klanten tegen een verschillende afschrijvingstermijn zijn opgenomen in de activa. Ter vergelijking: in boekjaar 2023 gaf Odido in zijn jaarrekening een afschrijvingstermijn op klanten van drie tot twintig jaar. In het oprichtingsjaar bedroeg de termijn zelfs vier tot 21 jaar. Gemiddeld bedroeg de afschrijving op deze post in de afgelopen boekjaren in 2024: 6,2 procent; in 2023: 4,4 procent en in 2022: 5,6 procent.
Klanten tellen zentien jaar mee
Die 4,4 procent is opmerkelijk laag, aangezien de daarbij behorende afschrijvingstermijn die we kunnen omrekenen 22,8 jaar betreft. In een reactie op de vraag hoe de gemiddelde afschrijving kan uitkomen op een percentage dat neerkomt op een termijn van meer dan het zelf aangegeven maximum van 20 jaar, laat Odido weten dat de amortisatie in 2023 "positief werd beïnvloed door een eenmalige inhaalboeking, die te maken heeft met de herwaardering van deze purchase price allocation-post, en die gerelateerd is aan de acquisitie van T-Mobile Netherlands Holding BV door Warburg Pincus en Apax".
Het bedrijf benadrukt dat de reële amortisatie op klantrelaties jaarlijks ¤ 76 miljoen betreft, net als in boekjaar 2024. Dat komt neer op een gemiddelde waarderingstermijn van klantrelaties van zeventien tot achttien jaar.
'Het kan best zijn dat een klant met een vast contract van twee jaar, gemiddeld tien jaar klant blijft.'
Waarom mogen klantrelaties over zo'n lange periode worden afgeschreven? Volgens prof. dr. Kees Camfferman, hoogleraar financial accounting aan de Vrije Universiteit en lid van de Raad voor de Jaarverslaggeving, is dat vastgelegd in RJ-uiting 210.4. "Bij het waarderen van klanten worden niet de klantcontracten gewaardeerd, maar de klantrelatie. De verwachtingen over de duur worden jaarlijks getoetst. Het kan dan ook best zijn dat een klant met een vast contract van twee jaar, gemiddeld tien jaar klant blijft." Aangezien het klantgedrag elk jaar opnieuw wordt getoetst, zullen eventuele veranderingen in het klantgedrag pas in jaarrekening 2026 consequenties hebben.
Overigens, concurrenten VodafoneZiggo en KPN hanteren soortgelijke afschrijvingstermijnen - in de laatst gedeponeerde jaarrekeningen respectievelijk negen tot twintig jaar en vier tot twintig jaar.
Moet Odido afschrijven?
De afschrijvingstermijn op de klantenbasis wordt volgens de jaarrekening van Odido jaarlijks opnieuw bepaald, op basis van "technologische ontwikkelingen, de concurrentie, veranderingen in marktomstandigheden en andere factoren". Als we de hack kunnen zien in het licht van de technologische ontwikkelingen, dan zijn die niet gunstig gebleken voor Odido. Maar ook de marktomstandigheden en de concurrentie vallen voor het bedrijf tegen - zie het genoemde FD-artikel over het afblazen van de beursgang. Als klanten bovendien afscheid nemen, zal het bedrijf genoopt zijn om de waardering van de klantenbasis aan te passen en de amortisatie te versnellen over een kortere termijn. Dat laatste zal pas in de jaarrekening van 2026 zijn beslag krijgen.
Maar het datalek bij Odido zal hoe dan ook in jaarrekening 2025 worden besproken. Aangezien het lek in februari 2026 aan het licht kwam, zal er in de paragraaf Gebeurtenissen na balansdatum een verklaring worden opgenomen over de hack. Of Odido in boekjaar 2025 al wel een impairment moet nemen op de klantenbasis of de goodwill, hangt mede af van hoe accountant KPMG zich opstelt. Afgelopen boekjaren hebben geen impairments plaatsgehad, ook al heeft de accountant de impairmenttoets in zijn controleverklaring bij de laatste twee boekjaren wel tot een kernpunt van de controle bestempeld. Het ligt voor de hand dat dezelfde toets ook in de accountantscontrole van 2025 een kernpunt van de controle is.
Of Odido tot afschrijvingen op de klantenbasis of de goodwill wordt genoopt, hangt af van de vraag of de hackers al voor balansdatum 31 december 2025 toegang hadden tot het systeem van Odido. In dat laatste geval valt te betogen dat de waarde van de klantenbasis en de goodwill de facto was aangetast. Aldus Camfferman.
De solvabiliteit is al extreem laag
Een impairment zou Odido's balanspositie geen goed doen. Het eigen vermogen bedraagt slechts ¤ 588 miljoen ultimo boekjaar 2024 en was al dalende sinds de overname door beide private equity-eigenaars, die de onderneming hebben volgepompt met schulden (Odido heeft opgeteld aan leningen en obligaties ¤ 3,7 miljard aan verplichtingen). De solvabiliteit (eigen vermogen als deel van het balanstotaal) daalde de laatste drie boekjaren consistent: van 16,9 procent ultimo 2022 naar 13,9 procent in 2023 en 10,4 procent ultimo 2024.
Op basis van het eigen vermogen kan Odido zich een afschrijving van net iets meer dan 25 procent op alleen klanten en goodwill veroorloven, voordat het eigen vermogen negatief wordt - ervan uitgaande dat het bedrijf bovendien netto niet verlieslatend is en mits er niet op andere activa wordt afgeschreven. Al deze factoren kunnen elkaar versterken: een oplopend verlies vergroot de kans op extra afschrijvingen op goodwill en op de klantenbasis.
'Als de banken hun kredieten opeisen en de aandeelhouders niet wensen bij te storten, loopt het bedrijf gevaar.'
Een negatief eigen vermogen zal bij een faillissement gevolgen hebben voor de vraag of de private equity-firma’s die eigenaar zijn van het bedrijf en hun achterliggende institutionele investeerders, nog iets terug zullen zien van hun inleg. Maar een faillissement dreigt pas bij een liquiditeitstekort. Als de banken hun kredieten opeisen en de aandeelhouders niet wensen bij te storten, loopt het bedrijf gevaar. Private equity-firma's die in die situatie terechtkomen, hebben, om hun investering te beschermen, nog een wel een hulpmiddel voorhanden: een aandelenruil met de crediteuren. In het uiterste geval kan een private equity-investeerder zelfs al zijn aandelen overdragen aan de schuldeisers. Een dergelijke ruil deed private equity-investeerder KKR begin dit jaar met fietsenfabrikant Accell.
Odido mag 8,5 maal zijn ebitdawinst lenen
Maar voordat het überhaupt zover is, heeft Odido te maken met bankafspraken. Voor de ¤ 3,85 miljard die de private equity-firma's uit de markt hebben getrokken om de overname van de telecomfirma in 2022 mee te financieren, heeft Odido afspraken met de bank gemaakt.
Jaarrekening Odido Netherlands Holding 2024: pagina 97
De genoemde leverage ratio is de verhouding tussen de hoogte van de schuldpositie en de ebitdawinst. Volgens de jaarrekening 2024 bedraagt die 4,34 - wat wil zeggen dat de schuld met de huidige ebitda in ruim 4,34 jaar kan worden afgelost. In diezelfde jaarrekening staat niet vermeld op welk niveau de senior leverage ratio is gemaximeerd binnen de bankafspraken. In jaarrekening 2023 staat dat nog wel vermeld: de maximale senior leverage ratio is 4,75. De vraag is echter: geldt diezelfde afspraak nog steeds?
In een reactie laat Odido weten dat de bankconvenanten in 2024 fors ruimer zijn dan weergegeven: "The way it was described in our 2023 Annual Report is easily misunderstood. Therefore, we changed the wording in our 2024 Financial Statements. Our Senior Facilities Agreements do not include a general financial covenant. There is a springing leverage covenant, which is only tested in case the Revolving Credit Facility has been utilized to more than 60% at the end of a quarter. In this case, the senior secured leverage ratio may not exceed 8.5. All other leverage covenants are purely event based and tied to items such as excess cash utilization, permitted debt payments and similar. In Feb 2025 Odido repriced it’s term loan B, but this change had no effect on the covenant regime."
In een nadere toelichting laat Odido weten dat gebeurtenissen die een dergelijke stresstest kunnen veroorzaken, puur financieel van aard zijn en niet door "externe gebeurtenissen" zoals een hack worden getriggerd. Wel erkent Odido dat een breuk van het bankconvenant zal leiden tot wanbetaling. Daarvoor heeft het bedrijf “verschillende perioden om dat recht te zetten”.
Odido's ebitdawinst mag niet lager zijn dan ¤ 370 miljoen
De zeer ruime senior secured leverage ratio (SSLR) van 8,5 wordt berekend door de rentedragende leningspositie, met aftrek van de zogenaamde senior secured notes (de voorrangsobligaties met zekerheid) van ¤ 800 miljoen (zie pagina 20 en 97 van de jaarrekening 2024) te delen door de ebitdawinst. In boekjaar 2024 scoorde Odido een SSLR van 4,34 - ruim beneden het maximum van 8,5.
'Op de middellange termijn blijft Odido zeer scherp aan de wind varen.'
Zou de schuldpositie niet dalen, dan zal Odido een ebitdawinst van niet lager dan ¤ 370 miljoen moeten maken. Ter vergelijking: de ebitdawinst van boekjaar 2024 bedroeg ¤ 726 miljoen. Omdat ebitda staat voor winst vóór aftrek van belastingen, rente, afwaarderingen en amortisatie, zal een impairment op de klantenbasis geen directe invloed hebben op de winstgevendheid. Weglopende huidige en vooral wegblijvende nieuwe klanten hebben die invloed natuurlijk wel, om niet te spreken over potentiële schadeclaims van gedupeerden, die de kosten opdrijven. Op de middellange termijn blijft Odido zeer scherp aan de wind varen.
Odido verwacht de jaarrekening 2025 medio april te publiceren.
Het Odido-datalek, waarbij gegevens van ruim zes miljoen Nederlanders op straat kwamen te liggen, roept de vraag op: moet het telecombedrijf gaan afschrijven op de balanspost klantenbestand van ¤ 1,2 miljard? En hoeveel verlies kan de onderneming zich veroorloven, gezien de miljardenleningen waarmee de private equity-eigenaars Odido hebben opgezadeld? Een analyse van de laatst gedeponeerde jaarrekening.
Wilbert Geijtenbeek
Het is het grootste datalek in de Nederlandse geschiedenis: hackers wisten de hand te leggen op de gegevens van 6,2 miljoen klanten van telecombedrijf Odido. Kort nadat het nieuws van het lek bekend werd, meldde het Algemeen Dagblad al dat drie keer zo veel klanten als normaal hun abonnement bij de telecom- en internetprovider hebben opgezegd. Dezelfde krant berichtte begin deze maand bovendien dat het aantal internetklanten van de provider sinds de hack met 85 procent is gedaald.
Miljardeninvestering zonder plan B
Dat is vervelend nieuws voor de eigenaars van Odido: de investeerders Warburg Pincus en APAX, die in 2022 de Nederlandse activiteiten van het toen nog T-Mobile geheten telecombedrijf voor ¤ 5,1 miljard kochten van het Duitse moederbedrijf en het Zweedse Tele2.
De hack door de cybercriminele bende ShinyHunters raakt namelijk niet alleen de reputatie van de firma. Ook voor de toekomst van de onderneming kan het datalek forse financiële consequenties hebben. Follow The Money berichtte afgelopen maand dat meer dan 16.000 mensen werkzaam bij instellingen van strategisch of nationaal belang - onder meer bij delen van de Rijksoverheid, hightechbedrijf Philips, chipmachinefabrikant ASML, scheepswerf Damen en chipfabrikant NXP - hun gegevens gelekt zagen. Voor veel van hen kan het lek kostbare consequenties hebben en persoonlijke schade opleveren. Juridische claims - of zelfs een massaclaim - over de gevolgen van identiteitsfraude naar aanleiding van de hack, zijn te verwachten.
'Het intrekken van de beursgang werd op 9 februari bekend, drie dagen voordat het nieuws over het datalek de media bereikte.'
Het is dan ook niet gek dat een beursgang, die Odido in januari nog vol bravoure bekendmaakte, inmiddels is afgeblazen. Het afblazen daarvan, een maand later, kreeg als reden de toegenomen volatiliteit in de wereldmarkten. Saillant detail: het intrekken van de beursgang werd op 9 februari bekend, drie dagen voordat het nieuws over het datalek de media bereikte. Het FD deed een rondgang onder analisten en die concluderen dat de window of opportunity voor een beurslancering nu "goed dicht" zit. Analisten wijzen er ook op dat alternatieve kopers zelf met problemen kampen. Dat betekent dat de beide private equity-firma’s hun horizon wellicht moeten verschuiven, of een alternatief plan moeten ontwikkelen om hun inleg te verzilveren.
Hoe nu verder?
De vraag is wat dat betekent voor de jaarrekeningcontrole van 2025. Is een impairment nodig? Komt de continuïteit in het gedrang? En zal de datalekkwestie en de cyberrisico's een kernpunt van de controle van de controlerend accountant worden?
Daarvoor dook ik in financiële toestand van Odido, zoals beschreven in de jaarrekening 2024 van het bedrijf. Sinds de verzelfstandiging deponeert Odido elk jaar een keurige jaarrekening, waarin de typische kenmerken van een door private equity beheerde onderneming op de balans te vinden zijn: forse schulden, een relatief laag eigen vermogen en dito solvabiliteit en een grote post immateriële activa, die uiteraard samenhangt met de overname van die reeds genoemde ¤ 5,1 miljard.
Miljarden aan immateriële activa
Als gevolg van de overname heeft de balans sinds 2022 een zeer hoge post immateriële activa van ¤ 3,2 miljard, ultimo 2024, op een balanstotaal van ¤ 5,7 miljard. Die immateriële activa zijn onderverdeeld in enkele grote en kleinere posten. De belangrijkste daarvan zijn goodwill (à ¤1,17 miljard) en de klantenbasis (à ¤ 1,15 miljard). Die twee posten vormen 72 procent van alle immateriële activa - de overige 28 procent is gerekend onder software, licenties en enkele kleinere posten.
Op de post klantenbasis (customer base) wordt slechts zeer traag afgeschreven. U en ik mogen dan een klantenabonnement hebben dat één of twee jaar vastligt, of zelfs elke maand opzegbaar is, met dergelijke termijnen rekent de administratie van Odido niet. De afschrijvingstermijn voor de waarde van de klantenbasis is veel langer.
Jaarrekening Odido Netherlands Holding 2024: pagina 90
De afschrijving bedroeg in boekjaar 2024 tussen acht en twintig jaar, hetgeen betekent dat verschillende groepen klanten tegen een verschillende afschrijvingstermijn zijn opgenomen in de activa. Ter vergelijking: in boekjaar 2023 gaf Odido in zijn jaarrekening een afschrijvingstermijn op klanten van drie tot twintig jaar. In het oprichtingsjaar bedroeg de termijn zelfs vier tot 21 jaar. Gemiddeld bedroeg de afschrijving op deze post in de afgelopen boekjaren in 2024: 6,2 procent; in 2023: 4,4 procent en in 2022: 5,6 procent.
Klanten tellen zentien jaar mee
Die 4,4 procent is opmerkelijk laag, aangezien de daarbij behorende afschrijvingstermijn die we kunnen omrekenen 22,8 jaar betreft. In een reactie op de vraag hoe de gemiddelde afschrijving kan uitkomen op een percentage dat neerkomt op een termijn van meer dan het zelf aangegeven maximum van 20 jaar, laat Odido weten dat de amortisatie in 2023 "positief werd beïnvloed door een eenmalige inhaalboeking, die te maken heeft met de herwaardering van deze purchase price allocation-post, en die gerelateerd is aan de acquisitie van T-Mobile Netherlands Holding BV door Warburg Pincus en Apax".
Het bedrijf benadrukt dat de reële amortisatie op klantrelaties jaarlijks ¤ 76 miljoen betreft, net als in boekjaar 2024. Dat komt neer op een gemiddelde waarderingstermijn van klantrelaties van zeventien tot achttien jaar.
'Het kan best zijn dat een klant met een vast contract van twee jaar, gemiddeld tien jaar klant blijft.'
Waarom mogen klantrelaties over zo'n lange periode worden afgeschreven? Volgens prof. dr. Kees Camfferman, hoogleraar financial accounting aan de Vrije Universiteit en lid van de Raad voor de Jaarverslaggeving, is dat vastgelegd in RJ-uiting 210.4. "Bij het waarderen van klanten worden niet de klantcontracten gewaardeerd, maar de klantrelatie. De verwachtingen over de duur worden jaarlijks getoetst. Het kan dan ook best zijn dat een klant met een vast contract van twee jaar, gemiddeld tien jaar klant blijft." Aangezien het klantgedrag elk jaar opnieuw wordt getoetst, zullen eventuele veranderingen in het klantgedrag pas in jaarrekening 2026 consequenties hebben.
Overigens, concurrenten VodafoneZiggo en KPN hanteren soortgelijke afschrijvingstermijnen - in de laatst gedeponeerde jaarrekeningen respectievelijk negen tot twintig jaar en vier tot twintig jaar.
Moet Odido afschrijven?
De afschrijvingstermijn op de klantenbasis wordt volgens de jaarrekening van Odido jaarlijks opnieuw bepaald, op basis van "technologische ontwikkelingen, de concurrentie, veranderingen in marktomstandigheden en andere factoren". Als we de hack kunnen zien in het licht van de technologische ontwikkelingen, dan zijn die niet gunstig gebleken voor Odido. Maar ook de marktomstandigheden en de concurrentie vallen voor het bedrijf tegen - zie het genoemde FD-artikel over het afblazen van de beursgang. Als klanten bovendien afscheid nemen, zal het bedrijf genoopt zijn om de waardering van de klantenbasis aan te passen en de amortisatie te versnellen over een kortere termijn. Dat laatste zal pas in de jaarrekening van 2026 zijn beslag krijgen.
Maar het datalek bij Odido zal hoe dan ook in jaarrekening 2025 worden besproken. Aangezien het lek in februari 2026 aan het licht kwam, zal er in de paragraaf Gebeurtenissen na balansdatum een verklaring worden opgenomen over de hack. Of Odido in boekjaar 2025 al wel een impairment moet nemen op de klantenbasis of de goodwill, hangt mede af van hoe accountant KPMG zich opstelt. Afgelopen boekjaren hebben geen impairments plaatsgehad, ook al heeft de accountant de impairmenttoets in zijn controleverklaring bij de laatste twee boekjaren wel tot een kernpunt van de controle bestempeld. Het ligt voor de hand dat dezelfde toets ook in de accountantscontrole van 2025 een kernpunt van de controle is.
Of Odido tot afschrijvingen op de klantenbasis of de goodwill wordt genoopt, hangt af van de vraag of de hackers al voor balansdatum 31 december 2025 toegang hadden tot het systeem van Odido. In dat laatste geval valt te betogen dat de waarde van de klantenbasis en de goodwill de facto was aangetast. Aldus Camfferman.
De solvabiliteit is al extreem laag
Een impairment zou Odido's balanspositie geen goed doen. Het eigen vermogen bedraagt slechts ¤ 588 miljoen ultimo boekjaar 2024 en was al dalende sinds de overname door beide private equity-eigenaars, die de onderneming hebben volgepompt met schulden (Odido heeft opgeteld aan leningen en obligaties ¤ 3,7 miljard aan verplichtingen). De solvabiliteit (eigen vermogen als deel van het balanstotaal) daalde de laatste drie boekjaren consistent: van 16,9 procent ultimo 2022 naar 13,9 procent in 2023 en 10,4 procent ultimo 2024.
Op basis van het eigen vermogen kan Odido zich een afschrijving van net iets meer dan 25 procent op alleen klanten en goodwill veroorloven, voordat het eigen vermogen negatief wordt - ervan uitgaande dat het bedrijf bovendien netto niet verlieslatend is en mits er niet op andere activa wordt afgeschreven. Al deze factoren kunnen elkaar versterken: een oplopend verlies vergroot de kans op extra afschrijvingen op goodwill en op de klantenbasis.
'Als de banken hun kredieten opeisen en de aandeelhouders niet wensen bij te storten, loopt het bedrijf gevaar.'
Een negatief eigen vermogen zal bij een faillissement gevolgen hebben voor de vraag of de private equity-firma’s die eigenaar zijn van het bedrijf en hun achterliggende institutionele investeerders, nog iets terug zullen zien van hun inleg. Maar een faillissement dreigt pas bij een liquiditeitstekort. Als de banken hun kredieten opeisen en de aandeelhouders niet wensen bij te storten, loopt het bedrijf gevaar. Private equity-firma's die in die situatie terechtkomen, hebben, om hun investering te beschermen, nog een wel een hulpmiddel voorhanden: een aandelenruil met de crediteuren. In het uiterste geval kan een private equity-investeerder zelfs al zijn aandelen overdragen aan de schuldeisers. Een dergelijke ruil deed private equity-investeerder KKR begin dit jaar met fietsenfabrikant Accell.
Odido mag 8,5 maal zijn ebitdawinst lenen
Maar voordat het überhaupt zover is, heeft Odido te maken met bankafspraken. Voor de ¤ 3,85 miljard die de private equity-firma's uit de markt hebben getrokken om de overname van de telecomfirma in 2022 mee te financieren, heeft Odido afspraken met de bank gemaakt.
Jaarrekening Odido Netherlands Holding 2024: pagina 97
De genoemde leverage ratio is de verhouding tussen de hoogte van de schuldpositie en de ebitdawinst. Volgens de jaarrekening 2024 bedraagt die 4,34 - wat wil zeggen dat de schuld met de huidige ebitda in ruim 4,34 jaar kan worden afgelost. In diezelfde jaarrekening staat niet vermeld op welk niveau de senior leverage ratio is gemaximeerd binnen de bankafspraken. In jaarrekening 2023 staat dat nog wel vermeld: de maximale senior leverage ratio is 4,75. De vraag is echter: geldt diezelfde afspraak nog steeds?
In een reactie laat Odido weten dat de bankconvenanten in 2024 fors ruimer zijn dan weergegeven: "The way it was described in our 2023 Annual Report is easily misunderstood. Therefore, we changed the wording in our 2024 Financial Statements. Our Senior Facilities Agreements do not include a general financial covenant. There is a springing leverage covenant, which is only tested in case the Revolving Credit Facility has been utilized to more than 60% at the end of a quarter. In this case, the senior secured leverage ratio may not exceed 8.5. All other leverage covenants are purely event based and tied to items such as excess cash utilization, permitted debt payments and similar. In Feb 2025 Odido repriced it’s term loan B, but this change had no effect on the covenant regime."
In een nadere toelichting laat Odido weten dat gebeurtenissen die een dergelijke stresstest kunnen veroorzaken, puur financieel van aard zijn en niet door "externe gebeurtenissen" zoals een hack worden getriggerd. Wel erkent Odido dat een breuk van het bankconvenant zal leiden tot wanbetaling. Daarvoor heeft het bedrijf “verschillende perioden om dat recht te zetten”.
Odido's ebitdawinst mag niet lager zijn dan ¤ 370 miljoen
De zeer ruime senior secured leverage ratio (SSLR) van 8,5 wordt berekend door de rentedragende leningspositie, met aftrek van de zogenaamde senior secured notes (de voorrangsobligaties met zekerheid) van ¤ 800 miljoen (zie pagina 20 en 97 van de jaarrekening 2024) te delen door de ebitdawinst. In boekjaar 2024 scoorde Odido een SSLR van 4,34 - ruim beneden het maximum van 8,5.
'Op de middellange termijn blijft Odido zeer scherp aan de wind varen.'
Zou de schuldpositie niet dalen, dan zal Odido een ebitdawinst van niet lager dan ¤ 370 miljoen moeten maken. Ter vergelijking: de ebitdawinst van boekjaar 2024 bedroeg ¤ 726 miljoen. Omdat ebitda staat voor winst vóór aftrek van belastingen, rente, afwaarderingen en amortisatie, zal een impairment op de klantenbasis geen directe invloed hebben op de winstgevendheid. Weglopende huidige en vooral wegblijvende nieuwe klanten hebben die invloed natuurlijk wel, om niet te spreken over potentiële schadeclaims van gedupeerden, die de kosten opdrijven. Op de middellange termijn blijft Odido zeer scherp aan de wind varen.
Odido verwacht de jaarrekening 2025 medio april te publiceren.
Aleid Wolfsenquote:
[ x ]
Nu maar wachten op coolguy
Kierkegaard: Life Can Only Be Understood Backwards, But It Must Be Lived Forwards
Een narcist de les lezen. Zoek dekking! 😁quote:
[ x ]
Nu maar wachten op coolguy
Accountant kan met goedkeurende verklaring zo naar:
NWS / Errol Keyner: Accountants blijven grootste prutsers ondanks AFM
Ik gok dat KPMG dit gaat doen, blunders uit het verleden staan garant voor
Maar wel dikke factuur 
NWS / Errol Keyner: Accountants blijven grootste prutsers ondanks AFM
Ik gok dat KPMG dit gaat doen, blunders uit het verleden staan garant voor
Maar wel dikke factuur
Odido dus snel naar de beurs brengen
Management cashen
Accountant snel wisselen want ze hebben de boel belazerd
Mooiere short is er niet, eigen vermogen is zo weg
Bestuurders aansprakelijk stellen en procedure
Accountant idem
En we hebben we pallet popcorn en hele boel tijd versleten. 🤓😂
Management cashen
Accountant snel wisselen want ze hebben de boel belazerd
Mooiere short is er niet, eigen vermogen is zo weg
Bestuurders aansprakelijk stellen en procedure
Accountant idem
En we hebben we pallet popcorn en hele boel tijd versleten. 🤓😂
Cv vinden we hierquote:
Op https://www.autoriteitper(...)d-wolfsen-voorzitter
Zwaar onder de indruk
En AP is deeltijd functie
Ben jij dit? http://www.leoverhoef.nl/quote:
Odido dus snel naar de beurs brengen
Management cashen
Accountant snel wisselen want ze hebben de boel belazerd
Mooiere short is er niet, eigen vermogen is zo weg
Bestuurders aansprakelijk stellen en procedure
Accountant idem
En we hebben we pallet popcorn en hele boel tijd versleten. 🤓😂
[ Bericht 0% gewijzigd door nostra op 30-03-2026 15:48:29 ]
Ja. Nee.quote:
[..]
Ben jij accountant en bij KPMG
s'je even weggehaald.quote:Ik kan Leo niet inzien is vorbidden
Kleine moeite om iets aan te passen wat verboden is naar iets wat niet verboden isquote:
Je bent accountant of je bent het niet
https://www.ad.nl/tech/ge(...)-van-start~a3a20a38/
Je kunt proberen een schadeclaim in te dienen. No cure No pay.
https://cuic.eu/odido-case/#odido-aanmelden
Je kunt proberen een schadeclaim in te dienen. No cure No pay.
https://cuic.eu/odido-case/#odido-aanmelden
Fuck the EBU
Fuck FIA
Pakaak
It's called motorracing.Sorry? We went to carracing Toto
Fuck FIA
Pakaak
It's called motorracing.Sorry? We went to carracing Toto
Tijd voor handophouders om het slachtoffer uit te hangenquote:
https://www.ad.nl/tech/ge(...)-van-start~a3a20a38/
Je kunt proberen een schadeclaim in te dienen. No cure No pay.
https://cuic.eu/odido-case/#odido-aanmelden
Alweer zo'n prachtige post van mij.
<a href="http://puu.sh/3kNmL" target="_blank" rel="nofollow norererer noopener" >Nicki Minaj en ik</a>
<a href="http://www.youtube.com/watch?v=3BTsY1HAW_c target=_blank rel=nofollow" target="_blank" rel="nofollow norererer noopener" >Mijn vissen in actie.</a>
<a href="http://puu.sh/3kNmL" target="_blank" rel="nofollow norererer noopener" >Nicki Minaj en ik</a>
<a href="http://www.youtube.com/watch?v=3BTsY1HAW_c target=_blank rel=nofollow" target="_blank" rel="nofollow norererer noopener" >Mijn vissen in actie.</a>
Ik doe mee aan deze schadeclaim om op deze manier aan te geven dat bedrijven en overheden hun security beter orde moeten hebben.quote:
[..]
Tijd voor handophouders om het slachtoffer uit te hangen
Fuck the EBU
Fuck FIA
Pakaak
It's called motorracing.Sorry? We went to carracing Toto
Fuck FIA
Pakaak
It's called motorracing.Sorry? We went to carracing Toto
quote:
[..]
Ik doe mee aan deze schadeclaim om op deze manier aan te geven dat bedrijven en overheden hun security beter orde moeten hebben.
Alweer zo'n prachtige post van mij.
<a href="http://puu.sh/3kNmL" target="_blank" rel="nofollow norererer noopener" >Nicki Minaj en ik</a>
<a href="http://www.youtube.com/watch?v=3BTsY1HAW_c target=_blank rel=nofollow" target="_blank" rel="nofollow norererer noopener" >Mijn vissen in actie.</a>
<a href="http://puu.sh/3kNmL" target="_blank" rel="nofollow norererer noopener" >Nicki Minaj en ik</a>
<a href="http://www.youtube.com/watch?v=3BTsY1HAW_c target=_blank rel=nofollow" target="_blank" rel="nofollow norererer noopener" >Mijn vissen in actie.</a>
Odido reageert op massaclaim: ‘Het kostte tijd om klanten zorgvuldig te informeren’
Er is een massaclaim in de maak tegen telecomprovider Odido vanwege de cyberaanval waarbij de gegevens van zeker 6,2 miljoen Nederlanders zijn gestolen. Privacystichting CUIC beschuldigt het bedrijf van nalatigheid en het negeren van waarschuwingen. Vanaf maandag kunnen (oud-)klanten zich kosteloos bij de zaak aansluiten.
De internationale hackersgroep ShinyHunters brak onlangs in bij Odido. Toen de provider weigerde losgeld te betalen, gooiden de criminelen een schat aan gevoelige data op straat: namen, adressen, e-mailadressen, telefoonnummers, paspoortgegevens en bankrekeningnummers.
Het gaat om één van de grootste datalekken ooit in Nederland. Niet alleen van huidige klanten maar ook van mensen die al jaren geen abonnement meer hadden zijn gegevens gestolen.
Wie zijn de initiatiefnemers?
De collectieve procedure tegen de telecomreus komt uit de koker van privacystichting Consumers United in Court (CUIC), landelijk bekend van een miljardenclaim tegen beveiligingsbedrijf Avast.
Het geëiste bedrag kan bij veel aanmeldingen in de tientallen, zo niet honderden miljoenen euro’s lopen. Het verwachte animo is groot. Eerder moest de Autoriteit Persoonsgegevens (AP) mensen al oproepen om niet langer over Odido te bellen en ook bij het Meldpunt Identiteitsfraude liep het storm.
Je hebt pas recht op een schadevergoeding bij een datalek als je daadwerkelijk financiële schade hebt opgelopen
Eens
Oneens
Genegeerde waarschuwingen
CUIC-voorzitter en privacy-advocaat Eliëtte Vaal vindt dat Odido ‘te laks is omgesprongen’ met de data van miljoenen Nederlanders. De ShinyHunters hebben volgens Vaal precies de methodes gebruikt waarvoor Salesforce, een Amerikaans softwarebedrijf, in de maanden voor de hack ‘tot drie keer toe uitgebreid heeft gewaarschuwd’. Salesforce deed voorafgaand ook concrete aanbevelingen om dat te voorkomen.
Vaal zegt het onbegrijpelijk te vinden dat individuele klantcontactmedewerkers van Odido toegang hadden tot massale hoeveelheden paspoort- en bankgegevens.
Ze verwijst naar een eerdere zaak rond de GGD waar de AP oordeelde dat het niet juist inrichten van toegangsrechten een overtreding van de privacywet is. Gegevens mogen volgens de wet niet langer bewaard mogen worden dan strikt noodzakelijk is.
Te laat gewaarschuwd
Naast de ‘gebrekkige beveiliging’, verwijt de stichting Odido dat de communicatie naar klanten zwaar onder de maat was. Het bedrijf zou al op 7 of 8 februari op de hoogte zijn gebracht van de hack, maar informeerde klanten pas dagen later.
Vaal: „Daarmee ontneem je klanten en oud-klanten de mogelijkheid om hun passwords te veranderen en extra alert te zijn, om maar iets te noemen.” De communicatie voldeed mede om die reden niet aan de vereisten van de AVG, luidt haar conclusie.
Phishing en oplichting
Criminelen gebruiken de buitgemaakte data vermoedelijk al voor gerichte oplichting. Zo zijn er phishingberichten verstuurd uit naam van het Centraal Justitieel Incassobureau (CJIB), specifiek gericht op Odido-klanten, en waarschuwt ING voor specifieke risico’s in verband met het lek.
CUIC eist daarom financiële genoegdoening. „Dat de gegevens in verkeerde handen zijn geraakt staat vast”, zegt Vaal. „De getroffenen ondervinden daar de gevolgen van en zijn de controle over hun persoonsgegevens kwijt.”
Wat er vervolgens precies met hun gegevens is gebeurd, wie daar nu over beschikt en wat daar allemaal mee kan worden gedaan is volgens Vaal onduidelijk. „Dat is schade waartegen de AVG de getroffenen beschermt en hen daarom recht geeft op vergoeding daarvan in geld.”
De voorzitter ergert zich vooral aan de dubbele moraal van het bedrijf. „Odido verkoopt producten aan klanten onder de noemer ‘veilig online, thuis en onderweg’ en stimuleert ze om tegen betaling hun privacy te beschermen. Maar zelf doet Odido dat niet.”
CUIC zegt een onafhankelijke non-profitorganisatie te zijn, mede opgericht door de Nederlandse stichting Privacy First en de Europese organisatie None of Your Business. Deze twee strijden en procederen ‘voor concrete gegevensbescherming van burgers, met belangrijke gevolgen in wetgeving, uitvoering en toezicht’.
Odido werkt volledig mee
Odido heeft vrij snel na de aanval een speciale pagina in het leven geroepen met allerlei informatie, maar houdt het contact met de media wel beperkt. Op 8 april plaatste de telecomreus een laatste update over het lek.
‘We waarschuwen voor een nieuwe phishingmail die lijkt alsof die van Odido komt. In deze mail word je gevraagd om een app-update te installeren via een externe link. Dit is géén bericht van Odido. Klik niet op de link, download niets en verwijder de mail’, valt te lezen.
Intussen kijkt toezichthouder AP of Odido zich aan de privacyregels heeft gehoude. Rijksinspectie Digitale Infrastructuur, een overheidsdienst, onderzoekt de technische beveiliging van de gegevens bij de provider.
Odido laat weten op de hoogte te zijn van de massaclaim. „We hebben klanten die getroffen zijn zo snel mogelijk geïnformeerd en bijkomende meldingen gestuurd wanneer dat nodig was. Het kostte tijd om dit op een zorgvuldige manier uit te voeren”, meldt een woordvoerder. „Zoals eerder gezegd, betreuren we de cyberaanval enorm en blijven we ons inzetten om onze klanten van alle noodzakelijke ondersteuning te voorzien”, vervolgt hij.
Odido liet eerder al weten dat het bedrijf ‘volledig zal meewerken met de autoriteiten gedurende hun onderzoeken’.
https://www.ad.nl/tech/od(...)informeren~a3a20a38/
Wat een kut bedrijf
Er is een massaclaim in de maak tegen telecomprovider Odido vanwege de cyberaanval waarbij de gegevens van zeker 6,2 miljoen Nederlanders zijn gestolen. Privacystichting CUIC beschuldigt het bedrijf van nalatigheid en het negeren van waarschuwingen. Vanaf maandag kunnen (oud-)klanten zich kosteloos bij de zaak aansluiten.
De internationale hackersgroep ShinyHunters brak onlangs in bij Odido. Toen de provider weigerde losgeld te betalen, gooiden de criminelen een schat aan gevoelige data op straat: namen, adressen, e-mailadressen, telefoonnummers, paspoortgegevens en bankrekeningnummers.
Het gaat om één van de grootste datalekken ooit in Nederland. Niet alleen van huidige klanten maar ook van mensen die al jaren geen abonnement meer hadden zijn gegevens gestolen.
Wie zijn de initiatiefnemers?
De collectieve procedure tegen de telecomreus komt uit de koker van privacystichting Consumers United in Court (CUIC), landelijk bekend van een miljardenclaim tegen beveiligingsbedrijf Avast.
Het geëiste bedrag kan bij veel aanmeldingen in de tientallen, zo niet honderden miljoenen euro’s lopen. Het verwachte animo is groot. Eerder moest de Autoriteit Persoonsgegevens (AP) mensen al oproepen om niet langer over Odido te bellen en ook bij het Meldpunt Identiteitsfraude liep het storm.
Je hebt pas recht op een schadevergoeding bij een datalek als je daadwerkelijk financiële schade hebt opgelopen
Eens
Oneens
Genegeerde waarschuwingen
CUIC-voorzitter en privacy-advocaat Eliëtte Vaal vindt dat Odido ‘te laks is omgesprongen’ met de data van miljoenen Nederlanders. De ShinyHunters hebben volgens Vaal precies de methodes gebruikt waarvoor Salesforce, een Amerikaans softwarebedrijf, in de maanden voor de hack ‘tot drie keer toe uitgebreid heeft gewaarschuwd’. Salesforce deed voorafgaand ook concrete aanbevelingen om dat te voorkomen.
Vaal zegt het onbegrijpelijk te vinden dat individuele klantcontactmedewerkers van Odido toegang hadden tot massale hoeveelheden paspoort- en bankgegevens.
Ze verwijst naar een eerdere zaak rond de GGD waar de AP oordeelde dat het niet juist inrichten van toegangsrechten een overtreding van de privacywet is. Gegevens mogen volgens de wet niet langer bewaard mogen worden dan strikt noodzakelijk is.
Te laat gewaarschuwd
Naast de ‘gebrekkige beveiliging’, verwijt de stichting Odido dat de communicatie naar klanten zwaar onder de maat was. Het bedrijf zou al op 7 of 8 februari op de hoogte zijn gebracht van de hack, maar informeerde klanten pas dagen later.
Vaal: „Daarmee ontneem je klanten en oud-klanten de mogelijkheid om hun passwords te veranderen en extra alert te zijn, om maar iets te noemen.” De communicatie voldeed mede om die reden niet aan de vereisten van de AVG, luidt haar conclusie.
Phishing en oplichting
Criminelen gebruiken de buitgemaakte data vermoedelijk al voor gerichte oplichting. Zo zijn er phishingberichten verstuurd uit naam van het Centraal Justitieel Incassobureau (CJIB), specifiek gericht op Odido-klanten, en waarschuwt ING voor specifieke risico’s in verband met het lek.
CUIC eist daarom financiële genoegdoening. „Dat de gegevens in verkeerde handen zijn geraakt staat vast”, zegt Vaal. „De getroffenen ondervinden daar de gevolgen van en zijn de controle over hun persoonsgegevens kwijt.”
Wat er vervolgens precies met hun gegevens is gebeurd, wie daar nu over beschikt en wat daar allemaal mee kan worden gedaan is volgens Vaal onduidelijk. „Dat is schade waartegen de AVG de getroffenen beschermt en hen daarom recht geeft op vergoeding daarvan in geld.”
De voorzitter ergert zich vooral aan de dubbele moraal van het bedrijf. „Odido verkoopt producten aan klanten onder de noemer ‘veilig online, thuis en onderweg’ en stimuleert ze om tegen betaling hun privacy te beschermen. Maar zelf doet Odido dat niet.”
CUIC zegt een onafhankelijke non-profitorganisatie te zijn, mede opgericht door de Nederlandse stichting Privacy First en de Europese organisatie None of Your Business. Deze twee strijden en procederen ‘voor concrete gegevensbescherming van burgers, met belangrijke gevolgen in wetgeving, uitvoering en toezicht’.
Odido werkt volledig mee
Odido heeft vrij snel na de aanval een speciale pagina in het leven geroepen met allerlei informatie, maar houdt het contact met de media wel beperkt. Op 8 april plaatste de telecomreus een laatste update over het lek.
‘We waarschuwen voor een nieuwe phishingmail die lijkt alsof die van Odido komt. In deze mail word je gevraagd om een app-update te installeren via een externe link. Dit is géén bericht van Odido. Klik niet op de link, download niets en verwijder de mail’, valt te lezen.
Intussen kijkt toezichthouder AP of Odido zich aan de privacyregels heeft gehoude. Rijksinspectie Digitale Infrastructuur, een overheidsdienst, onderzoekt de technische beveiliging van de gegevens bij de provider.
Odido laat weten op de hoogte te zijn van de massaclaim. „We hebben klanten die getroffen zijn zo snel mogelijk geïnformeerd en bijkomende meldingen gestuurd wanneer dat nodig was. Het kostte tijd om dit op een zorgvuldige manier uit te voeren”, meldt een woordvoerder. „Zoals eerder gezegd, betreuren we de cyberaanval enorm en blijven we ons inzetten om onze klanten van alle noodzakelijke ondersteuning te voorzien”, vervolgt hij.
Odido liet eerder al weten dat het bedrijf ‘volledig zal meewerken met de autoriteiten gedurende hun onderzoeken’.
https://www.ad.nl/tech/od(...)informeren~a3a20a38/
Wat een kut bedrijf
Het kostte tijd
In totaal heb ik daags nadat het naar buiten is gekomen één kort standaard mailtje ontvangen.
Meer niet.
In totaal heb ik daags nadat het naar buiten is gekomen één kort standaard mailtje ontvangen.
Meer niet.
Perhaps you've seen it, maybe in a dream.
A murky, forgotten land.
A murky, forgotten land.
En vervolgens geef je je privégegevens prijs aan een claimstichting.quote:
[..]
Ik doe mee aan deze schadeclaim om op deze manier aan te geven dat bedrijven en overheden hun security beter orde moeten hebben.
Heb je al gekeken wat die claimstichting met jouw privégegevens kan en mag doen volgens hun voorwaarden en privacypolicy. Waar worden die gegevens opgeslagen, wie kan erbij? Mogen die worden doorgegeven en aan wie?
Odido-claim slaagt 'hoogstwaarschijnlijk', volgens expert: 'Het oogt heel professioneel'
Er komt een massaclaim tegen Odido, maar dat betekent niet dat je als gedupeerde morgen al je geld hebt. Dit soort procedures duren vaak vele jaren. Toch kan het zo binnen een jaar afgewikkeld zijn, stelt een rechtsgeleerde. „Odido kan eieren voor zijn geld kiezen.”
Odido heeft een massaclaim aan de broek. De internetprovider werd begin februari gehackt, waarbij de persoonsgegevens van miljoenen Nederlanders op straat belandden.
Organisatie achter de claim Consumers United in Court (CUIC) verwijt Odido ‘laksheid’. „Ze hebben klantgegevens onvoldoende beveiligd”, zegt voorzitter en it-advocaat Eliëtte Vaal. CUIC mikt op een schadevergoeding van 500 euro per gedupeerde.
Odido beveiligde gegevens onvoldoende
Eliëtte Vaal, CUIC
Procedures duren vaak jaren
Wie verwacht morgen een zak geld te ontvangen van Odido, komt bedrogen uit. Dit soort procedures duren vaak wel ‘drie tot vijf jaar’, stelt Bonne van Hattum, massaclaim-expert van The Evaluators en wetenschapper aan de Universiteit Leiden.
De zaak Odido is niet eenvoudig, legt Van Hattum uit. „Je moet kunnen aantonen dat belanghebbenden schade hebben ondervonden door handelen van een partij. Dat is het makkelijkst als je kan zeggen: ‘Ik heb zoveel geld betaald en nu ben ik het kwijt door Odido’. Bij de hack draait het echter ook om verlies van data, waar anderen schade mee kunnen berokkenen.”
Phishing door hack
Dat gedupeerden phishingmails hebben ontvangen, heeft de stichting in ieder geval zwart op wit staan. Consumers United in Court stelt in contact te staan met ethische hackers, die een speciaal wegwerpmailadres gebruikten op Odido. „Zo konden ze precies zien welke phishingacties zijn uitgevoerd”, zegt advocaat Vaal.
En was Odido daadwerkelijk de boeman? Ook dát moet nog maar blijken, volgens de jurist. „Misschien blijkt uit onderzoek wel dat ze hun stinkende best hebben gedaan tegen heel gemene hackers.”
Misschien blijkt wel dat Odido zijn stinkende best heeft gedaan
Bonne van Hattum, The Evaluators
Toch denkt Van Hattum dat deze claim ‘hoogstwaarschijnlijk’ slaagt. Ze wijst erop dat de stichting wordt bestuurd door juridische vaklui en privacyexperts. „Het oogt heel professioneel. Ze hebben hoogstwaarschijnlijk goed onderzoek gedaan naar de haalbaarheid. Anders is er ook geen financier in geïnteresseerd.”
Schikking ‘binnen een jaar’
De stichting CUIC stelt te hopen op een schikking met Odido. Van Hattum verwacht ook dat dit de uitkomst zal zijn. „Dat zie je meestal, omdat je daardoor een kostbaar juridisch traject voorkomt.”
De massaclaim-expert verwacht dat zo’n claim al ‘binnen een jaar’ beslecht kan worden, ‘als Odido eieren kiest voor z’n geld’. „Een langdurende zaak dreigt ze namelijk veel tijd en geld te kosten, en slechte publiciteit op te leveren.”
Heb je een tip over het datalek bij Odido?
Via Publeaks kun je ons anoniem tippen. Je gegevens nemen we in vertrouwen in behandeling volgens ons privacy-statement.
https://www.ad.nl/tech/od(...)fessioneel~aacc187f/
Mooi afmaken die ballentent
[ Bericht 2% gewijzigd door ikweethetookniet op 20-04-2026 16:19:25 ]
Er komt een massaclaim tegen Odido, maar dat betekent niet dat je als gedupeerde morgen al je geld hebt. Dit soort procedures duren vaak vele jaren. Toch kan het zo binnen een jaar afgewikkeld zijn, stelt een rechtsgeleerde. „Odido kan eieren voor zijn geld kiezen.”
Odido heeft een massaclaim aan de broek. De internetprovider werd begin februari gehackt, waarbij de persoonsgegevens van miljoenen Nederlanders op straat belandden.
Organisatie achter de claim Consumers United in Court (CUIC) verwijt Odido ‘laksheid’. „Ze hebben klantgegevens onvoldoende beveiligd”, zegt voorzitter en it-advocaat Eliëtte Vaal. CUIC mikt op een schadevergoeding van 500 euro per gedupeerde.
Odido beveiligde gegevens onvoldoende
Eliëtte Vaal, CUIC
Procedures duren vaak jaren
Wie verwacht morgen een zak geld te ontvangen van Odido, komt bedrogen uit. Dit soort procedures duren vaak wel ‘drie tot vijf jaar’, stelt Bonne van Hattum, massaclaim-expert van The Evaluators en wetenschapper aan de Universiteit Leiden.
De zaak Odido is niet eenvoudig, legt Van Hattum uit. „Je moet kunnen aantonen dat belanghebbenden schade hebben ondervonden door handelen van een partij. Dat is het makkelijkst als je kan zeggen: ‘Ik heb zoveel geld betaald en nu ben ik het kwijt door Odido’. Bij de hack draait het echter ook om verlies van data, waar anderen schade mee kunnen berokkenen.”
Phishing door hack
Dat gedupeerden phishingmails hebben ontvangen, heeft de stichting in ieder geval zwart op wit staan. Consumers United in Court stelt in contact te staan met ethische hackers, die een speciaal wegwerpmailadres gebruikten op Odido. „Zo konden ze precies zien welke phishingacties zijn uitgevoerd”, zegt advocaat Vaal.
En was Odido daadwerkelijk de boeman? Ook dát moet nog maar blijken, volgens de jurist. „Misschien blijkt uit onderzoek wel dat ze hun stinkende best hebben gedaan tegen heel gemene hackers.”
Misschien blijkt wel dat Odido zijn stinkende best heeft gedaan
Bonne van Hattum, The Evaluators
Toch denkt Van Hattum dat deze claim ‘hoogstwaarschijnlijk’ slaagt. Ze wijst erop dat de stichting wordt bestuurd door juridische vaklui en privacyexperts. „Het oogt heel professioneel. Ze hebben hoogstwaarschijnlijk goed onderzoek gedaan naar de haalbaarheid. Anders is er ook geen financier in geïnteresseerd.”
Schikking ‘binnen een jaar’
De stichting CUIC stelt te hopen op een schikking met Odido. Van Hattum verwacht ook dat dit de uitkomst zal zijn. „Dat zie je meestal, omdat je daardoor een kostbaar juridisch traject voorkomt.”
De massaclaim-expert verwacht dat zo’n claim al ‘binnen een jaar’ beslecht kan worden, ‘als Odido eieren kiest voor z’n geld’. „Een langdurende zaak dreigt ze namelijk veel tijd en geld te kosten, en slechte publiciteit op te leveren.”
Heb je een tip over het datalek bij Odido?
Via Publeaks kun je ons anoniem tippen. Je gegevens nemen we in vertrouwen in behandeling volgens ons privacy-statement.
https://www.ad.nl/tech/od(...)fessioneel~aacc187f/
Mooi afmaken die ballentent
[ Bericht 2% gewijzigd door ikweethetookniet op 20-04-2026 16:19:25 ]
Dat was het idd.quote:
Het kostte tijd
In totaal heb ik daags nadat het naar buiten is gekomen één kort standaard mailtje ontvangen.
Meer niet.
En daarnaast tot nu toe slechts 6 mails van malafide partijen als gevolg van de hack: CJIB en Ledger.
Massaclaim tegen Odido ontploft: al ruim 200.000 aanmeldingen op 1e dag 
De massaclaim tegen telecomprovider Odido is razendsnel uit de startblokken geschoten. Binnen één dag hebben al meer dan 200.000 gedupeerden van het datalek zich aangesloten.
Het gaat om zowel huidige klanten als oud-abonnees. Ook zitten er klanten van Tele2 tussen de aanmeldingen. „We moesten even met onze ogen knipperen toen we inlogden op ons dashboard”, laten de initiatiefnemers dinsdag weten.
Het geëiste bedrag loopt nu al in de tientallen miljoenen euro’s, laat een woordvoerder aan deze site weten. „Je maakt alleen kans op een succesvolle claim als je kan laten zien dat je een stevige achterban vertegenwoordigt. Daarom maakt het zoveel uit dat je veel medestanders verzamelt.”
https://www.ad.nl/tech/ma(...)eerste-dag~a7bd0944/
Nu wachten op de jaarcijfers die zouden er al 15 april zijn
Accountant schijt in zijn broek nu
De massaclaim tegen telecomprovider Odido is razendsnel uit de startblokken geschoten. Binnen één dag hebben al meer dan 200.000 gedupeerden van het datalek zich aangesloten.
Het gaat om zowel huidige klanten als oud-abonnees. Ook zitten er klanten van Tele2 tussen de aanmeldingen. „We moesten even met onze ogen knipperen toen we inlogden op ons dashboard”, laten de initiatiefnemers dinsdag weten.
Het geëiste bedrag loopt nu al in de tientallen miljoenen euro’s, laat een woordvoerder aan deze site weten. „Je maakt alleen kans op een succesvolle claim als je kan laten zien dat je een stevige achterban vertegenwoordigt. Daarom maakt het zoveel uit dat je veel medestanders verzamelt.”
https://www.ad.nl/tech/ma(...)eerste-dag~a7bd0944/
Nu wachten op de jaarcijfers die zouden er al 15 april zijn
Accountant schijt in zijn broek nu
Hack dwingt Odido tot grote slag om de arm in jaarverslag
Odido verwacht voortgaande groei, maar weet niet wat de invloed van de hack zal zijn.
Het bedrijf houdt er rekening mee dat de gevolgen ‘aanzienlijk’ zullen zijn.
Odido presteerde in 2025 beter dan het jaar ervoor.
https://fd.nl/bedrijfslev(...)e-arm-in-jaarverslag
Gevolgen zijn aanzienlijk, daarom was het zo slim om niet te betalen
Odido verwacht voortgaande groei, maar weet niet wat de invloed van de hack zal zijn.
Het bedrijf houdt er rekening mee dat de gevolgen ‘aanzienlijk’ zullen zijn.
Odido presteerde in 2025 beter dan het jaar ervoor.
https://fd.nl/bedrijfslev(...)e-arm-in-jaarverslag
Gevolgen zijn aanzienlijk,
daarom was het zo slim om niet te betalen
Jouw gegevens in datalek Odido of Basic-Fit? Ook zonder massaclaim kun je mogelijk tot 2500 euro schadevergoeding krijgen
Door datalekken bij Odido, Basic-Fit, Booking.com en andere recent gehackte bedrijven lopen miljoenen Nederlanders van wie persoonsgegevens zijn gelekt risico op phishing en identiteitsfraude. Privacystichting CUIC start daarom een collectieve rechtszaak tegen Odido namens miljoenen gedupeerden. Hoewel zo’n massaclaim een effectieve manier kan zijn om schade te verhalen, kan een definitieve uitspraak jaren duren. Maar wie is getroffen, kan mogelijk ook zélf sneller een schadevergoeding claimen.
https://www.telegraaf.nl/(...)l&utm_campaign=share
2500 per persoon dus x 200.000 reeds = 500 miljoen
Odido is failliet
Best slim om een miljoen losgeld niet te betalen
Door datalekken bij Odido, Basic-Fit, Booking.com en andere recent gehackte bedrijven lopen miljoenen Nederlanders van wie persoonsgegevens zijn gelekt risico op phishing en identiteitsfraude. Privacystichting CUIC start daarom een collectieve rechtszaak tegen Odido namens miljoenen gedupeerden. Hoewel zo’n massaclaim een effectieve manier kan zijn om schade te verhalen, kan een definitieve uitspraak jaren duren. Maar wie is getroffen, kan mogelijk ook zélf sneller een schadevergoeding claimen.
https://www.telegraaf.nl/(...)l&utm_campaign=share
2500 per persoon dus x 200.000 reeds = 500 miljoen
Odido is failliet
Best slim om een miljoen losgeld niet te betalen
"Kun" "mogelijk" "tot"quote:
Jouw gegevens in datalek Odido of Basic-Fit? Ook zonder massaclaim kun je mogelijk tot 2500 euro schadevergoeding krijgen
Door datalekken bij Odido, Basic-Fit, Booking.com en andere recent gehackte bedrijven lopen miljoenen Nederlanders van wie persoonsgegevens zijn gelekt risico op phishing en identiteitsfraude. Privacystichting CUIC start daarom een collectieve rechtszaak tegen Odido namens miljoenen gedupeerden. Hoewel zo’n massaclaim een effectieve manier kan zijn om schade te verhalen, kan een definitieve uitspraak jaren duren. Maar wie is getroffen, kan mogelijk ook zélf sneller een schadevergoeding claimen.
https://www.telegraaf.nl/(...)l&utm_campaign=share
2500 per persoon dus x 200.000 reeds = 500 miljoen
Odido is failliet
Best slim om een miljoen losgeld niet te betalen
Alsof een rechter een schadevergoeding gaat toekennen waardoor de onderneming failliet gaat.quote:
Jouw gegevens in datalek Odido of Basic-Fit? Ook zonder massaclaim kun je mogelijk tot 2500 euro schadevergoeding krijgen
Door datalekken bij Odido, Basic-Fit, Booking.com en andere recent gehackte bedrijven lopen miljoenen Nederlanders van wie persoonsgegevens zijn gelekt risico op phishing en identiteitsfraude. Privacystichting CUIC start daarom een collectieve rechtszaak tegen Odido namens miljoenen gedupeerden. Hoewel zo’n massaclaim een effectieve manier kan zijn om schade te verhalen, kan een definitieve uitspraak jaren duren. Maar wie is getroffen, kan mogelijk ook zélf sneller een schadevergoeding claimen.
https://www.telegraaf.nl/(...)l&utm_campaign=share
2500 per persoon dus x 200.000 reeds = 500 miljoen
Odido is failliet
Best slim om een miljoen losgeld niet te betalen
Hoeren neuken, nooit meer werken.
Is de AFM ook goed genoeg?quote:
Alsof een rechter een schadevergoeding gaat toekennen waardoor de onderneming failliet gaat.
https://www.accountant.nl(...)-failliet-verklaard/
Beste mensen die boetes naar particulieren gaan niet komen, waarom denk je dat de toezichthouders opeens druk bezig zijn?
Dat zou het zijn als Odido of Basic-fit onder het toezicht van de AFM zou vallen.quote:
[..]
Is de AFM ook goed genoeg?
https://www.accountant.nl(...)-failliet-verklaard/
Hoeren neuken, nooit meer werken.
quote:
[..]
Is de AFM ook goed genoeg?
https://www.accountant.nl(...)-failliet-verklaard/
Alweer zo'n prachtige post van mij.
<a href="http://puu.sh/3kNmL" target="_blank" rel="nofollow norererer noopener" >Nicki Minaj en ik</a>
<a href="http://www.youtube.com/watch?v=3BTsY1HAW_c target=_blank rel=nofollow" target="_blank" rel="nofollow norererer noopener" >Mijn vissen in actie.</a>
<a href="http://puu.sh/3kNmL" target="_blank" rel="nofollow norererer noopener" >Nicki Minaj en ik</a>
<a href="http://www.youtube.com/watch?v=3BTsY1HAW_c target=_blank rel=nofollow" target="_blank" rel="nofollow norererer noopener" >Mijn vissen in actie.</a>
Als je voor 1 miljoen deze hele shitzooi had kunnen afkopen en je hebt het niet gedaan dan ben een grote randdebiel die zsm weg moetquote:
Tot 2500 euro schadevergoeding.
Als je daarin gelooft ben je rijp voor het gesticht.
Schrijf maar vast op, de website waar de kwijlende burger met eurotekens in de ogen kan registreren...... daar zal ook een datalek in worden gevonden.
Maargoed, de gegevens van die mensen lagen toch al op straat, dus dat hindert niet.
Maargoed, de gegevens van die mensen lagen toch al op straat, dus dat hindert niet.
Roses are red, violets are blue. Invalid character '}' at line 32
Ik zit al vanaf 2014 in een massaclaim tegen Vodafone, daar valt echt geen geld uit te halen. De zaak loopt nog steeds, en niemand heeft nog een cent ontvangen. Ik verwacht dat dan ook niet, en net als bij dit verhaal, reken je maar niet rijk met ook maar 1 cent, laat staan ¤2500,-
Ik weet niet wat je allemaal loopt te mauwen, maar jij raad dus een bedrijf aan om mee te gaan op een afpersing, wat eerst 1 miljoen is, volgend jaar 10 miljoen, en het jaar daarop 100 miljoen?quote:
[..]
Als je voor 1 miljoen deze hele shitzooi had kunnen afkopen en je hebt het niet gedaan dan ben een grote randdebiel die zsm weg moet
Ik vind Odido een kutbedrijf, maar het is zeer verstandig om niet mee te gaan in dit soort praktijken.
Ik heb me aangemeld. Niet dat ik er een cent uit verwacht te halen, maar laat ze maar een tijdje de spotlights op Odido zetten. Als m’n contract daar afloopt ben ik daar weg.quote:Op dinsdag 21 april 2026 22:43 schreef Watmoetjenou het volgende:
Ik zit al vanaf 2014 in een massaclaim tegen Vodafone, daar valt echt geen geld uit te halen. De zaak loopt nog steeds, en niemand heeft nog een cent ontvangen. Ik verwacht dat dan ook niet, en net als bij dit verhaal, reken je maar niet rijk met ook maar 1 cent, laat staan ¤2500,-
Geen zin meer in een forum met kankerfakende trolls
Binnenkort een nieuwe foon uitzoeken. Maar niet bij o-dodo.quote:
[..]
Ik heb me aangemeld. Niet dat ik er een cent uit verwacht te halen, maar laat ze maar een tijdje de spotlights op Odido zetten. Als m’n contract daar afloopt ben ik daar weg.
'Je gaat het pas zien als je het doorhebt'
'Ieder nadeel heb zijn voordeel'
We zullen je nooit, nooit vergeten
1947-2016
'Ieder nadeel heb zijn voordeel'
We zullen je nooit, nooit vergeten
1947-2016
Ik heb ook meegedaan aan die zaak met Adobe en wat je daar ziet is een kleine overwinning, dan weer een soort fundraiser, dan weer een soort kort geding om dossiers te krijgen. En chapeau dat ze het proberen maar het is ellenlange strijdt om een fout die inmiddels eigenlijk al iedereen vergeten is.quote:
Ik zit al vanaf 2014 in een massaclaim tegen Vodafone, daar valt echt geen geld uit te halen. De zaak loopt nog steeds, en niemand heeft nog een cent ontvangen. Ik verwacht dat dan ook niet, en net als bij dit verhaal, reken je maar niet rijk met ook maar 1 cent, laat staan ¤2500,-
Friettent dikke Willie, met Willie
Al 30 keer geschreven, dit soort organisaties kijken wel uit om hun naam te grabbel te gooien, mensen denken dat dit soort collectieven wat matig georganiseerde hackers zijn die maar wat doen, echter dit zijn zeer proffesionele bendes met een duidlelijke organisatie structuur, sterker nog ze houden er ook morele waarden op na, hebben gewoon een helpdesk, PR, security, HR, etc.quote:
[..]
Ik weet niet wat je allemaal loopt te mauwen, maar jij raad dus een bedrijf aan om mee te gaan op een afpersing, wat eerst 1 miljoen is, volgend jaar 10 miljoen, en het jaar daarop 100 miljoen?
Ik vind Odido een kutbedrijf, maar het is zeer verstandig om niet mee te gaan in dit soort praktijken.
🕰️₿🕰️₿🕰️₿🕰️₿🕰️₿🕰️ TikTok next Block
Leuk die massaclaim maar wat heb je eraan als je 2 tientjes ofzo krijgt Ze hadden gewoon dat half miljoen moeten lappen.
Ze hadden gewoon dat half miljoen moeten lappen.
Beter iets dan nietsquote:Op donderdag 23 april 2026 09:53 schreef Starhopper het volgende:
Leuk die massaclaim maar wat heb je eraan als je 2 tientjes ofzo krijgt
[b]Hobbelicious is back!
[/b]
[/b]
Hackers stelen data van bijna alle inwoners Epe en ook zo'n duizend ID-bewijzen
Alle inwoners van het Gelderse Epe krijgen deze week een brief over de grootschalige datadiefstal die vorige maand heeft plaatsgevonden. De cybercriminelen maakten namen, adressen en burgerservicenummers van vrijwel alle inwoners buit.
Op 12 maart werden ruim een half miljoen bestanden gestolen van het gemeentelijke computernetwerk. Van vrijwel alle ruim 32.000 inwoners zijn daarbij de naam, het adres, de geboortedatum, het geslacht, de geboorteplaats en het bsn gestolen.
Van meer dan duizend inwoners is ook een kopie van het identiteitsbewijs buitgemaakt. Om het risico op identiteitsfraude te verkleinen, mogen deze getroffen inwoners kosteloos hun rijbewijs, identiteitsbewijs of paspoort vervangen. Zij krijgen uiterlijk op 8 mei een aparte brief op de deurmat.
De gemeente zegt open te zijn over wat ze wel en niet weet. Omdat het om zo'n grote hoeveelheid bestanden gaat, kan de gemeente niet per bestand nagaan van wie welke gegevens daarin zitten. Op basis van het advies van deskundigen verwacht de gemeente geen extra informatie te kunnen halen uit verder onderzoek.
Burgemeester Tom Horn zegt de diefstal enorm te betreuren. "Ondanks dat dit geen fijne boodschap is, vind ik het wel belangrijk dat er nu duidelijkheid is over welke gegevens zijn gestolen. Dat helpt om de juiste maatregelen te nemen en om onze inwoners goed te informeren."
Geen mailadressen, telefoonnummers of bankgegevens
De gemeente heeft laten onderzoeken van welke inwoners een kopie van een geldig identiteitsbewijs is gestolen. "Daar kunnen criminelen echt veel mee doen. Je kan er bijvoorbeeld een huurauto in het buitenland mee stelen", zegt de burgemeester tegen de NOS. "Dat is niet fraai natuurlijk."
Een meevaller is dat de gemeente geen centrale lijsten bijhoudt van e-mailadressen, telefoonnummers of bankrekeningnummers van de inwoners. Voor de meeste Epenaren geldt daardoor dat die gegevens niet zijn buitgemaakt, tenzij ze in een los document zaten, zoals een bezwaarschrift of een aanvraag voor een gemeentelijke voorziening. Ook DigiD-gegevens zijn niet gestolen.
Criminelen kunnen de gestolen data wel combineren met gegevens uit andere datalekken. De gemeente waarschuwt inwoners daarom alert te zijn op verdachte brieven, telefoontjes of berichten waarbij iemand laat merken persoonlijke gegevens te kennen of om geld vraagt.
De gemeente heeft inmiddels alle medewerkerswachtwoorden vernieuwd en de systemen extra beveiligd. Het datalek is gemeld bij de Autoriteit Persoonsgegevens en er is aangifte gedaan bij de politie. Tot nu toe zijn ze niet openbaar gemaakt, niet aangeboden op het darkweb en er is ook niet om losgeld gevraagd.
Inwoners met vragen kunnen terecht op epe.nl/datalek, zo heeft de gemeente gemeld.
https://www.nu.nl/economi(...)end-id-bewijzen.html?
Alle inwoners van het Gelderse Epe krijgen deze week een brief over de grootschalige datadiefstal die vorige maand heeft plaatsgevonden. De cybercriminelen maakten namen, adressen en burgerservicenummers van vrijwel alle inwoners buit.
Op 12 maart werden ruim een half miljoen bestanden gestolen van het gemeentelijke computernetwerk. Van vrijwel alle ruim 32.000 inwoners zijn daarbij de naam, het adres, de geboortedatum, het geslacht, de geboorteplaats en het bsn gestolen.
Van meer dan duizend inwoners is ook een kopie van het identiteitsbewijs buitgemaakt. Om het risico op identiteitsfraude te verkleinen, mogen deze getroffen inwoners kosteloos hun rijbewijs, identiteitsbewijs of paspoort vervangen. Zij krijgen uiterlijk op 8 mei een aparte brief op de deurmat.
De gemeente zegt open te zijn over wat ze wel en niet weet. Omdat het om zo'n grote hoeveelheid bestanden gaat, kan de gemeente niet per bestand nagaan van wie welke gegevens daarin zitten. Op basis van het advies van deskundigen verwacht de gemeente geen extra informatie te kunnen halen uit verder onderzoek.
Burgemeester Tom Horn zegt de diefstal enorm te betreuren. "Ondanks dat dit geen fijne boodschap is, vind ik het wel belangrijk dat er nu duidelijkheid is over welke gegevens zijn gestolen. Dat helpt om de juiste maatregelen te nemen en om onze inwoners goed te informeren."
Geen mailadressen, telefoonnummers of bankgegevens
De gemeente heeft laten onderzoeken van welke inwoners een kopie van een geldig identiteitsbewijs is gestolen. "Daar kunnen criminelen echt veel mee doen. Je kan er bijvoorbeeld een huurauto in het buitenland mee stelen", zegt de burgemeester tegen de NOS. "Dat is niet fraai natuurlijk."
Een meevaller is dat de gemeente geen centrale lijsten bijhoudt van e-mailadressen, telefoonnummers of bankrekeningnummers van de inwoners. Voor de meeste Epenaren geldt daardoor dat die gegevens niet zijn buitgemaakt, tenzij ze in een los document zaten, zoals een bezwaarschrift of een aanvraag voor een gemeentelijke voorziening. Ook DigiD-gegevens zijn niet gestolen.
Criminelen kunnen de gestolen data wel combineren met gegevens uit andere datalekken. De gemeente waarschuwt inwoners daarom alert te zijn op verdachte brieven, telefoontjes of berichten waarbij iemand laat merken persoonlijke gegevens te kennen of om geld vraagt.
De gemeente heeft inmiddels alle medewerkerswachtwoorden vernieuwd en de systemen extra beveiligd. Het datalek is gemeld bij de Autoriteit Persoonsgegevens en er is aangifte gedaan bij de politie. Tot nu toe zijn ze niet openbaar gemaakt, niet aangeboden op het darkweb en er is ook niet om losgeld gevraagd.
Inwoners met vragen kunnen terecht op epe.nl/datalek, zo heeft de gemeente gemeld.
https://www.nu.nl/economi(...)end-id-bewijzen.html?
Er was eens een meisje uit Epe
Die had het voltooid deelwoord niet goed begrepen
Ze vroeg na de daad
met een mond vol met zaad
Heb ik nou gepijpt of gepepen?
_____
Anyway, typisch. Lekker al je data bij de gemeente pleuren en die gooien het gewoon over de schutting naar een stel hackers.
Die had het voltooid deelwoord niet goed begrepen
Ze vroeg na de daad
met een mond vol met zaad
Heb ik nou gepijpt of gepepen?
_____
Anyway, typisch. Lekker al je data bij de gemeente pleuren en die gooien het gewoon over de schutting naar een stel hackers.
[i]Put me on a pedestal and I'll only disappoint you
Tell me I'm exceptional and I promise to exploit you
Give me all your money and I'll make some origami honey
I think you're a joke but I don't find you very funny[/i]
Tell me I'm exceptional and I promise to exploit you
Give me all your money and I'll make some origami honey
I think you're a joke but I don't find you very funny[/i]
Odido gaat klanten niet compenseren na megadatalek,
zegt topman, maar: ’Ik beloof te leren van deze ervaring’
Søren Abildgaard, de topman van Odido
https://www.telegraaf.nl/(...)aring/151260762.html
zegt topman, maar: ’Ik beloof te leren van deze ervaring’
Søren Abildgaard, de topman van Odido
https://www.telegraaf.nl/(...)aring/151260762.html
Van 6,39 miljoen Odido-klanten belandden in februari gegevens op straat. De provider werd slachtoffer van een van de grootste hacks ooit in Nederland. Odido hield zich maandenlang gedeisd, maar nu blikt chief commercial officer Tisha van Lammeren terug.
Hoe kwamen jullie achter de hack?
Van Lammeren: "Op 5 en 6 februari werden er pogingen gedaan om gegevens te stelen van een medewerker en verdere toegang tot onze systemen te krijgen. Degene die belde deed zich voor als IT-helpdeskmedewerker en klonk heel professioneel. Ik heb de gesprekken zelf ook gehoord."
"De eerste poging werd vrij snel gezien en toen snel dichtgezet. Daarna hebben we medewerkers gewaarschuwd: pas op."
"Een dag later was er weer een poging. We merkten niet meteen dat er gegevens waren gestolen. Daar kwamen we op 7 februari achter, toen de eerste chantagemail van ShinyHunters binnenkwam. We zijn toen snel gaan onderzoeken."
De bende was toch binnengekomen en had data van klanten gestolen. Hoe kon dat gebeuren?
"De details kan ik niet delen. Als er bij jou wordt ingebroken, zet je dat ook niet op Instagram om anderen op ideeën te brengen. Maar ze zijn binnengekomen, dat is een feit."
"Het is een combinatie geweest van een menselijke schakel en de snelheid van criminelen. Het gebeurde zo snel, dat we het niet eens doorhadden."
"In Nederland zijn we de eersten die op deze grote schaal zijn aangevallen. Hier lagen geen draaiboeken voor klaar. Deze aanval was ongekend en gebeurde onder hoge druk."
Er kwam vanuit klanten kritiek dat Odido hen niet sneller en uitvoeriger op de hoogte bracht. Herkent u dat beeld?
"Vanaf 12 februari zijn we onze klanten gaan e-mailen. Maar ondertussen waren we ook bezig met een diep onderzoek naar miljoenen bestanden. We moesten uitzoeken wat er precies per klant gestolen was."
"De stilteperiode was lastig voor klanten. Zij hadden meer tussentijdse updates verwacht, meer dan alleen een website. Dat is een les: nog intensiever met klanten communiceren en het ook vertellen als we iets gewoon nog niet weten. Misschien hadden we elke twee weken een update per mail kunnen sturen."
Jullie waren resoluut in het besluit om ShinyHunters niet te betalen. Staat u daar nog achter?
"Het gaat niet eens om het geld. En als werknemers, bestuurders en hun kinderen worden bedreigd, overweeg je echt wel om te betalen. Ik zeg dat niet om sympathie te wekken, want klanten hebben er weinig aan, maar het geeft aan dat criminelen bereid zijn om ver te gaan."
"We hebben ons laten adviseren door het ministerie van Justitie en Veiligheid, de politie en cybersecurityexperts. Het werd snel duidelijk dat het heel onverstandig is om je als bedrijf in te laten met een criminele organisatie. Het geeft schijnzekerheid, we horen vaker dat betalen geen garantie is en dat gegevens alsnog kunnen lekken."
Op 26 februari publiceerde ShinyHunters miljoenen gegevens van Odido-klanten op het darkweb. Van Lammeren noemt dat "een heel donkere dag". Naar aanleiding van dit gesprek heeft NU.nl nog een rondgang gemaakt langs cybersecuritydeskundigen. Zij snappen dat er niet is betaald. Criminelen beloven de gegevens te verwijderen, maar doorgaans blijven gegevens ergens opgeslagen. Die kunnen op andere manieren alsnog worden verhandeld of uitlekken.
Is het niet vreemd dat de hackers zo makkelijk bij gegevens van miljoenen klanten kunnen komen?
"Ik vind het niet zo gek dat er zoveel data bij elkaar staan. Weet je hoeveel gesprekken we elke dag voeren en wat daarvoor nodig is? We krijgen moeilijke vragen. Als je die mensen op een goede manier wil helpen, is die toegang tot gegevens noodzakelijk. Je kunt proberen cyberaanvallen af te vangen met protocollen en veel monitoring, maar het is altijd een balans: kun je je werk nog doen?"
Deskundigen snappen dat. Toch vragen ze zich af of er geen andere stappen mogelijk waren, zoals via een systeem een seintje geven als een werknemer meer dan dertig accounts op een dag bekijkt. Zo voorkom je dat werknemers stiekem grasduinen in gegevens én dat ongezien 6,39 miljoen gegevens weglekken. Hoe dat bij Odido is geregeld, is onbekend.
Odido zal mensen van wie gegevens zijn gelekt niet compenseren. Daar ontstond commotie over. Klanten hebben er niet voor gekozen om hun data te lekken, maar krijgen nu wel met de gevolgen te maken. Hoe legt u dat uit?
"Ik kan me voorstellen dat klanten daar niet blij mee zijn. We compenseren wél als er een langdurige storing is die te lang duurt. Dan zijn we wettelijk verplicht om te compenseren, want de klant ondervindt daar direct schade van. Deze situatie leent zich daar niet voor. ShinyHunters heeft ons aangevallen, de data gestolen en die gepubliceerd. Als een klant geen aantoonbare schade heeft ondervonden door het lek bij Odido, compenseren wij niet."
Maar als dat wel zo is, komt de klant er nooit achter.
"Ik snap het gevoel. Maar als we jou nu 10 euro geven, lost dat niets op. Het belangrijkste is dat we nog beter bestand zijn tegen toekomstige, geavanceerde aanvallen en dat onze klanten de tools aangereikt krijgen om zich ertegen te beschermen."
"Voor ons is nu de vraag: hoe krijgen we het vertrouwen van klanten terug? Dat zijn we hierdoor kwijtgeraakt. We geloven dat we het terug kunnen winnen door hulp te bieden. Compensatie helpt daar niet bij."
Ruim 350.000 gedupeerden hebben zich aangesloten bij een massaclaim tegen Odido. Privacystichting Consumers United in Court (CUIC) startte de claim na de hack. De initiatiefnemers vinden dat Odido klantgegevens niet goed en te lang hebben bewaard.
Ondertussen zijn de Autoriteit Persoonsgegevens en de Rijksinspectie Digitale Infrastructuur ook onderzoeken gestart naar de bewaartermijnen van klantgegevens bij Odido.
https://www.nu.nl/tech/63(...)iet-om-het-geld.html
Dat mens is knettergek
Hoe kwamen jullie achter de hack?
Van Lammeren: "Op 5 en 6 februari werden er pogingen gedaan om gegevens te stelen van een medewerker en verdere toegang tot onze systemen te krijgen. Degene die belde deed zich voor als IT-helpdeskmedewerker en klonk heel professioneel. Ik heb de gesprekken zelf ook gehoord."
"De eerste poging werd vrij snel gezien en toen snel dichtgezet. Daarna hebben we medewerkers gewaarschuwd: pas op."
"Een dag later was er weer een poging. We merkten niet meteen dat er gegevens waren gestolen. Daar kwamen we op 7 februari achter, toen de eerste chantagemail van ShinyHunters binnenkwam. We zijn toen snel gaan onderzoeken."
De bende was toch binnengekomen en had data van klanten gestolen. Hoe kon dat gebeuren?
"De details kan ik niet delen. Als er bij jou wordt ingebroken, zet je dat ook niet op Instagram om anderen op ideeën te brengen. Maar ze zijn binnengekomen, dat is een feit."
"Het is een combinatie geweest van een menselijke schakel en de snelheid van criminelen. Het gebeurde zo snel, dat we het niet eens doorhadden."
"In Nederland zijn we de eersten die op deze grote schaal zijn aangevallen. Hier lagen geen draaiboeken voor klaar. Deze aanval was ongekend en gebeurde onder hoge druk."
Er kwam vanuit klanten kritiek dat Odido hen niet sneller en uitvoeriger op de hoogte bracht. Herkent u dat beeld?
"Vanaf 12 februari zijn we onze klanten gaan e-mailen. Maar ondertussen waren we ook bezig met een diep onderzoek naar miljoenen bestanden. We moesten uitzoeken wat er precies per klant gestolen was."
"De stilteperiode was lastig voor klanten. Zij hadden meer tussentijdse updates verwacht, meer dan alleen een website. Dat is een les: nog intensiever met klanten communiceren en het ook vertellen als we iets gewoon nog niet weten. Misschien hadden we elke twee weken een update per mail kunnen sturen."
Jullie waren resoluut in het besluit om ShinyHunters niet te betalen. Staat u daar nog achter?
"Het gaat niet eens om het geld. En als werknemers, bestuurders en hun kinderen worden bedreigd, overweeg je echt wel om te betalen. Ik zeg dat niet om sympathie te wekken, want klanten hebben er weinig aan, maar het geeft aan dat criminelen bereid zijn om ver te gaan."
"We hebben ons laten adviseren door het ministerie van Justitie en Veiligheid, de politie en cybersecurityexperts. Het werd snel duidelijk dat het heel onverstandig is om je als bedrijf in te laten met een criminele organisatie. Het geeft schijnzekerheid, we horen vaker dat betalen geen garantie is en dat gegevens alsnog kunnen lekken."
Op 26 februari publiceerde ShinyHunters miljoenen gegevens van Odido-klanten op het darkweb. Van Lammeren noemt dat "een heel donkere dag". Naar aanleiding van dit gesprek heeft NU.nl nog een rondgang gemaakt langs cybersecuritydeskundigen. Zij snappen dat er niet is betaald. Criminelen beloven de gegevens te verwijderen, maar doorgaans blijven gegevens ergens opgeslagen. Die kunnen op andere manieren alsnog worden verhandeld of uitlekken.
Is het niet vreemd dat de hackers zo makkelijk bij gegevens van miljoenen klanten kunnen komen?
"Ik vind het niet zo gek dat er zoveel data bij elkaar staan. Weet je hoeveel gesprekken we elke dag voeren en wat daarvoor nodig is? We krijgen moeilijke vragen. Als je die mensen op een goede manier wil helpen, is die toegang tot gegevens noodzakelijk. Je kunt proberen cyberaanvallen af te vangen met protocollen en veel monitoring, maar het is altijd een balans: kun je je werk nog doen?"
Deskundigen snappen dat. Toch vragen ze zich af of er geen andere stappen mogelijk waren, zoals via een systeem een seintje geven als een werknemer meer dan dertig accounts op een dag bekijkt. Zo voorkom je dat werknemers stiekem grasduinen in gegevens én dat ongezien 6,39 miljoen gegevens weglekken. Hoe dat bij Odido is geregeld, is onbekend.
Odido zal mensen van wie gegevens zijn gelekt niet compenseren. Daar ontstond commotie over. Klanten hebben er niet voor gekozen om hun data te lekken, maar krijgen nu wel met de gevolgen te maken. Hoe legt u dat uit?
"Ik kan me voorstellen dat klanten daar niet blij mee zijn. We compenseren wél als er een langdurige storing is die te lang duurt. Dan zijn we wettelijk verplicht om te compenseren, want de klant ondervindt daar direct schade van. Deze situatie leent zich daar niet voor. ShinyHunters heeft ons aangevallen, de data gestolen en die gepubliceerd. Als een klant geen aantoonbare schade heeft ondervonden door het lek bij Odido, compenseren wij niet."
Maar als dat wel zo is, komt de klant er nooit achter.
"Ik snap het gevoel. Maar als we jou nu 10 euro geven, lost dat niets op. Het belangrijkste is dat we nog beter bestand zijn tegen toekomstige, geavanceerde aanvallen en dat onze klanten de tools aangereikt krijgen om zich ertegen te beschermen."
"Voor ons is nu de vraag: hoe krijgen we het vertrouwen van klanten terug? Dat zijn we hierdoor kwijtgeraakt. We geloven dat we het terug kunnen winnen door hulp te bieden. Compensatie helpt daar niet bij."
Ruim 350.000 gedupeerden hebben zich aangesloten bij een massaclaim tegen Odido. Privacystichting Consumers United in Court (CUIC) startte de claim na de hack. De initiatiefnemers vinden dat Odido klantgegevens niet goed en te lang hebben bewaard.
Ondertussen zijn de Autoriteit Persoonsgegevens en de Rijksinspectie Digitale Infrastructuur ook onderzoeken gestart naar de bewaartermijnen van klantgegevens bij Odido.
https://www.nu.nl/tech/63(...)iet-om-het-geld.html
Dat mens is knettergek
De Odido-zaak
Ben jij klant van Odido of Ben? Of ben jij klant geweest van Odido, T-mobile, Tele2 of Ben? Dan liggen jouw gegevens op straat door de hack die in februari 2026 is gepleegd bij Odido. Dat geldt ook voor de persoonsgegevens van jouw minderjarige kinderen als zij een abonnement van een van deze merken hebben of hadden. Klanten en oud-klanten zoals jij zijn hierdoor blootgesteld aan misbruik van hun gegevens. Vind jij net als wij dat Odido veel zorgvuldiger had moeten omgaan met jouw gegevens, transparanter had moeten zijn en jou beter had moeten informeren? Sluit je dan nu aan bij onze rechtszaak.
Deze zaak draait niet alleen om het datalek zelf, maar ook om de laksheid waarmee Odido is omgesprongen met gevoelige gegevens van haar klanten en oud-klanten. In haar eigen communicatie heeft Odido er inmiddels op gewezen dat de getroffen persoonlijke gegevens van klanten al gebruikt zijn voor criminele activiteiten zoals phishing.
Met jouw deelname steun je onze strijd voor een schadevergoeding, betere privacyveiligheid, en openheid van zaken.
Wat willen we bereiken met deze zaak?
CUIC wil met deze zaak drie dingen bereiken. Ten eerste: genoegdoening voor alle mensen van wie gegevens nu op straat liggen. Ten tweede: een voorbeeld stellen voor alle bedrijven. Privacy is een fundamenteel recht dat goed beschermd moet worden. Ten derde: dat Odido openheid van zaken geeft over hoe dit enorme datalek heeft kunnen ontstaan en waarom het bijvoorbeeld waarschuwingen van softwarebedrijf Salesforce over de veiligheid van haar systemen in de wind lijkt te hebben geslagen.
Wettelijke plicht om zorgvuldig om te gaan met persoonsgegevens
De Algemene Verordening Gegevensbescherming (AVG) stelt heldere eisen. Odido is volgens deze wet een zogenoemde “verwerkingsverantwoordelijke”. De wet zegt daarover dat Odido:
strenge veiligheidsmaatregelen moet inregelen in haar systemen (bijvoorbeeld met beperkte toegangsrechten voor medewerkers en monitoring op het downloaden van grote hoeveelheden persoonsgegevens);
zo weinig mogelijk gegevens van klanten moet vragen en moet zorgen dat de verwerking rechtmatig is;
transparant moet zijn; en
bij een datalek onmiddellijk adequate stappen moet zetten om de autoriteit en klanten te informeren.
In het geval van Odido is duidelijk dat het telecombedrijf op meerdere punten nalatig is geweest. Zo zijn er veel te veel gegevens bewaard, voor een veel te lange periode. Alleen al uit de hoeveelheid gegevens die is gestolen blijkt dat de persoonsgegevens niet goed waren afgeschermd of ‘gecompartimenteerd’. Ook is Odido onvoldoende transparant geweest en is de meldplicht niet correct nageleefd.
Het is al bekend dat gegevens van miljoenen klanten op straat liggen, en dat deze worden misbruikt. Op andere punten is er nog onduidelijkheid. Er lopen verschillende onderzoeken van het Openbaar Ministerie, de Autoriteit Persoonsgegevens en de Rijksinspectie Digitale Infrastructuur.
Wie kan zich aanmelden?
Ben jij klant van Odido of Ben? Of ben jij klant geweest van Odido, T-mobile, Tele2 of Ben? Dan kun je meedoen aan deze zaak.
Jouw gegevens liggen op straat door de hack die in februari 2026 is gepleegd bij Odido. Dat geldt ook voor de persoonsgegevens van jouw minderjarige kinderen als zij een abonnement van een van deze merken hebben of hadden. Als ouder of verzorger kun jij je aanmelden namens hen.
Of klanten van Simpel ook zijn getroffen is nog niet duidelijk.
Meld je ook aan als het al jaren geleden is dat je klant was bij een van deze merken. Odido heeft klantgegevens veel te lang bewaard. Langer dan de wet toestaat maar ook langer dan Odido zelf heeft gezegd dat zij de gegevens zou bewaren. Dat betekent dat als je bijvoorbeeld tien jaar geleden klant was, jouw gegevens nog steeds betrokken kunnen zijn. Nu al is namelijk duidelijk dat er ook persoonsgegevens bij zitten van klanten die al lang geen klant meer zijn.
Meld je kosteloos aan. Met jouw deelname steun je onze strijd voor een schadevergoeding voor jou, betere privacybescherming, en openheid van zaken.
Voortgang rechtszaak
Op deze pagina zullen we regelmatig updates geven van de voortgang in de Odido-zaak. Een zaak zoals deze duurt doorgaans enkele jaren.
Eerst doen we een uitnodiging voor overleg om met Odido in gesprek te gaan en te zoeken naar een minnelijke oplossing voor alle betrokken partijen, zodat een juridische procedure kan worden voorkomen.
Uitbrengen dagvaarding
Mocht Odido niet bereid zijn tot gesprek of als de gesprekken niet tot een oplossing leiden, stappen we naar de rechter. Dat start met een dagvaarding.
De eventuele rechtszaak bestaat uit drie delen: eerst moet de zaak ontvankelijk worden verklaard, en wil CUIC worden aangewezen als exclusieve belangenbehartiger door de rechtbank. Daarmee kunnen we alle getroffen klanten vertegenwoordigen en namens hen de zaak voeren. Daarna is er een inhoudelijke behandeling. En tot slot wijst de rechter een vonnis. Als de rechter ons in het gelijk stelt, breekt de fase aan van collectieve schadeafwikkeling en wordt een eventuele schadevergoeding aan de klanten en oud-klanten van Odido betaald.
https://cuic.eu/odido-case/
Dit is het enige juiste antwoord op dat gelul van Odido
Ben jij klant van Odido of Ben? Of ben jij klant geweest van Odido, T-mobile, Tele2 of Ben? Dan liggen jouw gegevens op straat door de hack die in februari 2026 is gepleegd bij Odido. Dat geldt ook voor de persoonsgegevens van jouw minderjarige kinderen als zij een abonnement van een van deze merken hebben of hadden. Klanten en oud-klanten zoals jij zijn hierdoor blootgesteld aan misbruik van hun gegevens. Vind jij net als wij dat Odido veel zorgvuldiger had moeten omgaan met jouw gegevens, transparanter had moeten zijn en jou beter had moeten informeren? Sluit je dan nu aan bij onze rechtszaak.
Deze zaak draait niet alleen om het datalek zelf, maar ook om de laksheid waarmee Odido is omgesprongen met gevoelige gegevens van haar klanten en oud-klanten. In haar eigen communicatie heeft Odido er inmiddels op gewezen dat de getroffen persoonlijke gegevens van klanten al gebruikt zijn voor criminele activiteiten zoals phishing.
Met jouw deelname steun je onze strijd voor een schadevergoeding, betere privacyveiligheid, en openheid van zaken.
Wat willen we bereiken met deze zaak?
CUIC wil met deze zaak drie dingen bereiken. Ten eerste: genoegdoening voor alle mensen van wie gegevens nu op straat liggen. Ten tweede: een voorbeeld stellen voor alle bedrijven. Privacy is een fundamenteel recht dat goed beschermd moet worden. Ten derde: dat Odido openheid van zaken geeft over hoe dit enorme datalek heeft kunnen ontstaan en waarom het bijvoorbeeld waarschuwingen van softwarebedrijf Salesforce over de veiligheid van haar systemen in de wind lijkt te hebben geslagen.
Wettelijke plicht om zorgvuldig om te gaan met persoonsgegevens
De Algemene Verordening Gegevensbescherming (AVG) stelt heldere eisen. Odido is volgens deze wet een zogenoemde “verwerkingsverantwoordelijke”. De wet zegt daarover dat Odido:
strenge veiligheidsmaatregelen moet inregelen in haar systemen (bijvoorbeeld met beperkte toegangsrechten voor medewerkers en monitoring op het downloaden van grote hoeveelheden persoonsgegevens);
zo weinig mogelijk gegevens van klanten moet vragen en moet zorgen dat de verwerking rechtmatig is;
transparant moet zijn; en
bij een datalek onmiddellijk adequate stappen moet zetten om de autoriteit en klanten te informeren.
In het geval van Odido is duidelijk dat het telecombedrijf op meerdere punten nalatig is geweest. Zo zijn er veel te veel gegevens bewaard, voor een veel te lange periode. Alleen al uit de hoeveelheid gegevens die is gestolen blijkt dat de persoonsgegevens niet goed waren afgeschermd of ‘gecompartimenteerd’. Ook is Odido onvoldoende transparant geweest en is de meldplicht niet correct nageleefd.
Het is al bekend dat gegevens van miljoenen klanten op straat liggen, en dat deze worden misbruikt. Op andere punten is er nog onduidelijkheid. Er lopen verschillende onderzoeken van het Openbaar Ministerie, de Autoriteit Persoonsgegevens en de Rijksinspectie Digitale Infrastructuur.
Wie kan zich aanmelden?
Ben jij klant van Odido of Ben? Of ben jij klant geweest van Odido, T-mobile, Tele2 of Ben? Dan kun je meedoen aan deze zaak.
Jouw gegevens liggen op straat door de hack die in februari 2026 is gepleegd bij Odido. Dat geldt ook voor de persoonsgegevens van jouw minderjarige kinderen als zij een abonnement van een van deze merken hebben of hadden. Als ouder of verzorger kun jij je aanmelden namens hen.
Of klanten van Simpel ook zijn getroffen is nog niet duidelijk.
Meld je ook aan als het al jaren geleden is dat je klant was bij een van deze merken. Odido heeft klantgegevens veel te lang bewaard. Langer dan de wet toestaat maar ook langer dan Odido zelf heeft gezegd dat zij de gegevens zou bewaren. Dat betekent dat als je bijvoorbeeld tien jaar geleden klant was, jouw gegevens nog steeds betrokken kunnen zijn. Nu al is namelijk duidelijk dat er ook persoonsgegevens bij zitten van klanten die al lang geen klant meer zijn.
Meld je kosteloos aan. Met jouw deelname steun je onze strijd voor een schadevergoeding voor jou, betere privacybescherming, en openheid van zaken.
Voortgang rechtszaak
Op deze pagina zullen we regelmatig updates geven van de voortgang in de Odido-zaak. Een zaak zoals deze duurt doorgaans enkele jaren.
Eerst doen we een uitnodiging voor overleg om met Odido in gesprek te gaan en te zoeken naar een minnelijke oplossing voor alle betrokken partijen, zodat een juridische procedure kan worden voorkomen.
Uitbrengen dagvaarding
Mocht Odido niet bereid zijn tot gesprek of als de gesprekken niet tot een oplossing leiden, stappen we naar de rechter. Dat start met een dagvaarding.
De eventuele rechtszaak bestaat uit drie delen: eerst moet de zaak ontvankelijk worden verklaard, en wil CUIC worden aangewezen als exclusieve belangenbehartiger door de rechtbank. Daarmee kunnen we alle getroffen klanten vertegenwoordigen en namens hen de zaak voeren. Daarna is er een inhoudelijke behandeling. En tot slot wijst de rechter een vonnis. Als de rechter ons in het gelijk stelt, breekt de fase aan van collectieve schadeafwikkeling en wordt een eventuele schadevergoeding aan de klanten en oud-klanten van Odido betaald.
https://cuic.eu/odido-case/
Dit is het enige juiste antwoord op dat gelul van Odido
Organisatie massaclaim neemt geen genoegen met reactie Odido: ‘Bijna half miljoen mensen willen compensatie’
De organisatie achter de massaclaim tegen Odido hekelt de opstelling van het telecombedrijf. Dat liet dinsdag weten dat de slachtoffers van het enorme datalek niet hoeven te rekenen op compensatie. Inmiddels hebben zich al bijna een half miljoen mensen aangesloten bij de massaclaim.
Odido kwam dinsdag met een uitgebreide verklaring van onder meer ceo Søren Abildgaard over het datalek, waarbij miljoenen klantgegevens werden gelekt. Daarbij kondigde de topman ook aan dat klanten niet te hoeven rekenen op compensatie. Volgens hem is niet vastgesteld dat het telecombedrijf regels heeft overtreden.
Dat valt niet goed bij privacystichting Consumers United in Court (CUIC), dat vorige maand aankondigde een massaclaim te starten naar aanleiding van het datalek. „De uitleg van Odido roept heel veel vragen op”, zegt een woordvoerder namens de initiatiefnemers. „Er zijn allerlei punten waarop wij veel bewijs zien dat simpelweg de wet is overtreden. Odido zegt van niet, maar wat is daar de duiding van? Die zien wij niet terug in hun uitleg.”
De privacystichting meldt dat inmiddels 491.000 mensen zich hebben aangesloten bij de aangekondigde massaclaim tegen het telecombedrijf. „Het gaat om klanten, maar ook om oud-klanten van wie Odido nog gegevens heeft bewaard”, zegt de woordvoerder van CUIC. „Dat zijn bijna een half miljoen mensen die zich hier serieus bij hebben aangesloten en compensatie willen.”
Gesprek met Odido gepland
De initiatiefnemers startten vorige maand de actie met een brief naar Odido. Inmiddels staat eind mei een gesprek gepland tussen de stichting en het telecombedrijf. Volgens de initiatiefnemers is de AVG overtreden en hebben klanten daardoor schade geleden. „Dat moet gecompenseerd worden”, vindt de woordvoerder van CUIC.
De privacystichting hoopt voor het gesprek ‘dat Odido inziet dat ze te laks zijn geweest met de privacy en genoegdoening bieden aan klanten en oud klanten’. „Zo kun je niet omgaan met gegevens van klanten. Hun gegevens liggen massaal op straat en worden al gebruikt voor verkeerde doeleinden.”
Mocht Odido bij zijn standpunt blijven dat er geen compensatie volgt, dan verwachten de initiatiefnemers een gang naar de rechter te maken. Zij eisen drie dingen van het bedrijf: duidelijkheid en openheid van zaken over wat er is gebeurd, genoegdoening voor getroffen klanten en erkenning dat de privacy van klanten beschermd moet worden. „De vorm van compensatie zal voornamelijk om geld gaan. Als een bedrijf het niet inziet, dan moet het maar voelen.”
https://www.ad.nl/tech/or(...)ompensatie~aa8a3978/
Dat tuig moet je keihard aanpakken
De organisatie achter de massaclaim tegen Odido hekelt de opstelling van het telecombedrijf. Dat liet dinsdag weten dat de slachtoffers van het enorme datalek niet hoeven te rekenen op compensatie. Inmiddels hebben zich al bijna een half miljoen mensen aangesloten bij de massaclaim.
Odido kwam dinsdag met een uitgebreide verklaring van onder meer ceo Søren Abildgaard over het datalek, waarbij miljoenen klantgegevens werden gelekt. Daarbij kondigde de topman ook aan dat klanten niet te hoeven rekenen op compensatie. Volgens hem is niet vastgesteld dat het telecombedrijf regels heeft overtreden.
Dat valt niet goed bij privacystichting Consumers United in Court (CUIC), dat vorige maand aankondigde een massaclaim te starten naar aanleiding van het datalek. „De uitleg van Odido roept heel veel vragen op”, zegt een woordvoerder namens de initiatiefnemers. „Er zijn allerlei punten waarop wij veel bewijs zien dat simpelweg de wet is overtreden. Odido zegt van niet, maar wat is daar de duiding van? Die zien wij niet terug in hun uitleg.”
De privacystichting meldt dat inmiddels 491.000 mensen zich hebben aangesloten bij de aangekondigde massaclaim tegen het telecombedrijf. „Het gaat om klanten, maar ook om oud-klanten van wie Odido nog gegevens heeft bewaard”, zegt de woordvoerder van CUIC. „Dat zijn bijna een half miljoen mensen die zich hier serieus bij hebben aangesloten en compensatie willen.”
Gesprek met Odido gepland
De initiatiefnemers startten vorige maand de actie met een brief naar Odido. Inmiddels staat eind mei een gesprek gepland tussen de stichting en het telecombedrijf. Volgens de initiatiefnemers is de AVG overtreden en hebben klanten daardoor schade geleden. „Dat moet gecompenseerd worden”, vindt de woordvoerder van CUIC.
De privacystichting hoopt voor het gesprek ‘dat Odido inziet dat ze te laks zijn geweest met de privacy en genoegdoening bieden aan klanten en oud klanten’. „Zo kun je niet omgaan met gegevens van klanten. Hun gegevens liggen massaal op straat en worden al gebruikt voor verkeerde doeleinden.”
Mocht Odido bij zijn standpunt blijven dat er geen compensatie volgt, dan verwachten de initiatiefnemers een gang naar de rechter te maken. Zij eisen drie dingen van het bedrijf: duidelijkheid en openheid van zaken over wat er is gebeurd, genoegdoening voor getroffen klanten en erkenning dat de privacy van klanten beschermd moet worden. „De vorm van compensatie zal voornamelijk om geld gaan. Als een bedrijf het niet inziet, dan moet het maar voelen.”
https://www.ad.nl/tech/or(...)ompensatie~aa8a3978/
Dat tuig moet je keihard aanpakken
‘Het spijt ons’, zegt topvrouw over datalek Odido: ‘We zijn persoonlijk bedreigd’
https://www.ad.nl/binnenl(...)k-bedreigd~af3881e9/
Dus zij zijn zielig en konden er niks aan doen, dus moeten klanten niet zeiken, geen geld vragen en haar op haar plek laten zitten voor nog meer onkunde
https://www.ad.nl/binnenl(...)k-bedreigd~af3881e9/
Dus zij zijn zielig en konden er niks aan doen, dus moeten klanten niet zeiken, geen geld vragen en haar op haar plek laten zitten voor nog meer onkunde
Het is inderdaad vrij triest dat Odido zichzelf in de slachtoffer rol duwt. Het zou ze sieren als ze verantwoordelijkheid nemen. Klanten betalen maandelijks een bedrag voor hun abonnement. Dat mogen ze er wel van uit gaan dat hun gegevens veilig zijn.
Ik hoop dat meer mensen zich nu gaan melden voor die massaclaim.
Ik hoop dat meer mensen zich nu gaan melden voor die massaclaim.
Op vrijdag 15 januari 2016 23:58 schreef Ajacied422 het volgende:
Feitelijk heeft Shreyas gewoon gelijk.
Feitelijk heeft Shreyas gewoon gelijk.
Zorg idd dat je zaakjes op orde zijnquote:
‘Het spijt ons’, zegt topvrouw over datalek Odido: ‘We zijn persoonlijk bedreigd’
https://www.ad.nl/binnenl(...)k-bedreigd~af3881e9/
Dus zij zijn zielig en konden er niks aan doen, dus moeten klanten niet zeiken, geen geld vragen en haar op haar plek laten zitten voor nog meer onkunde
Werken voor je geld!
And what rough beast, its hour come round at last,
Slouches towards Bethlehem to be born?
Slouches towards Bethlehem to be born?
Verantwoording neem je nietquote:
Het is inderdaad vrij triest dat Odido zichzelf in de slachtoffer rol duwt. Het zou ze sieren als ze verantwoordelijkheid nemen. Klanten betalen maandelijks een bedrag voor hun abonnement. Dat mogen ze er wel van uit gaan dat hun gegevens veilig zijn.
Ik hoop dat meer mensen zich nu gaan melden voor die massaclaim.
Dat is geen keuze als je die baan accepteerd Die krijg je er automatisch bij en leg je af ten alle tijde en als je dat niet kan of wil
Iedereen moet zich melden om dat tuig op de knieen te krijgen
Odido ontdekte pas na bericht van hackers dat klantgegevens waren gestolen
Odido had na de hack van begin dit jaar niet door dat er van miljoenen klanten gegevens waren gestolen, tot de hackersgroep dat twee dagen later zelf tegen het bedrijf zei. Dat zegt topvrouw Tisha van Lammeren tegen de NOS. De conclusie van intern onderzoek, op de dag van de hack, was dat er geen gegevens waren gestolen, zegt ze.
Odido werd begin februari gehackt door de criminele groep ShinyHunters. Daarbij werden ook klantgegevens van telecomprovider Ben gestolen. Nadat Odido weigerde te betalen, plaatste de hackersgroep de gegevens van ruim 6 miljoen mensen op het darkweb. "Dat was een donkere dag voor ons allemaal", zegt Van Lammeren.
Het is voor het eerst sinds de hack dat de Odido-top in de media terugblikt op de aanval. In gesprek met de NOS zegt Van Lammeren ook dat het bedrijf, een van de grootste telecomaanbieders van het land, beter had kunnen communiceren over de aanval. "Klanten nemen het ons wel kwalijk dat het zo stil is geweest."
'Gegevens in een uur gedownload'
Nadat Odido weet kreeg van de aanval liet de provider onderzoek doen naar digitale sporen van de inbraak. Inmiddels weet het bedrijf precies wat er is gebeurd, zegt Van Lammeren. De NOS vroeg om dat onderzoek in te zien, maar dat verzoek werd geweigerd. Wel geeft het bedrijf voor het eerst meer details prijs over hoe de diefstal uit het klantensysteem kon plaatsvinden.
"Een hacker van ShinyHunters belde een medewerker van de Odido-klantenservice en deed alsof hij voor de IT-afdeling werkte", vertelt Van Lammeren. "De hacker wist deze medewerker over te halen om in te loggen op een valse versie van de werkomgeving. Zo heeft hij de inloggegevens van die persoon gestolen."
Odido blokkeerde het account waarop de hacker inlogde binnen een uur, zegt het bedrijf. Maar toen was het al te laat, bleek twee dagen later: de gegevens van miljoenen klanten waren in die korte tijd gedownload, zegt Van Lammeren. "We waren extreem verrast door de snelheid waarmee alles gebeurde."
'Diefstal niet gezien'
De inbraak werd destijds wel opgemerkt, de diefstal niet, zegt Van Lammeren. "Er ging geen alarm af toen de gegevens op 5 februari werden gedownload." Ook toen Odido later die dag samen met een cybersecuritybedrijf onderzoek deed naar de digitale sporen van de inbraak, concludeerden zij allebei dat er niets was gestolen, zegt de topvrouw.
Dus toen ShinyHunters op 7 februari een bericht stuurde dat zij klantgegevens hadden gestolen, kwam dat volgens haar als een verrassing. Hoe kan het dat Odido die diefstal niet opmerkte? Daar wil Van Lammeren niet veel over zeggen. "De hackers hebben daar goede technieken voor. Dat vindt op de achtergrond plaats. En dat hebben we niet gezien."
https://nos.nl/artikel/26(...)evens-waren-gestolen
Randdebielen daar
Odido had na de hack van begin dit jaar niet door dat er van miljoenen klanten gegevens waren gestolen, tot de hackersgroep dat twee dagen later zelf tegen het bedrijf zei. Dat zegt topvrouw Tisha van Lammeren tegen de NOS. De conclusie van intern onderzoek, op de dag van de hack, was dat er geen gegevens waren gestolen, zegt ze.
Odido werd begin februari gehackt door de criminele groep ShinyHunters. Daarbij werden ook klantgegevens van telecomprovider Ben gestolen. Nadat Odido weigerde te betalen, plaatste de hackersgroep de gegevens van ruim 6 miljoen mensen op het darkweb. "Dat was een donkere dag voor ons allemaal", zegt Van Lammeren.
Het is voor het eerst sinds de hack dat de Odido-top in de media terugblikt op de aanval. In gesprek met de NOS zegt Van Lammeren ook dat het bedrijf, een van de grootste telecomaanbieders van het land, beter had kunnen communiceren over de aanval. "Klanten nemen het ons wel kwalijk dat het zo stil is geweest."
'Gegevens in een uur gedownload'
Nadat Odido weet kreeg van de aanval liet de provider onderzoek doen naar digitale sporen van de inbraak. Inmiddels weet het bedrijf precies wat er is gebeurd, zegt Van Lammeren. De NOS vroeg om dat onderzoek in te zien, maar dat verzoek werd geweigerd. Wel geeft het bedrijf voor het eerst meer details prijs over hoe de diefstal uit het klantensysteem kon plaatsvinden.
"Een hacker van ShinyHunters belde een medewerker van de Odido-klantenservice en deed alsof hij voor de IT-afdeling werkte", vertelt Van Lammeren. "De hacker wist deze medewerker over te halen om in te loggen op een valse versie van de werkomgeving. Zo heeft hij de inloggegevens van die persoon gestolen."
Odido blokkeerde het account waarop de hacker inlogde binnen een uur, zegt het bedrijf. Maar toen was het al te laat, bleek twee dagen later: de gegevens van miljoenen klanten waren in die korte tijd gedownload, zegt Van Lammeren. "We waren extreem verrast door de snelheid waarmee alles gebeurde."
'Diefstal niet gezien'
De inbraak werd destijds wel opgemerkt, de diefstal niet, zegt Van Lammeren. "Er ging geen alarm af toen de gegevens op 5 februari werden gedownload." Ook toen Odido later die dag samen met een cybersecuritybedrijf onderzoek deed naar de digitale sporen van de inbraak, concludeerden zij allebei dat er niets was gestolen, zegt de topvrouw.
Dus toen ShinyHunters op 7 februari een bericht stuurde dat zij klantgegevens hadden gestolen, kwam dat volgens haar als een verrassing. Hoe kan het dat Odido die diefstal niet opmerkte? Daar wil Van Lammeren niet veel over zeggen. "De hackers hebben daar goede technieken voor. Dat vindt op de achtergrond plaats. En dat hebben we niet gezien."
https://nos.nl/artikel/26(...)evens-waren-gestolen
Randdebielen daar
Nieuwe klanten in de watten, trouwe klanten in de kou: de dubbele moraal van Ziggo, KPN en Odido
https://www.totaaltv.nl/n(...)-ziggo-kpn-en-odido/?
Om te
https://www.totaaltv.nl/n(...)-ziggo-kpn-en-odido/?
Om te
Als je de uitzendingen van Kassa, Boos, Radar enzovoort bekijkt over Tmobile, het vroegere Odido, zie je eigenlijk al wat voor puinhoop het is.
Dat was het al in 2010. En mogelijk daarvoor nog toen het nog Orange was. Dezelfde mensen werken er mogelijk nog steeds.
Dat was het al in 2010. En mogelijk daarvoor nog toen het nog Orange was. Dezelfde mensen werken er mogelijk nog steeds.
Friettent dikke Willie, met Willie
|
|
