Cybercriminelen lekken gestolen data Odido #4

Kijk, zo kan het ook. Ik heb me ingeschreven voor mailing van vacatures bij een bedrijf.
En ik kreeg keurig een mail van "de bewaartermijn van jouw gegevens verloopt bijna, mogen we je gegevens langer bewaren? BIj geen tegenbericht worden je gegevens verwijderd".
Ja, dit was een legitieme mail, geen scam

quote:

Op zaterdag 7 maart 2026 08:34 schreef gebrokenglas het volgende:
Kijk, zo kan het ook. Ik heb me ingeschreven voor mailing van vacatures bij een bedrijf.
En ik kreeg keurig een mail van "de bewaartermijn van jouw gegevens verloopt bijna, mogen we je gegevens langer bewaren? BIj geen tegenbericht worden je gegevens verwijderd".
Ja, dit was een legitieme mail, geen scam

Wel mooie vorm om ook als phishing te gaan gebruiken trouwens

quote:

Op zaterdag 7 maart 2026 13:30 schreef Molo het volgende:

[..]
Wel mooie vorm om ook als phishing te gaan gebruiken trouwens

Ik moest wel op een button klikken in de mail, dat klopt.

quote:

Op zaterdag 7 maart 2026 13:38 schreef gebrokenglas het volgende:
Ik moest wel op een button klikken in de mail, dat klopt.

Gelukt dus

Staat alles nog steeds online? Met andere woorden, is de hele zooi nog steeds te downloaden via een linkje?

Opgepast allemaal, de eerste scam-emails zijn al gesignaliseerd. Een bekende heeft net een email gekregen dat er nog een rekening open staat, en dat hij via bijgevoegde link moet betalen voor 15 maart, anders wordt zijn sim-kaart geblokkeerd.

https://www.welingelichte(...)an-klanten-uitlekken

Odido liet jarenlang expres gegevens van klanten uitlekken

Odido heeft jarenlang ongemerkt gevoelige gegevens uit de routers van klanten doorgestuurd naar het Amerikaanse AI-bedrijf Lifemote, zonder dat dit duidelijk in het privacystatement stond. Na vragen van De Telegraaf lijkt de provider daarmee te zijn gestopt en is de software aangepast. Als je nog abonnee bent bij Odido, wordt het tijd om over te stappen.

Wat er is doorgestuurd

Odido-routers verzonden MAC-adressen van alle apparaten op het thuisnetwerk, plus de namen van die apparaten, zoals “Telefoon van …” of “Apple TV in de woonkamer”.
Ook de namen en MAC-adressen van omliggende wifinetwerken en van hotspots die gebruikers zelf aanzetten, werden geregistreerd en doorgestuurd.

In het privacybeleid staat alleen dat MAC-adressen en apparaatgegevens uit het modem worden verzameld, niet dat deze data naar een derde partij in de VS gaat.
Als je nog abonnee bent bij Odido, wordt het tijd om over te stappen.
Waarom dit gevoelig is

Ethisch hacker Sipke Mellema waarschuwt dat zo’n database kan worden gebruikt om te volgen waar apparaten – en dus mensen – zijn geweest.

Privacy-expert Brenno de Winter wijst erop dat een partij als Lifemote de data ook commercieel kan benutten voor zeer gerichte advertenties.

De Autoriteit Persoonsgegevens benadrukt dat MAC-adressen persoonsgegevens zijn en dat verzamelen en doorsturen daarvan niet zomaar mag.
Reactie Odido

Odido wil niet uitleggen waarom deze gegevens met Lifemote werden gedeeld en verwijst alleen naar het eigen privacystatement.
Wel bevestigt het bedrijf dat de routersoftware is bijgewerkt, waarmee het datadelen met Lifemote is gestopt.

Odido lag al vaker onder vuur

Eerder kreeg Odido (en voorganger T-Mobile) een boete omdat het verkeersgegevens van miljoenen klanten deelde met het Centraal Bureau voor de Statistiek voor algoritme-ontwikkeling, zonder expliciete toestemming.
Onlangs raakte de provider opnieuw in opspraak door een groot datalek, waarbij gegevens van meer dan zes miljoen klanten uitlekten naar het darkweb.

https://www.welingelichte(...)an-klanten-uitlekken

Opblazen die corruptie tent zsm aub

En hoe help je de reputatie van je bedrijf in korte tijd om zeep.

quote:

Op woensdag 11 maart 2026 11:12 schreef SEMTEX het volgende:
En hoe help je de reputatie van je bedrijf in korte tijd om zeep.

Hoe pomp ik de waarde zoveel mogelijk op voor de beursgang om te kunnen cashen en hoop ik dat mijn klanten en de AP er niet achter komt
En als ze er wel achter komen dan duik ik weg en geef ze gratis flut abonnement op virusscanner

Hé CEO lekker bezig kerel en nou oprotten

quote:

Op woensdag 11 maart 2026 09:39 schreef ikweethetookniet het volgende:
Odido liet jarenlang expres gegevens van klanten uitlekken

Odido heeft jarenlang ongemerkt gevoelige gegevens uit de routers van klanten doorgestuurd naar het Amerikaanse AI-bedrijf Lifemote, zonder dat dit duidelijk in het privacystatement stond. Na vragen van De Telegraaf lijkt de provider daarmee te zijn gestopt en is de software aangepast. Als je nog abonnee bent bij Odido, wordt het tijd om over te stappen.

Wat er is doorgestuurd

Odido-routers verzonden MAC-adressen van alle apparaten op het thuisnetwerk, plus de namen van die apparaten, zoals “Telefoon van …” of “Apple TV in de woonkamer”.
Ook de namen en MAC-adressen van omliggende wifinetwerken en van hotspots die gebruikers zelf aanzetten, werden geregistreerd en doorgestuurd.

In het privacybeleid staat alleen dat MAC-adressen en apparaatgegevens uit het modem worden verzameld, niet dat deze data naar een derde partij in de VS gaat.
Als je nog abonnee bent bij Odido, wordt het tijd om over te stappen.
Waarom dit gevoelig is

Ethisch hacker Sipke Mellema waarschuwt dat zo’n database kan worden gebruikt om te volgen waar apparaten – en dus mensen – zijn geweest.

Privacy-expert Brenno de Winter wijst erop dat een partij als Lifemote de data ook commercieel kan benutten voor zeer gerichte advertenties.

De Autoriteit Persoonsgegevens benadrukt dat MAC-adressen persoonsgegevens zijn en dat verzamelen en doorsturen daarvan niet zomaar mag.
Reactie Odido

Odido wil niet uitleggen waarom deze gegevens met Lifemote werden gedeeld en verwijst alleen naar het eigen privacystatement.
Wel bevestigt het bedrijf dat de routersoftware is bijgewerkt, waarmee het datadelen met Lifemote is gestopt.

Odido lag al vaker onder vuur

Eerder kreeg Odido (en voorganger T-Mobile) een boete omdat het verkeersgegevens van miljoenen klanten deelde met het Centraal Bureau voor de Statistiek voor algoritme-ontwikkeling, zonder expliciete toestemming.
Onlangs raakte de provider opnieuw in opspraak door een groot datalek, waarbij gegevens van meer dan zes miljoen klanten uitlekten naar het darkweb.

https://www.welingelichte(...)an-klanten-uitlekken

Opblazen die corruptie tent zsm aub

Lifemote is geen amerikaans bedrijf maar turks, zie ook:
https://tweakers.net/nieu(...)urks-ai-bedrijf.html

desalniettemin, lekker bezig weer.. benieuwd wanneer naar boven komt dat kpn, ziggo en andere partijen dit ook doen, onder het mom van netwerkverbetering ofzo

[ Bericht 4% gewijzigd door mschol op 11-03-2026 23:12:42 ]

Ik kreeg weer mail van Odido over het datalek. Het is praktisch dezelfde tekst als die allereerste mail. Ik vond het heel verdacht en die mail kwam ook in de spam folder terecht.
Maar de mail van Odido lijkt wel echt te zijn?

Tweakers maakt er melding van
odido-bericht-individuele-slachtoffers-voor-het-eerst-dat-hun-data-is-uitgelekt

Ik vond het maar verdacht want alleen Odido heeft dit e-mail adres en ik ging uit van fishing.
Ik klik nog steeds nergens op.

Meer mensen deze mail vandaag ontvangen?

[ Bericht 2% gewijzigd door gebrokenglas op 13-03-2026 19:01:21 ]

quote:

Odido bewaarde privégegevens tienduizenden oud-klanten veel langer dan twee jaar
Odido heeft gegevens over voormalige klanten veel langer bewaard dan het bedrijf zegt. RTL Nieuws ontdekte dat privégegevens van minstens 44.000 ex-klanten die al meer dan twee jaar geleden vertrokken zijn, nu op straat liggen. Ook zijn oud-klanten door Odido onjuist of helemaal niet geďnformeerd. Schokkend én kwalijk, zeggen experts.

Odido stelt in haar eigen voorwaarden dat het gegevens van oud-klanten maximaal twee jaar bewaart. In de gelekte data vond RTL Nieuws klanten die al vijf jaar geen klant meer zijn. Ook blijkt dat ex-klanten onvolledig of helemaal niet zijn geďnformeerd over welke gegevens van hen door cybercriminelen zijn buitgemaakt.

Het onderzoek van Odido naar de hack loopt nog, zegt de woordvoerder: "En het kost tijd om dit zorgvuldig af te ronden. We kijken onder meer naar onze processen voor dataretentie (het opslaan van gegevens voor een bepaalde periode, red.)."

Paspoortnummers en IBAN's
Doordat de gegevens van ex-klanten niet verwijderd zijn uit de systemen, liggen ze door de hack bij Odido nu op straat. Het gaat in alle gevallen om namen en adressen. Van ruim 30.000 ex-klanten is ook het IBAN-nummer gelekt.

Voor 2225 ex-klanten die al langer dan twee jaar geen klant meer zijn, zijn nog meer gegevens gelekt. Van deze voormalige klanten zijn naast hun naam, adres, IBAN, telefoonnummer, mailadres en geboortedatum ook het paspoort-, rijbewijs- of ID-nummer gestolen en door de criminelen op het dark web gepubliceerd.

Andere klanten zeggen wel te zijn geďnformeerd. Zij toonden mails van Odido waarbij ze op de hoogte zijn gesteld. Maar dat informeren blijkt in een aantal gevallen niet volledig. Zo schreef Odido in een mail aan een ex-klant dat haar identificatiegegevens, zoals het paspoort of ID-nummer, niet gelekt zou zijn.

Uit het onderzoek van RTL Nieuws komt naar voren dat dit wel degelijk het geval is. "Ik vind het zorgelijk dat mijn gegevens blijkbaar langer zijn bewaard dan noodzakelijk en dat niet duidelijk wordt gecommuniceerd welke gegevens precies zijn gelekt", zegt de ex-klant. "Als blijkt dat gegevens inderdaad te lang zijn opgeslagen, hoop ik dat er een massaclaim komt voor getroffen klanten. Anders overweeg ik zelf juridische stappen te zetten."
https://www.rtl.nl/nieuws(...)nten-systeem-bewaard

quote:

Op zondag 15 maart 2026 10:46 schreef ikweethetookniet het volgende:
[ x ]

LOL die stuurden ze ook aan iemand die geen rijbewijs heeft. Die kon er wel om lachen.

quote:

Op zondag 15 maart 2026 10:46 schreef ikweethetookniet het volgende:
[ x ]

Ja, ik heb inmiddels al drie van deze "CJIB" mails ontvangen, op het e-mailadres dat ik alleen voor Odido gebruikt heb.

Het zal hier wel niet bij blijven.

quote:

Op zondag 8 maart 2026 18:03 schreef Inbox het volgende:
Staat alles nog steeds online? Met andere woorden, is de hele zooi nog steeds te downloaden via een linkje?

Denk ik wel. Ik krijg regelmatig inlogpogingen op mijn crypto account.

quote:

Op zondag 15 maart 2026 13:09 schreef Fietsenrek het volgende:

[..]
Denk ik wel. Ik krijg regelmatig inlogpogingen op mijn crypto account.

En wat heeft Odido daarmee te maken?

Edit: dit zijn spammails. Ik zie er ook 3 in mn junkmail staan en de reden is idd dat datalekken.

Blij dat het emailaccount verder nergens voor gebruikt wordt.

[ Bericht 14% gewijzigd door Inbox op 15-03-2026 14:56:35 ]

quote:

Op zondag 15 maart 2026 12:25 schreef gebrokenglas het volgende:
Ja, ik heb inmiddels al drie van deze "CJIB" mails ontvangen, op het e-mailadres dat ik alleen voor Odido gebruikt heb.
Het zal hier wel niet bij blijven.

Zolang je niet betaald hebt zeker

quote:

Op zondag 15 maart 2026 14:49 schreef Inbox het volgende:

[..]
En wat heeft Odido daarmee te maken?

Edit: dit zijn spammails. Ik zie er ook 3 in mn junkmail staan en de reden is idd dat datalekken.

Blij dat het emailaccount verder nergens voor gebruikt wordt.

Nou het is wel heel toevallig dat deze inlog pogingen na het lek gebeuren. Vind je ook niet?
Slimme gasten kunnen meer dan alleen spammails sturen naar een e-mail.

quote:

Op zondag 15 maart 2026 17:26 schreef Fietsenrek het volgende:

[..]
Nou het is wel heel toevallig dat deze inlog pogingen na het lek gebeuren. Vind je ook niet?
Slimme gasten kunnen meer dan alleen spammails sturen naar een e-mail.

Als er echt gepoogd is om in te loggen zal het toeval zijn.

Als het spam/phishingmail van 'ledger' zijn, komt dat idd door het Odido datalekken, want die heb ik ook in mn junkmail en dat emailadres is en gelekt bij Odido en verder bin slechts 1 ander ding in gebruik waar geen lek is.

Ik had twee spammails van Ledger in mn junkmail.

Misschien jullie hier wat aan. Stukje service

Ministerie van Financiën is getroffen door een cyberincident

Het Nederlandse ministerie van Financiën is getroffen door een cyberincident. Het ministerie spreekt zelf over 'ongeautoriseerde toegang tot systemen voor primaire processen'. Het is nog onduidelijk of er bijvoorbeeld data gestolen is en wie verantwoordelijk is voor het incident.

Het incident vond op 19 maart plaats bij het beleidsdepartement, aldus het ministerie. Het ministerie heeft de toegang tot de getroffen systemen vandaag geblokkeerd en doet inmiddels onderzoek naar het incident.


Het is niet duidelijk welke systemen er precies getroffen zijn en of het om een gerichte cyberaanval gaat. Het ministerie benadrukt dat de dienstverlening zoals de Belastingdienst, Douane en Toeslagen voor zowel burgers als bedrijven niet verstoord is door het incident.

https://tweakers.net/nieu(...)n-cyberincident.html

Ah dit is geen hack maar een incident.
Gelukkig weten ze wat er gejat is

quote:

Op maandag 23 maart 2026 18:48 schreef ikweethetookniet het volgende:
Ministerie van Financiën is getroffen door een cyberincident

Het Nederlandse ministerie van Financiën is getroffen door een cyberincident. Het ministerie spreekt zelf over 'ongeautoriseerde toegang tot systemen voor primaire processen'. Het is nog onduidelijk of er bijvoorbeeld data gestolen is en wie verantwoordelijk is voor het incident.

Het incident vond op 19 maart plaats bij het beleidsdepartement, aldus het ministerie. Het ministerie heeft de toegang tot de getroffen systemen vandaag geblokkeerd en doet inmiddels onderzoek naar het incident.

Het is niet duidelijk welke systemen er precies getroffen zijn en of het om een gerichte cyberaanval gaat. Het ministerie benadrukt dat de dienstverlening zoals de Belastingdienst, Douane en Toeslagen voor zowel burgers als bedrijven niet verstoord is door het incident.

https://tweakers.net/nieu(...)n-cyberincident.html

Ah dit is geen hack maar een incident.
Gelukkig weten ze wat er gejat is

Dit heeft helemaal 0,0 met dit topic van doen.

quote:

Op maandag 23 maart 2026 18:53 schreef CoolGuy het volgende:
Dit heeft helemaal 0,0 met dit topic van doen.

Nou … ze zijn wel wakker geworden nu

Kamer heeft waslijst aan vragen over nieuwe wetten tegen digitale en fysieke dreiging

In het kort

Twee grote wetten moeten Nederland digitaal en fysiek beter beschermen.
De Tweede Kamer had maandag veel vragen over de wetsvoorstellen.
De plannen raken duizenden bedrijven, organisaties en medeoverheden.

https://fd.nl/politiek/15(...)-en-fysieke-dreiging

quote:

Op maandag 23 maart 2026 19:16 schreef ikweethetookniet het volgende:

[..]
Nou … ze zijn wel wakker geworden nu

Kamer heeft waslijst aan vragen over nieuwe wetten tegen digitale en fysieke dreiging

In het kort

Twee grote wetten moeten Nederland digitaal en fysiek beter beschermen.
De Tweede Kamer had maandag veel vragen over de wetsvoorstellen.
De plannen raken duizenden bedrijven, organisaties en medeoverheden.

https://fd.nl/politiek/15(...)-en-fysieke-dreiging

Heeft 0,0 met dit topic van doen.

quote:

Op maandag 23 maart 2026 19:16 schreef CoolGuy het volgende:
Heeft 0,0 met dit topic van doen.

Ff lezen teveel moeite ?

De nieuwe wetsvoorstellen helpen bijvoorbeeld om incidenten zoals de recente hack bij telecombedrijf Odido te voorkomen.

Bestuurders aansprakelijk
Belangrijke onderdelen van de wetten zijn de zorg- en meldplicht. Bedrijven en organisaties moeten maatregelen nemen om incidenten te voorkomen. Gaat er toch iets mis, zoals een hack, dan moeten ze een melding doen. Digitale veiligheid is niet langer alleen een zaak van de spreekwoordelijke IT-nerd in de kelder, maar wordt een aangelegenheid voor de bedrijfstop.

Bestuurders moeten trainingen volgen en worden aansprakelijk gemaakt.

Duidelijk nu?

Coolguy wordt de les gelezen

quote:

Op maandag 23 maart 2026 19:27 schreef GGMM het volgende:
Coolguy wordt de les gelezen

Maar is slechts een beetje hardleers en eigenwijs

Nu maar wachten op coolguy

https://www.accountant.nl/achtergrond/2026/3/hoe-het-datalek-odidos-financiele-toekomst-in-gevaar-brengt/?utm_source=nieuwsbrief+accountant.nl+2025&utm_medium=email

Het Odido-datalek, waarbij gegevens van ruim zes miljoen Nederlanders op straat kwamen te liggen, roept de vraag op: moet het telecombedrijf gaan afschrijven op de balanspost klantenbestand van ¤ 1,2 miljard? En hoeveel verlies kan de onderneming zich veroorloven, gezien de miljardenleningen waarmee de private equity-eigenaars Odido hebben opgezadeld? Een analyse van de laatst gedeponeerde jaarrekening.

Wilbert Geijtenbeek

Het is het grootste datalek in de Nederlandse geschiedenis: hackers wisten de hand te leggen op de gegevens van 6,2 miljoen klanten van telecombedrijf Odido. Kort nadat het nieuws van het lek bekend werd, meldde het Algemeen Dagblad al dat drie keer zo veel klanten als normaal hun abonnement bij de telecom- en internetprovider hebben opgezegd. Dezelfde krant berichtte begin deze maand bovendien dat het aantal internetklanten van de provider sinds de hack met 85 procent is gedaald.

Miljardeninvestering zonder plan B
Dat is vervelend nieuws voor de eigenaars van Odido: de investeerders Warburg Pincus en APAX, die in 2022 de Nederlandse activiteiten van het toen nog T-Mobile geheten telecombedrijf voor ¤ 5,1 miljard kochten van het Duitse moederbedrijf en het Zweedse Tele2.

De hack door de cybercriminele bende ShinyHunters raakt namelijk niet alleen de reputatie van de firma. Ook voor de toekomst van de onderneming kan het datalek forse financiële consequenties hebben. Follow The Money berichtte afgelopen maand dat meer dan 16.000 mensen werkzaam bij instellingen van strategisch of nationaal belang - onder meer bij delen van de Rijksoverheid, hightechbedrijf Philips, chipmachinefabrikant ASML, scheepswerf Damen en chipfabrikant NXP - hun gegevens gelekt zagen. Voor veel van hen kan het lek kostbare consequenties hebben en persoonlijke schade opleveren. Juridische claims - of zelfs een massaclaim - over de gevolgen van identiteitsfraude naar aanleiding van de hack, zijn te verwachten.

'Het intrekken van de beursgang werd op 9 februari bekend, drie dagen voordat het nieuws over het datalek de media bereikte.'
Het is dan ook niet gek dat een beursgang, die Odido in januari nog vol bravoure bekendmaakte, inmiddels is afgeblazen. Het afblazen daarvan, een maand later, kreeg als reden de toegenomen volatiliteit in de wereldmarkten. Saillant detail: het intrekken van de beursgang werd op 9 februari bekend, drie dagen voordat het nieuws over het datalek de media bereikte. Het FD deed een rondgang onder analisten en die concluderen dat de window of opportunity voor een beurslancering nu "goed dicht" zit. Analisten wijzen er ook op dat alternatieve kopers zelf met problemen kampen. Dat betekent dat de beide private equity-firma’s hun horizon wellicht moeten verschuiven, of een alternatief plan moeten ontwikkelen om hun inleg te verzilveren.

Hoe nu verder?
De vraag is wat dat betekent voor de jaarrekeningcontrole van 2025. Is een impairment nodig? Komt de continuďteit in het gedrang? En zal de datalekkwestie en de cyberrisico's een kernpunt van de controle van de controlerend accountant worden?

Daarvoor dook ik in financiële toestand van Odido, zoals beschreven in de jaarrekening 2024 van het bedrijf. Sinds de verzelfstandiging deponeert Odido elk jaar een keurige jaarrekening, waarin de typische kenmerken van een door private equity beheerde onderneming op de balans te vinden zijn: forse schulden, een relatief laag eigen vermogen en dito solvabiliteit en een grote post immateriële activa, die uiteraard samenhangt met de overname van die reeds genoemde ¤ 5,1 miljard.

Miljarden aan immateriële activa
Als gevolg van de overname heeft de balans sinds 2022 een zeer hoge post immateriële activa van ¤ 3,2 miljard, ultimo 2024, op een balanstotaal van ¤ 5,7 miljard. Die immateriële activa zijn onderverdeeld in enkele grote en kleinere posten. De belangrijkste daarvan zijn goodwill (ŕ ¤1,17 miljard) en de klantenbasis (ŕ ¤ 1,15 miljard). Die twee posten vormen 72 procent van alle immateriële activa - de overige 28 procent is gerekend onder software, licenties en enkele kleinere posten.

Op de post klantenbasis (customer base) wordt slechts zeer traag afgeschreven. U en ik mogen dan een klantenabonnement hebben dat één of twee jaar vastligt, of zelfs elke maand opzegbaar is, met dergelijke termijnen rekent de administratie van Odido niet. De afschrijvingstermijn voor de waarde van de klantenbasis is veel langer.

Jaarrekening Odido Netherlands Holding 2024: pagina 90
De afschrijving bedroeg in boekjaar 2024 tussen acht en twintig jaar, hetgeen betekent dat verschillende groepen klanten tegen een verschillende afschrijvingstermijn zijn opgenomen in de activa. Ter vergelijking: in boekjaar 2023 gaf Odido in zijn jaarrekening een afschrijvingstermijn op klanten van drie tot twintig jaar. In het oprichtingsjaar bedroeg de termijn zelfs vier tot 21 jaar. Gemiddeld bedroeg de afschrijving op deze post in de afgelopen boekjaren in 2024: 6,2 procent; in 2023: 4,4 procent en in 2022: 5,6 procent.

Klanten tellen zentien jaar mee
Die 4,4 procent is opmerkelijk laag, aangezien de daarbij behorende afschrijvingstermijn die we kunnen omrekenen 22,8 jaar betreft. In een reactie op de vraag hoe de gemiddelde afschrijving kan uitkomen op een percentage dat neerkomt op een termijn van meer dan het zelf aangegeven maximum van 20 jaar, laat Odido weten dat de amortisatie in 2023 "positief werd beďnvloed door een eenmalige inhaalboeking, die te maken heeft met de herwaardering van deze purchase price allocation-post, en die gerelateerd is aan de acquisitie van T-Mobile Netherlands Holding BV door Warburg Pincus en Apax".

Het bedrijf benadrukt dat de reële amortisatie op klantrelaties jaarlijks ¤ 76 miljoen betreft, net als in boekjaar 2024. Dat komt neer op een gemiddelde waarderingstermijn van klantrelaties van zeventien tot achttien jaar.

'Het kan best zijn dat een klant met een vast contract van twee jaar, gemiddeld tien jaar klant blijft.'
Waarom mogen klantrelaties over zo'n lange periode worden afgeschreven? Volgens prof. dr. Kees Camfferman, hoogleraar financial accounting aan de Vrije Universiteit en lid van de Raad voor de Jaarverslaggeving, is dat vastgelegd in RJ-uiting 210.4. "Bij het waarderen van klanten worden niet de klantcontracten gewaardeerd, maar de klantrelatie. De verwachtingen over de duur worden jaarlijks getoetst. Het kan dan ook best zijn dat een klant met een vast contract van twee jaar, gemiddeld tien jaar klant blijft." Aangezien het klantgedrag elk jaar opnieuw wordt getoetst, zullen eventuele veranderingen in het klantgedrag pas in jaarrekening 2026 consequenties hebben.

Overigens, concurrenten VodafoneZiggo en KPN hanteren soortgelijke afschrijvingstermijnen - in de laatst gedeponeerde jaarrekeningen respectievelijk negen tot twintig jaar en vier tot twintig jaar.

Moet Odido afschrijven?
De afschrijvingstermijn op de klantenbasis wordt volgens de jaarrekening van Odido jaarlijks opnieuw bepaald, op basis van "technologische ontwikkelingen, de concurrentie, veranderingen in marktomstandigheden en andere factoren". Als we de hack kunnen zien in het licht van de technologische ontwikkelingen, dan zijn die niet gunstig gebleken voor Odido. Maar ook de marktomstandigheden en de concurrentie vallen voor het bedrijf tegen - zie het genoemde FD-artikel over het afblazen van de beursgang. Als klanten bovendien afscheid nemen, zal het bedrijf genoopt zijn om de waardering van de klantenbasis aan te passen en de amortisatie te versnellen over een kortere termijn. Dat laatste zal pas in de jaarrekening van 2026 zijn beslag krijgen.

Maar het datalek bij Odido zal hoe dan ook in jaarrekening 2025 worden besproken. Aangezien het lek in februari 2026 aan het licht kwam, zal er in de paragraaf Gebeurtenissen na balansdatum een verklaring worden opgenomen over de hack. Of Odido in boekjaar 2025 al wel een impairment moet nemen op de klantenbasis of de goodwill, hangt mede af van hoe accountant KPMG zich opstelt. Afgelopen boekjaren hebben geen impairments plaatsgehad, ook al heeft de accountant de impairmenttoets in zijn controleverklaring bij de laatste twee boekjaren wel tot een kernpunt van de controle bestempeld. Het ligt voor de hand dat dezelfde toets ook in de accountantscontrole van 2025 een kernpunt van de controle is.

Of Odido tot afschrijvingen op de klantenbasis of de goodwill wordt genoopt, hangt af van de vraag of de hackers al voor balansdatum 31 december 2025 toegang hadden tot het systeem van Odido. In dat laatste geval valt te betogen dat de waarde van de klantenbasis en de goodwill de facto was aangetast. Aldus Camfferman.

De solvabiliteit is al extreem laag
Een impairment zou Odido's balanspositie geen goed doen. Het eigen vermogen bedraagt slechts ¤ 588 miljoen ultimo boekjaar 2024 en was al dalende sinds de overname door beide private equity-eigenaars, die de onderneming hebben volgepompt met schulden (Odido heeft opgeteld aan leningen en obligaties ¤ 3,7 miljard aan verplichtingen). De solvabiliteit (eigen vermogen als deel van het balanstotaal) daalde de laatste drie boekjaren consistent: van 16,9 procent ultimo 2022 naar 13,9 procent in 2023 en 10,4 procent ultimo 2024.

Op basis van het eigen vermogen kan Odido zich een afschrijving van net iets meer dan 25 procent op alleen klanten en goodwill veroorloven, voordat het eigen vermogen negatief wordt - ervan uitgaande dat het bedrijf bovendien netto niet verlieslatend is en mits er niet op andere activa wordt afgeschreven. Al deze factoren kunnen elkaar versterken: een oplopend verlies vergroot de kans op extra afschrijvingen op goodwill en op de klantenbasis.

'Als de banken hun kredieten opeisen en de aandeelhouders niet wensen bij te storten, loopt het bedrijf gevaar.'
Een negatief eigen vermogen zal bij een faillissement gevolgen hebben voor de vraag of de private equity-firma’s die eigenaar zijn van het bedrijf en hun achterliggende institutionele investeerders, nog iets terug zullen zien van hun inleg. Maar een faillissement dreigt pas bij een liquiditeitstekort. Als de banken hun kredieten opeisen en de aandeelhouders niet wensen bij te storten, loopt het bedrijf gevaar. Private equity-firma's die in die situatie terechtkomen, hebben, om hun investering te beschermen, nog een wel een hulpmiddel voorhanden: een aandelenruil met de crediteuren. In het uiterste geval kan een private equity-investeerder zelfs al zijn aandelen overdragen aan de schuldeisers. Een dergelijke ruil deed private equity-investeerder KKR begin dit jaar met fietsenfabrikant Accell.

Odido mag 8,5 maal zijn ebitdawinst lenen
Maar voordat het überhaupt zover is, heeft Odido te maken met bankafspraken. Voor de ¤ 3,85 miljard die de private equity-firma's uit de markt hebben getrokken om de overname van de telecomfirma in 2022 mee te financieren, heeft Odido afspraken met de bank gemaakt.

Jaarrekening Odido Netherlands Holding 2024: pagina 97

De genoemde leverage ratio is de verhouding tussen de hoogte van de schuldpositie en de ebitdawinst. Volgens de jaarrekening 2024 bedraagt die 4,34 - wat wil zeggen dat de schuld met de huidige ebitda in ruim 4,34 jaar kan worden afgelost. In diezelfde jaarrekening staat niet vermeld op welk niveau de senior leverage ratio is gemaximeerd binnen de bankafspraken. In jaarrekening 2023 staat dat nog wel vermeld: de maximale senior leverage ratio is 4,75. De vraag is echter: geldt diezelfde afspraak nog steeds?

In een reactie laat Odido weten dat de bankconvenanten in 2024 fors ruimer zijn dan weergegeven: "The way it was described in our 2023 Annual Report is easily misunderstood. Therefore, we changed the wording in our 2024 Financial Statements. Our Senior Facilities Agreements do not include a general financial covenant. There is a springing leverage covenant, which is only tested in case the Revolving Credit Facility has been utilized to more than 60% at the end of a quarter. In this case, the senior secured leverage ratio may not exceed 8.5. All other leverage covenants are purely event based and tied to items such as excess cash utilization, permitted debt payments and similar. In Feb 2025 Odido repriced it’s term loan B, but this change had no effect on the covenant regime."

In een nadere toelichting laat Odido weten dat gebeurtenissen die een dergelijke stresstest kunnen veroorzaken, puur financieel van aard zijn en niet door "externe gebeurtenissen" zoals een hack worden getriggerd. Wel erkent Odido dat een breuk van het bankconvenant zal leiden tot wanbetaling. Daarvoor heeft het bedrijf “verschillende perioden om dat recht te zetten”.

Odido's ebitdawinst mag niet lager zijn dan ¤ 370 miljoen
De zeer ruime senior secured leverage ratio (SSLR) van 8,5 wordt berekend door de rentedragende leningspositie, met aftrek van de zogenaamde senior secured notes (de voorrangsobligaties met zekerheid) van ¤ 800 miljoen (zie pagina 20 en 97 van de jaarrekening 2024) te delen door de ebitdawinst. In boekjaar 2024 scoorde Odido een SSLR van 4,34 - ruim beneden het maximum van 8,5.

'Op de middellange termijn blijft Odido zeer scherp aan de wind varen.'
Zou de schuldpositie niet dalen, dan zal Odido een ebitdawinst van niet lager dan ¤ 370 miljoen moeten maken. Ter vergelijking: de ebitdawinst van boekjaar 2024 bedroeg ¤ 726 miljoen. Omdat ebitda staat voor winst vóór aftrek van belastingen, rente, afwaarderingen en amortisatie, zal een impairment op de klantenbasis geen directe invloed hebben op de winstgevendheid. Weglopende huidige en vooral wegblijvende nieuwe klanten hebben die invloed natuurlijk wel, om niet te spreken over potentiële schadeclaims van gedupeerden, die de kosten opdrijven. Op de middellange termijn blijft Odido zeer scherp aan de wind varen.
Odido verwacht de jaarrekening 2025 medio april te publiceren.

quote:

Op zaterdag 28 maart 2026 07:58 schreef ikweethetookniet het volgende:
[ x ]

Nu maar wachten op coolguy

Aleid Wolfsen

Sowieso ´´Autoriteit persoonsgegevens´´

quote:

Op zaterdag 28 maart 2026 07:58 schreef ikweethetookniet het volgende:
[ x ]

Nu maar wachten op coolguy

Een narcist de les lezen. Zoek dekking! 😁

Accountant kan met goedkeurende verklaring zo naar:

NWS / Errol Keyner: Accountants blijven grootste prutsers ondanks AFM

Ik gok dat KPMG dit gaat doen, blunders uit het verleden staan garant voor

Maar wel dikke factuur

Odido dus snel naar de beurs brengen

Management cashen
Accountant snel wisselen want ze hebben de boel belazerd
Mooiere short is er niet, eigen vermogen is zo weg

Bestuurders aansprakelijk stellen en procedure
Accountant idem

En we hebben we pallet popcorn en hele boel tijd versleten. 🤓😂

quote:

Op maandag 30 maart 2026 14:11 schreef SEMTEX het volgende:
Aleid Wolfsen

Cv vinden we hier
https://www.autoriteitper(...)d-wolfsen-voorzitter

Zwaar onder de indruk
En AP is deeltijd functie

quote:

Op maandag 30 maart 2026 15:27 schreef ikweethetookniet het volgende:
Odido dus snel naar de beurs brengen

Management cashen
Accountant snel wisselen want ze hebben de boel belazerd
Mooiere short is er niet, eigen vermogen is zo weg

Bestuurders aansprakelijk stellen en procedure
Accountant idem

En we hebben we pallet popcorn en hele boel tijd versleten. 🤓😂

Ben jij dit? http://www.leoverhoef.nl/

[ Bericht 0% gewijzigd door nostra op 30-03-2026 15:48:29 ]

quote:

Op maandag 30 maart 2026 15:41 schreef nostra het volgende:
Ben jij dit? https://www.leoverhoef.nl/

Ben jij accountant en bij KPMG

Ik kan Leo niet inzien is vorbidden

quote:

Op maandag 30 maart 2026 15:47 schreef ikweethetookniet het volgende:

[..]
Ben jij accountant en bij KPMG

Ja. Nee.

quote:

Ik kan Leo niet inzien is vorbidden

s'je even weggehaald.

Leo is een held

Maar ik ken hem niet en ben hem ook niet

quote:

Op maandag 30 maart 2026 15:48 schreef nostra het volgende:
s'je even weggehaald.

Kleine moeite om iets aan te passen wat verboden is naar iets wat niet verboden is

Je bent accountant of je bent het niet