Cybercriminelen lekken gestolen data Odido #4

quote:

Op donderdag 5 maart 2026 08:39 schreef DrCarlton het volgende:
Waar of hoe kun je die dataset downloaden?

Niet. Is bovendien strafbaar.

Vandaag bericht van dat F-Secure over die databreach. Daar kan je alles zien wat er gelekt is van jou. dus blijkbaar ook een verlopen rijbewijsnummer van mij.

Is die 2 jaar gratis F-Secure van odido toch nog nuttig.

quote:

Op donderdag 5 maart 2026 21:07 schreef ikweethetookniet het volgende:
[ x ]

Ja, en dan lees je wat verder en dan zie je dat ditzelfde trucje in 2020 al gemeldt werd, en dus niks met Odido specifiek van doen heeft.

Door de hack kan Odido zijn beursgang voorlopig wel vergeten

Samengevat:

Het aantal overstappers naar Odido is sterk gedaald na de hack en de schade aan de merknaam kan langdurig zijn. Een beursgang raakt uit zicht. ‘Zeker als er nog een massaclaim boven het bedrijf hangt, wie wil dat aandeel dan kopen?’

Overstappers
Onmiddellijk na de hack zakte het percentage overstappers dat kiest voor Odido naar 19%. Toen vervolgens bleek dat Odido geen deal wilde sluiten met de hackers en klantgegevens op het darkweb begonnen te verschijnen, keerden nog veel meer overstappers het bedrijf de rug toe. Inmiddels kiest slechts 11% van de overstappers voor Odido.

https://fd.nl/bedrijfslev(...)orlopig-wel-vergeten

quote:

Op donderdag 5 maart 2026 21:19 schreef ikweethetookniet het volgende:
;Zeker als er nog een massaclaim boven het bedrijf hangt, wie wil dat aandeel dan kopen?’

Bayer.

quote:

Op donderdag 5 maart 2026 21:27 schreef nostra het volgende:

[..]
Bayer.

Omdat je er hoofdpijn van krijgt en zij aspirine maken

quote:

Op donderdag 5 maart 2026 21:34 schreef ikweethetookniet het volgende:

[..]
Omdat je er hoofdpijn van krijgt en zij aspirine maken

Monsanto.

quote:

Op donderdag 5 maart 2026 21:36 schreef nostra het volgende:
Monsanto.

Want

Odido lekte ook data van 16 duizend werknemers in strategische sectoren – van ASML tot Defensie

Gevoelige gegevens van 16 duizend medewerkers van bedrijven en organisaties in vitale Nederlandse infrastructuur zitten in het lek van telecomprovider Odido. Het gaat onder meer om medewerkers van waterbedrijven, netbeheerders, kritieke overheidsdiensten en veiligheidsinstanties. Deze organisaties zijn targets van buitenlandse inlichtingendiensten.

De gegevens van ruim 16 duizend mensen die werkzaam zijn of waren in vitale of strategische sectoren liggen op straat door de recente hack bij telecomprovider Odido. Dat blijkt uit onderzoek van Follow the Money. Afgelopen weekend werden deze gegevens online gezet door hackergroup ShinyHunters, in een van de grootste datalekken in Nederland ooit.

Follow the Money combineerde de gelekte data met een lijst met domeinnamen van bedrijven en organisaties die van nationaal belang zijn (zie methode onderaan dit artikel).

Deze 16.3581 klanten zijn een mogelijk doelwit van cybercriminelen en buitenlandse inlichtingendiensten. Van deze 16 duizend is driekwart zakelijk Odido-klant. Van 13.271 van hen is een telefoonnummer bekend, van 4.862 daarnaast het paspoortnummer. Van 5.700 mensen is ook de geboortedatum gelekt, van minstens 1.386 het bankrekeningnummer en van minstens 1366 het adres.

Zo vonden we de gegevens van 288 (ex-)medewerkers van high-techbedrijf NXP, 110 van chipmachinebouwer ASML, 18 van scheepsbouwer Damen en 16 van defensiebedrijf Thales. Van Philips zijn de meeste medewerkersgegevens gelekt: 1.276.

Ook troffen we gegevens aan van mensen die werken aan de kritieke infrastructuur van Nederland. Denk aan drinkwaterbedrijven (203) en netbeheerders (705), maar ook aan Gasunie (127), Schiphol (221), ProRail (563), Havenbedrijf Rotterdam (169), Luchtverkeersleiding Nederland (67), internetknooppunt AMS-IX (45) en verschillende aanbieders van overheids-ICT.

Een derde categorie wordt gevormd door organisaties uit de wereld van veiligheid en justitie: in de gelekte database zitten 128 medewerkers van het ministerie van Defensie, 29 medewerkers van Europol, 111 mensen met een rechtspraak.nl-e-mailadres en 235 politiemedewerkers.


https://www.ftm.nl/artike(...)an-asml-tot-defensie

Lekker man

quote:

Op donderdag 5 maart 2026 21:15 schreef CoolGuy het volgende:

[..]
Ja, en dan lees je wat verder en dan zie je dat ditzelfde trucje in 2020 al gemeldt werd, en dus niks met Odido specifiek van doen heeft.

Daarnaast zit de gemiddelde nederlander al snel in zo een miljoen miljard datasets. Twitter is sowieso recent weer "gehacked" of in ieder geval kon er van alles gedownload worden qua gegevens, LinkedIn zelfde verhaal, Facebook zelfde verhaal, dus als je daar geregistreerd stond hadden ze je gegevens sowieso al.

quote:

Op vrijdag 6 maart 2026 05:01 schreef raptorix het volgende:

[..]
Daarnaast zit de gemiddelde nederlander al snel in zo een miljoen miljard datasets. Twitter is sowieso recent weer "gehacked" of in ieder geval kon er van alles gedownload worden qua gegevens, LinkedIn zelfde verhaal, Facebook zelfde verhaal, dus als je daar geregistreerd stond hadden ze je gegevens sowieso al.

Jawel, maar ikweethetookniet wil vooral heel graag negatieve informatie brengen met wat schreeuwerige smilies, in plaats van eens goed te lezen, zodat er gedaan kan worden. Dat gaat niet zo zeer om de informatie op zich, maar vooral om het ventileren van onderbuikgevoeletjes.

quote:

Op vrijdag 6 maart 2026 06:59 schreef CoolGuy het volgende:

[..]
Jawel, maar ikweethetookniet wil vooral heel graag negatieve informatie brengen met wat schreeuwerige smilies, in plaats van eens goed te lezen, zodat er gedaan kan worden. Dat gaat niet zo zeer om de informatie op zich, maar vooral om het ventileren van onderbuikgevoeletjes.

Ik mag haar posts over misstanden bij accountants graag waarderen, maar om dat overal te crossposten gaat mij ook wat ver.

Kreeg gister voor het eerst op mijn Odido nummer een sms bericht.
Simkaart moest vervangen worden om de diensten te kunnen voortzetten.

Ik alles netjes ingevuld en krijg over een paar dagen post.

Het zal mij niet gebeuren dat ik geen gebruik meer kan maken van hun diensten!

quote:

Op vrijdag 6 maart 2026 08:24 schreef Bocaj het volgende:
Kreeg gister voor het eerst op mijn Odido nummer een sms bericht.
Simkaart moest vervangen worden om de diensten te kunnen voortzetten.

Ik alles netjes ingevuld en krijg over een paar dagen post.

Het zal mij niet gebeuren dat ik geen gebruik meer kan maken van hun diensten!

Nou ja, papieren phishing is ook weer een ding, dit lek gaat daar zeker aan bijdragen, denk bijvoorbeeld aan een brief van de bank, dat je je pinpas moet vervangen, en dat je vanwege veiligheidsreden de pincode naar een service nummer moet verzenden, uiteraard met de waarschuwing: HOUD UW PINPAS EN PINCODE ALTIJD GESCHEIDEN!

quote:

Op vrijdag 6 maart 2026 17:31 schreef raptorix het volgende:

[..]
Nou ja, papieren phishing is ook weer een ding, dit lek gaat daar zeker aan bijdragen, denk bijvoorbeeld aan een brief van de bank, dat je je pinpas moet vervangen, en dat je vanwege veiligheidsreden de pincode naar een service nummer moet verzenden, uiteraard met de waarschuwing: HOUD UW PINPAS EN PINCODE ALTIJD GESCHEIDEN!

Papieren phising is wel een goede tactiek. Je zou veel sneller digitaal verwachten.

Kijk, zo kan het ook. Ik heb me ingeschreven voor mailing van vacatures bij een bedrijf.
En ik kreeg keurig een mail van "de bewaartermijn van jouw gegevens verloopt bijna, mogen we je gegevens langer bewaren? BIj geen tegenbericht worden je gegevens verwijderd".
Ja, dit was een legitieme mail, geen scam

quote:

Op zaterdag 7 maart 2026 08:34 schreef gebrokenglas het volgende:
Kijk, zo kan het ook. Ik heb me ingeschreven voor mailing van vacatures bij een bedrijf.
En ik kreeg keurig een mail van "de bewaartermijn van jouw gegevens verloopt bijna, mogen we je gegevens langer bewaren? BIj geen tegenbericht worden je gegevens verwijderd".
Ja, dit was een legitieme mail, geen scam

Wel mooie vorm om ook als phishing te gaan gebruiken trouwens

quote:

Op zaterdag 7 maart 2026 13:30 schreef Molo het volgende:

[..]
Wel mooie vorm om ook als phishing te gaan gebruiken trouwens

Ik moest wel op een button klikken in de mail, dat klopt.

quote:

Op zaterdag 7 maart 2026 13:38 schreef gebrokenglas het volgende:
Ik moest wel op een button klikken in de mail, dat klopt.

Gelukt dus

Staat alles nog steeds online? Met andere woorden, is de hele zooi nog steeds te downloaden via een linkje?

Opgepast allemaal, de eerste scam-emails zijn al gesignaliseerd. Een bekende heeft net een email gekregen dat er nog een rekening open staat, en dat hij via bijgevoegde link moet betalen voor 15 maart, anders wordt zijn sim-kaart geblokkeerd.

https://www.welingelichte(...)an-klanten-uitlekken

Odido liet jarenlang expres gegevens van klanten uitlekken

Odido heeft jarenlang ongemerkt gevoelige gegevens uit de routers van klanten doorgestuurd naar het Amerikaanse AI-bedrijf Lifemote, zonder dat dit duidelijk in het privacystatement stond. Na vragen van De Telegraaf lijkt de provider daarmee te zijn gestopt en is de software aangepast. Als je nog abonnee bent bij Odido, wordt het tijd om over te stappen.

Wat er is doorgestuurd

Odido-routers verzonden MAC-adressen van alle apparaten op het thuisnetwerk, plus de namen van die apparaten, zoals “Telefoon van …” of “Apple TV in de woonkamer”.
Ook de namen en MAC-adressen van omliggende wifinetwerken en van hotspots die gebruikers zelf aanzetten, werden geregistreerd en doorgestuurd.

In het privacybeleid staat alleen dat MAC-adressen en apparaatgegevens uit het modem worden verzameld, niet dat deze data naar een derde partij in de VS gaat.
Als je nog abonnee bent bij Odido, wordt het tijd om over te stappen.
Waarom dit gevoelig is

Ethisch hacker Sipke Mellema waarschuwt dat zo’n database kan worden gebruikt om te volgen waar apparaten – en dus mensen – zijn geweest.

Privacy-expert Brenno de Winter wijst erop dat een partij als Lifemote de data ook commercieel kan benutten voor zeer gerichte advertenties.

De Autoriteit Persoonsgegevens benadrukt dat MAC-adressen persoonsgegevens zijn en dat verzamelen en doorsturen daarvan niet zomaar mag.
Reactie Odido

Odido wil niet uitleggen waarom deze gegevens met Lifemote werden gedeeld en verwijst alleen naar het eigen privacystatement.
Wel bevestigt het bedrijf dat de routersoftware is bijgewerkt, waarmee het datadelen met Lifemote is gestopt.

Odido lag al vaker onder vuur

Eerder kreeg Odido (en voorganger T-Mobile) een boete omdat het verkeersgegevens van miljoenen klanten deelde met het Centraal Bureau voor de Statistiek voor algoritme-ontwikkeling, zonder expliciete toestemming.
Onlangs raakte de provider opnieuw in opspraak door een groot datalek, waarbij gegevens van meer dan zes miljoen klanten uitlekten naar het darkweb.

https://www.welingelichte(...)an-klanten-uitlekken

Opblazen die corruptie tent zsm aub

En hoe help je de reputatie van je bedrijf in korte tijd om zeep.

quote:

Op woensdag 11 maart 2026 11:12 schreef SEMTEX het volgende:
En hoe help je de reputatie van je bedrijf in korte tijd om zeep.

Hoe pomp ik de waarde zoveel mogelijk op voor de beursgang om te kunnen cashen en hoop ik dat mijn klanten en de AP er niet achter komt
En als ze er wel achter komen dan duik ik weg en geef ze gratis flut abonnement op virusscanner

Hé CEO lekker bezig kerel en nou oprotten