Odido waarschuwt voor datalek (cyberaanval/hack)

[NLM1K]

Zojuist per e-mail geïnformeerd over een datalek bij Odido middels een cyberaanval. Meerdere mensen deze e-mail ontvangen met verwijzing naar https://www.odido.nl/veiligheid?

[SanderWind]

Ja, hier ook 1 ontvangen

[dooiedodo]

meer mensen deze mail gekregen?

Hallo,
Je ontvangt deze e-mail omdat we je uit voorzorg willen waarschuwen voor mogelijke risico’s als gevolg van een cyberaanval bij Odido. We betreuren deze situatie enorm en werken samen met externe cyberbeveiligingsexperts om hierop adequaat te reageren. Weet dat we ons inzetten om alle nodige ondersteuning te bieden. In dit bericht lees je wat er is gebeurd, om welke gegevens het gaat, wat je zelf kunt doen om jezelf te beschermen en wat Odido doet.
Wat is er gebeurd?
Odido is onlangs getroffen door een cyberaanval veroorzaakt door cybercriminelen. Op basis van het onderzoek denken we dat jouw gegevens mogelijk zijn geraakt.

Je Odido diensten zijn niet beïnvloed; je kunt veilig blijven bellen, internetten en tv kijken.

[XelaRetak]

dooiedodo schreef op donderdag 12 februari 2026 @ 12:56:
meer mensen deze mail gekregen?

[...]

Yep, de "goede ervaringen" met Odido gaan nog even door. Nu begrijp ik wel dat ze de beursgang even hebben uitgesteld

[ Voor 26% gewijzigd door XelaRetak op 12-02-2026 12:59 ]

[Naafkap]

Hier geen bericht.

[spartacusNLD]

dooiedodo schreef op donderdag 12 februari 2026 @ 12:56:
meer mensen deze mail gekregen?

[...]

Ja.. vrij grote lek zo te zien. Zelfs ID gegevens (niet de scan van je ID bewijs) zijn gelekt..

[nasdude]

Odido informeert je over een cyberaanval
Hallo,

Je ontvangt deze e-mail omdat we je uit voorzorg willen waarschuwen voor mogelijke risico’s als gevolg van een cyberaanval bij Odido. We betreuren deze situatie enorm en werken samen met externe cyberbeveiligingsexperts om hierop adequaat te reageren. Weet dat we ons inzetten om alle nodige ondersteuning te bieden. In dit bericht lees je wat er is gebeurd, om welke gegevens het gaat, wat je zelf kunt doen om jezelf te beschermen en wat Odido doet.

Wat is er gebeurd?
Odido is onlangs getroffen door een cyberaanval veroorzaakt door cybercriminelen. Op basis van het onderzoek denken we dat jouw gegevens mogelijk zijn geraakt.

Je Odido diensten zijn niet beïnvloed; je kunt veilig blijven bellen, internetten en tv kijken.
Wat moet ik doen?
Wees extra alert op verdachte activiteiten. Helaas komen cyberincidenten zoals deze steeds vaker voor en is geen enkele organisatie immuun. Niet elk datalek leidt tot daadwerkelijk misbruik, maar we kunnen de mogelijkheid van misbruik van jouw gegevens niet uitsluiten.

Hieronder lees je concrete situaties waarvan we je vragen om hierbij extra op te letten:

Met je naam, adres, telefoonnummer, e-mailadres en rekeningnummer kunnen cybercriminelen je proberen te benaderen waarbij zij zich kunnen voordoen als iemand van Odido, je bank of een andere organisatie. Blijf daarom altijd alert op dit soort telefoontjes, sms’jes, appjes of e-mails.
Let goed op bij het openen van links in e-mails, sms’jes en appjes. Je kan een verdachte e-mail, sms of app vaak herkennen aan typefouten en onbekende afzenders. Controleer het telefoonnummer. Of wat er na het ‘@’-teken van een e-mailadres staat.
Krijg je een onverwacht telefoontje van een nummer dat je niet kent? Het kan zijn dat er echt een medewerker van je bank of een ander bedrijf belt. Je kunt dit controleren door de beller te vragen naar zijn/haar voor- en achternaam en hem/haar te vragen naar het algemene telefoonnummer van het bedrijf. Bij twijfel, zeg dat je graag eerst wilt controleren of de persoon een echte medewerker is en hang op. Controleer vervolgens op de website van het bedrijf of het nummer inderdaad klopt. Klopt het nummer? Bel dan zelf en vraag naar de medewerker die jou heeft gebeld.
Geef nooit iemand je wachtwoord of pincode.
Wees altijd alert bij het ontvangen van facturen. Cybercriminelen kunnen misbruik maken van de situatie door valse facturen te sturen die van Odido of andere partijen lijken te komen. Controleer daarom altijd zorgvuldig de herkomst en juistheid van ontvangen facturen voordat je overgaat tot betaling. Een factuur van Odido kun je bijvoorbeeld altijd in je ‘Mijn Odido’ omgeving inzien. Neem bij twijfel altijd even contact met ons op.

Om welke informatie gaat het?
Onderzoek tot nu toe laat zien dat de gelekte informatie mogelijk het volgende bevat:

Je volledige naam
Je klantnummer
Je adres en woonplaats
Je telefoonnummer
Je e-mailadres
Je IBAN (rekeningnummer)
Je geboortedatum

Wat niet is gelekt:

Identificatiegegevens: nummer en geldigheid van je paspoort of rijbewijs
Je wachtwoord van ‘Mijn Odido’
Je belgegevens – gegevens over wie je hebt gebeld of wanneer
Je locatiegegevens – waar je was
Je factuurgegevens
Scans van identiteitsbewijzen

Waarom melden we dit?
We willen altijd transparant en eerlijk zijn naar onze klanten, en we willen je informeren zodat je alert kunt zijn op eventuele ongebruikelijke activiteiten. Daarnaast willen we benadrukken dat jouw veiligheid onze hoogste prioriteit heeft. Door dit incident kan niemand jouw mobiele locatiegegevens of je privécontacten inzien.
Hoe onderneemt Odido actie?
Odido werkt samen met externe cybersecurity experts als onderdeel van onze reactie op dit incident.

Beveiliging versterkt – Na de ontdekking van de aanval is de onbevoegde toegang tot ons systeem direct afgesloten. Odido heeft direct extra beveiligingsmaatregelen genomen.
Regelgeving & transparantie – We hebben het datalek gemeld bij de Autoriteit Persoonsgegevens (AP).
Ondersteuning – We willen je helpen. We hebben een speciale informatiepagina geopend. Hieronder lees je daar meer over.

Op een speciale pagina op onze websites https://www.odido.nl/veiligheid vind je meer informatie over dit incident:

Nieuwe updates zodra bekend
Veelgestelde vragen
Contactgegevens voor verdere vragen

Nogmaals, wij betreuren deze situatie enorm en zetten ons volledig in om je van alle noodzakelijke ondersteuning te voorzien.

Je bent onze klant, en je belang staat bij ons voorop.

Søren Abildgaard
CEO van Odido

Deze mail kreeg ik zojuist

[ Voor 3% gewijzigd door nasdude op 12-02-2026 13:08 ]

[MT08]

Volledige email mbt de lekkage:

https://mail.odido.nl/opt...06RDIGljXPhe6zNFOvh4a%2Bp

[ Voor 31% gewijzigd door MT08 op 12-02-2026 13:12 ]

[LENNRT]

Ook ontvangen, ben op twee plekken klant. Heb het bericht alleen op een nieuwe aansluiting ontvangen.

[maubaan]

mijn ouders hebben de zelfde email ontvangen, ik zit ook bij Odido en heb niks gekregen.

ik ben klant met glasvezel en mobiel

mijn ouders alleen glasvezel

ik krijg juist een email om 50 euro te krijgen als ik mensen uitnodig...

[ Voor 18% gewijzigd door maubaan op 12-02-2026 13:11 ]

[denyos]

Zelfde mail zojuist ontvangen (heb alleen mobiel abbo). Zo ongeveer alle gegevens die nodig zijn om telefonisch iets af te sluiten zijn gelekt. Had toch van een provider betere security verwacht.

[ Voor 7% gewijzigd door denyos op 12-02-2026 13:11 ]

[Krystman]

Blijkbaar is er variatie in wat er gelekt is.
Bij mij staat er ook nog:

Onderzoek tot nu toe laat zien dat de gelekte informatie mogelijk het volgende bevat:
Identificatiegegevens: nummer en geldigheid van je paspoort of rijbewijs

Ik heb recent een nieuw abbonnement afgesloten, dat zal daar wel mee te maken hebben.

[blueface]

Ja, ik heb deze e-mail ook net binnen. Heb alleen mobiel contact bij Odido

[Quad]

Lekker dit..

• Volledige naam
• Adres en woonplaats
• Mobiele nummer
• Klantnummer
• E-mailadres
• IBAN (rekeningnummer)
• Geboortedatum
• Identificatiegegevens (paspoort- of rijbewijsnummer en geldigheid)

Met name mbt ID nummers, zal waarschijnlijk moeten resulteren in een nieuw paspoort/rijbewijs aanvraag.

[ Voor 15% gewijzigd door Quad op 12-02-2026 13:14 ]

[denyos]

Ik had dat niet in de mail staan maar las het net inderdaad ook op hun website dat die optie er ook nog is!
https://www.odido.nl/veiligheid

Welke klantdata is gelekt?
De data die gelekt is verschilt per klant maar kan mogelijk de naam, contactgegevens (NAW, telefoonnummer), geboortedatum, klantnummer bevatten en daarnaast ook emailadres, bankrekeningnummer (IBAN) en nummers van identiteitsbewijzen en geldigheidsdatum.

[spartacusNLD]

Cyberaanval bij Odido, gegevens miljoenen klanten in handen van criminelen

Odido waarschuwt voor datalek: klantgegevens buitgemaakt bij cyberaanval - Tweakers

[ Voor 35% gewijzigd door spartacusNLD op 12-02-2026 13:20 ]

[Tostiee]

In de mail geven ze aan dat ID gegevens niet gelekt zijn en als je op de pagina https://www.odido.nl/veiligheid kijkt hebben ze het er over dat ID gegevens mogelijk wel gelekt zijn

[spartacusNLD]

Quad schreef op donderdag 12 februari 2026 @ 13:13:
Lekker dit..

• Volledige naam
• Adres en woonplaats
• Mobiele nummer
• Klantnummer
• E-mailadres
• IBAN (rekeningnummer)
• Geboortedatum
• Identificatiegegevens (paspoort- of rijbewijsnummer en geldigheid)

Met name mbt ID nummers, zal waarschijnlijk moeten resulteren in een nieuw paspoort/rijbewijs aanvraag.

Het meeste hiervan is online te vinden, danwel al eerder gehackt. Het enige waar ik me nu ''druk'' om maak is ''Identificatiegegevens (paspoort- of rijbewijsnummer en geldigheid)''.. kan je daar samen met deze andere gegevens wat mee als crimineel?

[Quad]

spartacusNLD schreef op donderdag 12 februari 2026 @ 13:16:
[...]

Het meeste hiervan is online te vinden, danwel al eerder gehackt. Het enige waar ik me nu ''druk'' om maak is ''Identificatiegegevens (paspoort- of rijbewijsnummer en geldigheid)''.. kan je daar samen met deze andere gegevens wat mee als crimineel?

Soms wel, Odido vraagt bij verificatie via telefoon ook je IBAN nummer, daar kunnen ze dus ook wat mee. Daarnaast kan je komend jaar een hele hoop telefoontjes/SMS als spam verwachten.

[ikbenjoeri]

Dat zal wel de reden zijn dat de beursgang niet doorging (bericht van gisteren)

nieuws: Reuters: Odido stelt beursgang uit na negatieve signalen

[nachtwaker]

dooiedodo schreef op donderdag 12 februari 2026 @ 12:56:
meer mensen deze mail gekregen?

[...]

Dus als je die mail niet hebt gehad mag je er dan vanuit gaan dat mijn gegevens niet zijn ingezien?

[Quad]

nachtwaker schreef op donderdag 12 februari 2026 @ 13:21:
[...]


Dus als je die mail niet hebt gehad mag je er dan vanuit gaan dat mijn gegevens niet zijn ingezien?

Het kan zijn dat je de mail nog krijgt. Klanten worden binnen 24-48 uur gemaild en in sommige gevallen per SMS geïnformeerd.

[dooiedodo]

nachtwaker schreef op donderdag 12 februari 2026 @ 13:21:
[...]


Dus als je die mail niet hebt gehad mag je er dan vanuit gaan dat mijn gegevens niet zijn ingezien?

zo klinkt het wel, wel benieuwd waar dan een grens ligt eventueel.

[dooiedodo]

Quad schreef op donderdag 12 februari 2026 @ 13:13:
Lekker dit..

• Volledige naam
• Adres en woonplaats
• Mobiele nummer
• Klantnummer
• E-mailadres
• IBAN (rekeningnummer)
• Geboortedatum
• Identificatiegegevens (paspoort- of rijbewijsnummer en geldigheid)

Met name mbt ID nummers, zal waarschijnlijk moeten resulteren in een nieuw paspoort/rijbewijs aanvraag.

inprincipe is een document nummer niet iets waar iemand wat mee kan. wat mij betreft is het soweiso heel oude info

[SanderWind]

Toevallig net een podcast aan het luisteren van Cyberhelden, waar het gaat over Salt Typhoon. Recent in het nieuws in Engeland over hacks bij telecomproviders.

In 2024 ook groot nieuws in Amerika en hier in NL in augustus afgelopen jaar:
https://www.rijksoverheid...-doelwit-van-salt-typhoon

Misschien is het ze nu dan toch wel gelukt?

[vdr01]

Kreeg vandaag om 13:03 email van Odido dat er t.g.v. cyberaanval persoonlijke gegevens zijn gestolen. Kennelijk niet van iedere Odido klant maak ik uit de email op. Getroffen gegevens:

- volledige naam
- klantnr.
- adres + woonplaats
- telefoonnummer
- e-mailadres
- IBAN
- geboortedatum
- ID gegevens, nummer en geldigheid paspoort of rijbewijs

Niet blij mee maar dat lijkt me duidelijk.

[DennusB]

Ben benieuwd hoeveel mensen er overstappen n.a.v. deze fuckup

[Keypunchie]

Ik vind dit echt heel erg. Kijk, dat een random webwinkel wat gegevens lekt, dat verwacht ik, daarom vul ik daar ook behalve wat noodzakelijk is doorgaans nonsens data in. 1-1-2000 als geboortedatum, ze moeten het er maar mee doen.

Maar een landelijke telecomprovider hoort het *echt* niet dat het hele klantenbestand *inclusief* paspoortgegevens lekt. Ik ben hier echt kwaad over.

@DennusB Tsja, het is wel een reflex, aan de andere kant... die data is nu "out there".

[ Voor 10% gewijzigd door Keypunchie op 12-02-2026 13:36 ]

[vdr01]

Keypunchie schreef op donderdag 12 februari 2026 @ 13:35:
Ik vind dit echt heel erg. Kijk, dat een random webwinkel wat gegevens lekt, dat verwacht ik, daarom vul ik daar ook behalve wat noodzakelijk is doorgaans nonsens data in. 1-1-2000 als geboortedatum, ze moeten het er maar mee doen.

Maar een landelijke telecomprovider hoort het *echt* niet dat het hele klantenbestand *inclusief* paspoortgegevens lekt. Ik ben hier echt kwaad over.

@DennusB Tsja, het is wel een reflex, aan de andere kant... die data is nu "out there".

Ik ben er ook kwaad over. Met name door de volgende zin: "Helaas komen cyberincidenten zoals deze steeds vaker voor en is geen enkele organisatie immuun." Dat mag waar zijn maar Odido heeft een probleem waarvan haar klanten de dupe zijn. Dat het ook bij andere organisaties kan gebeuren vind ik volstrekt irrelevant in deze. Jullie, Odido, hebben een probleem en mijn data ligt op straat.

[ Voor 13% gewijzigd door vdr01 op 12-02-2026 13:47 ]

[franssie]

https://www.odido.nl/veiligheid

Om welke informatie gaat het niet?

De betrokken informatie omvat NIET:
Wachtwoorden van 'Mijn Odido'
Belgegevens (wie je hebt gebeld, wanneer)
Locatiegegevens
Factuurgegevens
Scans van identiteitsbewijzen

Dit ter aanvulling. Ik heb nog geen email gehad, noch sms, dus hopelijk zit ik niet in de gestolen dataset.

Maar dit is bizar kwalijk.

[flaskk]

Betrokken personen ontvangen zo spoedig mogelijk rechtstreeks een e-mail van Odido. Vanwege de oplage kan het informeren van alle betrokken klanten tot 48 uur in beslag nemen. Daarnaast heeft Odido het incident gemeld bij de Autoriteit Persoonsgegevens (AP).

Dus ik denk dat er meer van ons nog een mailtje gaan ontvangen. Lekker dan ook paspoort/id gegevens. Dat is zeker niet fraai.....

[DennusB]

Hier komt de mail ook net binnen, hier staat inderdaad dat het niet gaat om paspoort gegevens, maar volgens hun site wel

[vdr01]

flaskk schreef op donderdag 12 februari 2026 @ 13:48:
[...]


Dus ik denk dat er meer van ons nog een mailtje gaan ontvangen. Lekker dan ook paspoort/id gegevens. Dat is zeker niet fraai.....

Zou dat ook voor getroffen K&K klanten gelden? Ik kan mij niet herinneren ze rijbewijs of paspoort gegevens te hebben gegeven toen ik klant werd.

@DennusB , in mijn email staat dat de gelekte informatie MOGELIJK het volgende omvat. Zie mijn eerdere post met het opgesomde rijtje.

[ Voor 21% gewijzigd door vdr01 op 12-02-2026 13:53 ]

[DennusB]

vdr01 schreef op donderdag 12 februari 2026 @ 13:49:
[...]


Zou dat ook voor getroffen K&K klanten gelden? Ik kan mij niet herinneren ze rijbewijs of paspoort gegevens te hebben gegeven toen ik klant werd.

@DennusB , in de email staat ook dat rijbewijs of paspoort gegevens zijn gelekt.

Dan heb jij een andere mail gehad ?

[spartacusNLD]

dooiedodo schreef op donderdag 12 februari 2026 @ 13:25:
[...]

inprincipe is een document nummer niet iets waar iemand wat mee kan. wat mij betreft is het soweiso heel oude info

Hopelijk idd alleen het nummer, en niet de BSN.

[franssie]

@DennusB Die mail wijkt af van wat er op de website staat. Wel typisch Odido.

Identificatiegegevens (paspoort- of rijbewijsnummer en geldigheid)

[Polyphemus]

In de mail die ik van Ben krijg staat wel dat identiteitsbewijzen zijn buitgemaakt:

[vdr01]

DennusB schreef op donderdag 12 februari 2026 @ 13:52:
[...]

Dan heb jij een andere mail gehad ?

[Afbeelding]

[ Voor 32% gewijzigd door vdr01 op 12-02-2026 13:56 ]

[Kyle]

vdr01 schreef op donderdag 12 februari 2026 @ 13:49:
[...]


Zou dat ook voor getroffen K&K klanten gelden? Ik kan mij niet herinneren ze rijbewijs of paspoort gegevens te hebben gegeven toen ik klant werd.

@DennusB , in de email staat ook dat rijbewijs of paspoort gegevens zijn gelekt.

Ik kan me ook niet herinneren Id gegevens te hebben verstrekt. Het staat me wel bij - maar ik kan het na meer dan een jaar mis hebben - 1 cent te hebben overgemaakt ter verificatie.

[dooiedodo]

spartacusNLD schreef op donderdag 12 februari 2026 @ 13:53:
[...]

Hopelijk idd alleen het nummer, en niet de BSN.

een telecom provider heeft niet het recht om bsn te bewaren, als dat uiteindelijk wel zo blijkt, komt er nog wel staartje

[flaskk]

vdr01 schreef op donderdag 12 februari 2026 @ 13:49:
[...]


Zou dat ook voor getroffen K&K klanten gelden? Ik kan mij niet herinneren ze rijbewijs of paspoort gegevens te hebben gegeven toen ik klant werd.

@DennusB , in mijn email staat dat de gelekte informatie MOGELIJK het volgende omvat. Zie mijn eerdere post met het opgesomde rijtje.

Ik had in de winkel wel mijn id afgegeven. Volgens mij ging hij ook copytje maken toen dacht ik wat zijn dit voor Aziatisch praktijken

[DennusB]

vdr01 schreef op donderdag 12 februari 2026 @ 13:55:
[...]


[Afbeelding]

Lol, dan sturen ze echt verschillende e-mails ...

[vdr01]

Nu ook op het Tweakers nieuws:
nieuws: Odido waarschuwt voor datalek: data miljoenen klanten gestolen bij cy...

[ Voor 77% gewijzigd door vdr01 op 12-02-2026 14:01 ]

[Polyphemus]

Moeten we nou collectief een nieuw rijbewijs/paspoort/ID-kaart aan gaan vragen?

[Kyle]

vdr01 schreef op donderdag 12 februari 2026 @ 13:58:
[...]

Kan dan weleens voor de Odido mobiele telefoon klanten gelden. Ik ben vrij zeker dat ik ze geen rijbewijs of paspoort gegevens heb verstrekt.

Kan kloppen want ik ben voor mobiele telefoon gelijktijdig van KPN naar Odido overgestapt omdat ik helemaal klaar was met KPN.

[menonv]

Members only:

Alleen zichtbaar voor ingelogde gebruikers. Inloggen

Voor de rest wel altijd blij geweest met alle prijsstelling van Odido, zeer aggresief, maar op deze manier natuurlijk goedkoop is duurkoop...

[ Voor 2% gewijzigd door menonv op 12-02-2026 14:07 . Reden: grammatica, nog altijd moeilijk. ]

[ton14]

Ben heeft mij inmiddels dezelfde email als Odido gestuurd.

[Ping83]

Nummer en geldigheid van paspoort of rijbewijs gegevens zijn ook buitgemaakt, vergoedt Odido de kosten voor het vervangen hiervan? Echt ongelofelijk!

[stegosaurus]

DennusB schreef op donderdag 12 februari 2026 @ 13:35:
Ben benieuwd hoeveel mensen er overstappen n.a.v. deze fuckup

om dan mogelijk ergens anders ook slachtoffer te worden van een datalek?

[RobbyTown]

Inmiddels ook FP nieuws
nieuws: Odido waarschuwt voor datalek: data miljoenen klanten gestolen bij cy...

Mail ga ik niet kregen

Jaren terug prepaid gehad. Tegoed verlopen.
Login dan zie geen prepaid meer maar je account login verwijderen kan niet. Je blijft wel mails ontvangen waar je dus nooit vanaf komt.
Odido winkel heeft ook geen rechten om alles te wissen. Ze hebben ~ voor mijn email gezet dus einde nieuwsbrief van ze. Maar inloggen blijft gewoon mogelijk.

[Kyle]

Dit is de eerste keer dat - voor zover ik weet - al mijn NAW++ gegevens gelekt zijn. Ik heb wel eens op mijn vaste telefoon (KPN-DSL) een scammer uit INDIA aan de lijn gehad, maar die vaste telefoonnrs. zijn openbaar. Voor mij is dit dus nieuw en ik vraag me af waar ik allemaal bedacht op moet zijn.

[waltervl]

vdr01 schreef op donderdag 12 februari 2026 @ 13:55:
[Afbeelding]

Dit lijkt op een datalek van het Odido Community (forum) profiel. Daar moet je de bovenste gegevens invullen als je extra support wil. Alhoewel ze voor IBAN daar alleen de laatste 4 cijfers van je bankrekening vragen en niet het hele IBAN. En ook niet nummer van je identificatie.

[ Voor 5% gewijzigd door waltervl op 12-02-2026 14:22 ]

[Lord_Dain]

Schandalig. Ja, je kan als organisatie altijd gehacked worden.
Maar al die gegevens bij elkaar bewaren is echt heel slecht.
Wat moet Odido met de geldigheidsdatum van ID? en waarom zouden ze deze ID gegevens uberhaupt bewaren? Je kan een klant al identificeren aan zijn NAW + geb datum + rekeniningnummer + mobnr.
Heb je om wat voor reden die info nodig bij een nieuwe klant? Prima, maar daarna vernietigen.

Het is dat ik al opgezegd heb ...

edit: Zucht, blijkbaar moeten ze ID gegevens bewaren, welke ambtenaar heeft dit bedacht?

menonv schreef op donderdag 12 februari 2026 @ 14:06:
***members only***


Voor de rest wel altijd blij geweest met alle prijsstelling van Odido, zeer aggresief, maar op deze manier natuurlijk goedkoop is duurkoop...

Ze zouden evt. verificatie in kunnen bouwen in het proces door die persoon op te bellen op het bij hen bekende nummer als er een mutatie is op een abonnement. Wat overigens bij mij, bij Odido *niet* gebeurd is

[ Voor 53% gewijzigd door Lord_Dain op 12-02-2026 14:28 ]

[cohn]

Ook dochterbedrijf Ben lijkt betrokken te zijn bij deze hack. Ik ontving zojuist een mail met dezelfde strekking vanuit Ben.

Ook is er voor Ben klanten een identieke pagina met info:
https://www.ben.nl/veiligheid

Een snelle check of er ook een "veiligheid" pagina voor tele2 en simpel klanten bestaat levert geen resultaat op. Deze dochterbedrijven van Odido vallen dus misschien wel buiten deze hack?

[Miglow]

Kyle schreef op donderdag 12 februari 2026 @ 14:18:
Dit is de eerste keer dat - voor zover ik weet - al mijn NAW++ gegevens gelekt zijn. Ik heb wel eens op mijn vaste telefoon (KPN-DSL) een scammer uit INDIA aan de lijn gehad, maar die vaste telefoonnrs. zijn openbaar. Voor mij is dit dus nieuw en ik vraag me af waar ik allemaal bedacht op moet zijn.

Zoals mijn Poolse collegas zouden zeggen:

[waltervl]

waltervl schreef op donderdag 12 februari 2026 @ 14:20:
[...]

Dit lijkt op een datalek van het Odido Community (forum) profiel. Daar moet je de bovenste gegevens invullen als je extra support wil. Alhoewel ze voor IBAN daar alleen de laatste 4 cijfers van je bankrekening vragen en niet het hele IBAN. En ook niet nummer van je identificatie.

Ik lees nu, 6,2 miljoen klantgegevens, dat zal niet het forum zijn.....

[Martinusz]

NIet vanuit Odido nog, wel bericht vanuit Ben.

[Señor Sjon]

... en ik heb me net aangemeld voor glasvezel 2 weken geleden na lang dubben. Daar had ik dus beter nog even mee kunnen wachten. Gatver. De mail heb ik ook al binnen, ID hebben ze niet, maar die hebben ze ook nooit gehad dus konden ze ook niet jatten.

[MiguelXL]

Lijkt erop dat Ben ook getroffen is, krijg net een email van ze.
Van Odido nog niks gehoord, terwijl ik daar ook klant ben.

[Lord_Dain]

Señor Sjon schreef op donderdag 12 februari 2026 @ 14:28:
... en ik heb me net aangemeld voor glasvezel 2 weken geleden na lang dubben. Daar had ik dus beter nog even mee kunnen wachten. Gatver. De mail heb ik ook al binnen, ID hebben ze niet, maar die hebben ze ook nooit gehad dus konden ze ook niet jatten.

Dan is de kans groot dat jouw gegevens er nog niet bijzaten. Vaak duurt het weken al dan niet maanden voor een lek boven water komt, daarna moeten ze het dichten en daarna komt het pas naar buiten.

Edit: kan mij ook niet herinneren dat ik een ID moest opgeven bij het afsluiten van het Internet contract.

[ Voor 8% gewijzigd door Lord_Dain op 12-02-2026 14:30 ]

[rens-br]

Tostiee schreef op donderdag 12 februari 2026 @ 13:15:
In de mail geven ze aan dat ID gegevens niet gelekt zijn en als je op de pagina https://www.odido.nl/veiligheid kijkt hebben ze het er over dat ID gegevens mogelijk wel gelekt zijn

Dat is, voor zover ik kan lezen op de FP, het verschil tussen mobiele en vaste klanten. Vaste klanten hoeven die gegevens niet te verstrekken.

[Rouwette]

Mijn id kaart loopt “gelukkig “ eind december af. Maargoed dan nog… mijn mailadres was nog niet eerder gehackt.

[vdr01]

waltervl schreef op donderdag 12 februari 2026 @ 14:26:
[...]

Ik lees nu, 6,2 miljoen klantgegevens, dat zal niet het forum zijn.....

Volgens de Telegraaf hoort deze hack in het rijtje grootste hacks ooit in Nederland.

[franssie]

Ik kan me ook niet meer herinneren of ik een ID moest opgeven bij het aanvragen van K&K, maar als ik nu een aanvraag indien wordt het wel gevraagd:

[snah001]

vdr01 schreef op donderdag 12 februari 2026 @ 13:33:
Kreeg vandaag om 13:03 email van Odido dat er t.g.v. cyberaanval persoonlijke gegevens zijn gestolen. Kennelijk niet van iedere Odido klant maak ik uit de email op. Getroffen gegevens:

- volledige naam
- klantnr.
- adres + woonplaats
- telefoonnummer
- e-mailadres
- IBAN
- geboortedatum
- ID gegevens, nummer en geldigheid paspoort of rijbewijs

Niet blij mee maar dat lijkt me duidelijk.

Zit bij Ben en ook deze mail ontvangen.

[DjoeC]

Hmm, benieuwd of ik als klant tot vorige maand hier ook tussen zit....

Los daarvan: Ik zou toch verwachten dat een bedrijf met dergelijke hoeveelheden klantgegevens deze, vooral de "bijzondere" of "gevoelige" persoonsgegevens versleuteld heeft opgeslagen. Dan zou downloaden dus nauwelijks risico moeten opleveren - als ze tenminste voorzichtig met de sleutels omgaan.....

[Lord_Dain]

Het nieuws van gisteren
nieuws: Reuters: Odido stelt beursgang uit na negatieve signalen
Toeval of verband? kan me niet voorstellen dat ze niet al wisten van deze hack en dat een beursgang tegelijkertijd met dit 'nieuws' nou heel goed is voor je aandelen

[ Voor 26% gewijzigd door Lord_Dain op 12-02-2026 14:56 ]

[DjoeC]

Lord_Dain schreef op donderdag 12 februari 2026 @ 14:55:
Het nieuws van gisteren
nieuws: Reuters: Odido stelt beursgang uit na negatieve signalen
Toeval of verband? kan me niet voorstellen dat ze niet al wisten van deze hack en dat een beursgang tegelijkertijd met dit 'nieuws' nou heel goed is voor je aandelen

Ga er maar gerust van uit dat hierover al een paar dageen crisisoverleg is geweest en dat er een crisismanagement toko is ingehuurd..... Dus het 1 kun je inderdaad niet loszien van het ander. Het beursklimaat voor Odido is inderdaad "verslechterd".

[ReneK]

Lord_Dain schreef op donderdag 12 februari 2026 @ 14:29:
[...]
Edit: kan mij ook niet herinneren dat ik een ID moest opgeven bij het afsluiten van het Internet contract.

Voor zover ik weet worden vooral bij het afsluiten van een mobiel abonnement ID scan's gemaakt. Dat is in Nederland verplicht om criminele activiteiten met een SIM kaart te voorkomen/beperken, zoals gebruik als burner.

Als je online een glasvezel abonnement afsluit, gebeurt de identificatie vaak via je bank (via iDIN). De provider weet dan zeker dat jij bent wie je zegt dat je bent, zonder dat er scan's van ID bewijzen gemaakt worden.

Ga je naar de winkel voor een glasvezel abonnement, dan heb je dikke kans dat je ID bewijzen wel gescand worden.

[Verwijderd]

franssie schreef op donderdag 12 februari 2026 @ 14:38:
Ik kan me ook niet meer herinneren of ik een ID moest opgeven bij het aanvragen van K&K, maar als ik nu een aanvraag indien wordt het wel gevraagd:
[Afbeelding]

Ik kan het me wel herinneren, sterker nog, ik heb screenshots van het formulier. Ik heb mijn rijbewijsnummer en geldigheid ingegeven. Vanzelfsprekend laat ik die screenshots hier niet zien, 1x een lek is wel genoeg

[xminator]

Nu begrijp ik waarom ik opeens aanmeldpogingen kreeg via microsoft authenticator, nooit eerder gekregen zonder dat ik het heb aangevraagd...

[vdr01]

Verwijderd schreef op donderdag 12 februari 2026 @ 15:38:
[...]


Ik kan het me wel herinneren, sterker nog, ik heb screenshots van het formulier. Ik heb mijn rijbewijsnummer en geldigheid ingegeven. Vanzelfsprekend laat ik die screenshots hier niet zien, 1x een lek is wel genoeg

Ben je al lang klant en heb je het over K&K? Ik hoop van niet maar vrees het ergste.

[Yucon]

ReneK schreef op donderdag 12 februari 2026 @ 15:33:
[...]


Voor zover ik weet worden vooral bij het afsluiten van een mobiel abonnement ID scan's gemaakt. Dat is in Nederland verplicht om criminele activiteiten met een SIM kaart te voorkomen/beperken, zoals gebruik als burner.

Is het scannen verplicht, of is het tonen en controleren verplicht? In dat geval is een vinkje 'identiteit gecontroleerd door medewerker' ook al voldoende.

[franssie]

vdr01 schreef op donderdag 12 februari 2026 @ 15:51:
[...]


Ben je al lang klant en heb je het over K&K? Ik hoop van niet maar vrees het ergste.

Oktober 2024 [Odido Klik&Klaar - 5G vast internet] Ervaringen & Discussie

Dus ik vrees ook het ergste.

[DjoeC]

ReneK schreef op donderdag 12 februari 2026 @ 15:33:
[...]


Voor zover ik weet worden vooral bij het afsluiten van een mobiel abonnement ID scan's gemaakt. Dat is in Nederland verplicht om criminele activiteiten met een SIM kaart te voorkomen/beperken, zoals gebruik als burner.

Als je online een glasvezel abonnement afsluit, gebeurt de identificatie vaak via je bank (via iDIN). De provider weet dan zeker dat jij bent wie je zegt dat je bent, zonder dat er scan's van ID bewijzen gemaakt worden.

Ga je naar de winkel voor een glasvezel abonnement, dan heb je dikke kans dat je ID bewijzen wel gescand worden.

Hmm, ik heb wel ID gegevens doorgegeven voor zowel vast als mobiel, maar bij mijn weten geen scans (via belsimpel.nl en internetten.nl).

[Harry720A]

Geen mail ontvangen, maar het maakt mij toch helemaal niets uit, al mijn verstrekte gegevens waren vals.

[PixelPionier]

Odido heeft qua beveiliging de zaak toch al niet echt op orde.

In November kreeg ik meerdere mailtjes met wachtwoord reset linkjes. Dat was vreemd want mijn email adres bij Odido is uniek. Dus als iemand dat invult, dan weet diegene mijn unieke Odido adres. Daarop heb ik contact opgenomen met responsible disclosure maar het niveau van antwoorden was vrij hopeloos. Na 6x heen en weer mailen heb ik het medio december opgegeven. Ze hebben mij geen uitleg kunnen geven hoe ik die mailjtes kan ontvangen als iemand mijn mail adres niet hoort te kennen....

Een jaartje geleden vond ik zelf een security probleem. Bleek dat ze wel controleerden of er een certificaat was voor de beveiligde verbinding maar niet of dat certificaat geldig was, van de juiste server kwam, etc.etc. Ik had een proof of concept gemaakt waar ik als aanvaller de controle over nam en de niets vermoedende gebruiker dacht met Odido te maken had. Denk je dat ze dit serieus namen? Niet echt..... ik heb nog niet gezien dat het verholpen is.

Meer ga ik er maar niet publiekelijk over vertellen. Maar de awareness inzake security is by Odido niet bepaald hoog. Wat er nu gebeurd is, is daar gewoon het gevolg van.

Ik zou overigens wel graag willen weten welke hackersgroep hier achter zit. Dat maakt het wat eenvoudiger om te zien of er misbruik van gemaakt wordt. Dus als iemand daar iets over hoort, ik zie graag een DM met een tip.

[ Voor 0% gewijzigd door MisteRMeesteR op 12-02-2026 22:56 . Reden: Odido is de naam. ]

[Yariva]

Nou deze keuze heeft gerijpt als karnemelk Ook ik heb mijn mailtje inmiddels binnen.

Yariva schreef op donderdag 16 oktober 2025 @ 11:04:
Eindstand:

Gezien ik het eerste half jaar toch nog flink ga klussen en dus geen tijd zal hebben om mijn Steam library flink uit te breiden, ik nu ook al draai op een non-IPv6 aansluiting zonder vast IP adres en dit met wat smerige container hacks / DNS record updates aanpak heb ik voor nu gekozen om een jaartje bij Odido te plakken. Eind volgend jaar is het huis klaar en kan ik de puntjes op de i zetten met een abonnement bij Netrebel welke tegen die tijd vermoedelijk ook levert in de POP hier in de buurt.

Dank allen voor het mee denken!

[Naafkap]

MiguelXL schreef op donderdag 12 februari 2026 @ 14:29:
Lijkt erop dat Ben ook getroffen is, krijg net een email van ze.
Van Odido nog niks gehoord, terwijl ik daar ook klant ben.

Ik ben al lang klant bij Odido, nog uit de T-Mobile tijd. Misschien is dat mijn redding

[Wim8282]

Tot nu toe ook geen mail ontvangen, vanaf 3 januari Klik&Klaar klant. Zou de cyberaanval dan vóór 3 januari zijn gebeurd?

[Verwijderd]

vdr01 schreef op donderdag 12 februari 2026 @ 15:51:
[...]
Ben je al lang klant en heb je het over K&K? Ik hoop van niet maar vrees het ergste.

Ja, ik heb het over Klik en Klaar en ik ben klant vanaf het allereerste begin van Klik en Klaar, ik was de eerste die erom vroeg in de winkel in Almere Centrum, 14-10-2024.

[nachtwaker]

Quad schreef op donderdag 12 februari 2026 @ 13:22:
[...]

Het kan zijn dat je de mail nog krijgt. Klanten worden binnen 24-48 uur gemaild en in sommige gevallen per SMS geïnformeerd.

Mail binnengekregen, wat een dombo’s zijn het daar. Lekker slim van ze, dit gaat ze denk ik veel klanten kosten. Ben benieuwd of er ook schadeclaims worden ingediend maar dat zullen ze denk ik wel afgedekt hebben in hun algemene voorwaarden

[gertvdijk]

Harry720A schreef op donderdag 12 februari 2026 @ 15:56:
Geen mail ontvangen, maar het maakt mij toch helemaal niets uit, al mijn verstrekte gegevens waren vals.

Valse gegevens opgeven aan Odido bij de aanvraag van je telecomabonnement lijkt me vallen onder identiteitsfraude, categorie strafbaar.

[Gr4mpyC3t]

nachtwaker schreef op donderdag 12 februari 2026 @ 16:20:
[...]

Mail binnengekregen, wat een dombo’s zijn het daar. Lekker slim van ze, dit gaat ze denk ik veel klanten kosten. Ben benieuwd of er ook schadeclaims worden ingediend maar dat zullen ze denk ik wel afgedekt hebben in hun algemene voorwaarden

Ach, dan ga je straks naar een andere aanbieder en voor je het weet is daar ook weer wat gelekt. Het leed is al geschied en je doet er toch niets meer aan.

[Ram-G-maN]

Heb mijn mail inmiddels ook binnen. Kan een afspraak gaan maken om onvrijwillig mijn rijbewijs vroegtijdig te gaan verlengen.

Ben ik even blij dat ik een alias bankrekeningnummer (Bunq) had speciaal voor abbonementsdiensten. Scheelt mij weer qua aantallen diensten waarbij ik mijn IBAN mag gaan aanpassen... Wat een feest.

[ernie4444]

Wat een ballentent is het toch ook 😩

Gillend weglopen daar en nooit meer terugkomen

[ernstoud]

Volgens Odido een klantcontact database. Waarom staan daar dergelijke gevoelige gegevens in? Voor klantcontact heb je rijbewijs info niet nodig, of paspoort of IBAN

Dit wordt hoop ik een hele hoge boete van de AP! Zou heel terecht zijn. Beursgang? Vergeet het maar.

Ik zal hier niet herhalen wat ik zei toen ik de e-mail las.

[Verwijderd]

ernstoud schreef op donderdag 12 februari 2026 @ 16:44:
Volgens Odido een klantcontact database. Waarom staan daar dergelijke gevoelige gegevens in? Voor klantcontact heb je rijbewijs info nodig, of paspoort of IBAN

Je bedoelt waarschijnlijk "Voor klantcontact heb je geen rijbewijs info nodig, of paspoort of IBAN"

Ik ben het met je eens, al gebruiken ze dat intern wel om te verifiëren of je bent wie je bent. Daarvoor zou echter de laatste 4 cijfers al voldoende zijn, zoals ze ook vragen, de rest hoeft daar niet te staan inderdaad.

Ik vraag me trouwens af of Odido zich realiseert dat nu elke vraag op hun forum, of telefonisch niet meer te vertrouwen is, omdat 'anderen' deze laatste 4 cijfers (en de rest) nu ook hebben. Feitelijk hebben ze nu geen mogelijkheid meer om echt te controleren of jij ook werkelijk bent wie je zegt dat je bent op deze manier.

[Lunaticc]

6+ miljoen mails verstuur je natuurlijk niet in één keer. Kan even (48 uur?) duren voordat je die binnen krijgt. Nog niet te vroeg juichen dus. Hier via Odido nog niks gehoord (dubbel klant) maar wel via Ben (waar ik klant ben geweest)

[MrAngry]

Nu van 6 miljoen mensen goed geverifieerde recente gegevens op straat liggen mag het hele verificatieparadigma voor allerlei diensten wel op de schop. De geboortedatum, rekeningnummer etc is echt niet meer genoeg om mensen te identificeren. Ik ben er persoonlijk ook doorgeraakt en echt wel pislink dat het nummer van het ID bewijs hier ook bij zit. Ik vraga me af of dit betekent dat ik beter een nieuw paspoort kan gaan aanvragen. Ik denk het wel eigenlijk. En gaat Ben dat dan betalen?

[Roy Tollenaar]

Verwijderd schreef op donderdag 12 februari 2026 @ 16:50:
[...]


Je bedoelt waarschijnlijk "Voor klantcontact heb je geen rijbewijs info nodig, of paspoort of IBAN"

Ik ben het met je eens, al gebruiken ze dat intern wel om te verifiëren of je bent wie je bent. Daarvoor zou echter de laatste 4 cijfers al voldoende zijn, zoals ze ook vragen, de rest hoeft daar niet te staan inderdaad.

Ik vraag me trouwens af of Odido zich realiseert dat nu elke vraag op hun forum, of telefonisch niet meer te vertrouwen is, omdat 'anderen' deze laatste 4 cijfers (en de rest) nu ook hebben. Feitelijk hebben ze nu geen mogelijkheid meer om echt te controleren of jij ook werkelijk bent wie je zegt dat je bent op deze manier.

Ze zouden kunnen overgaan op een verificatie sms (dat doet vodafone bijvoorbeeld al)

[Roy Tollenaar]

Hier zojuist een mail ontvangen op mijn mail adres waar maar 1 abonnement op staat. Mijn normale mail nog niks gehad (staan 4 abonnementen aan gekoppeld)

[DjoeC]

ernie4444 schreef op donderdag 12 februari 2026 @ 16:38:
Wat een ballentent is het toch ook 😩

Gillend weglopen daar en nooit meer terugkomen

Goed idee - tot ze weer de goedkoopste zijn... Ik geloof niet in weglopen om deze specifieke reden.

[joey82]

Vandaag een nieuwe prepaid simkaart gekocht maar hij doet het niet?

Al 2 telefoons geprobeerd,

Iemand een idee?

[Gwaihir]

rens-br schreef op donderdag 12 februari 2026 @ 14:30:
Dat is, voor zover ik kan lezen op de FP, het verschil tussen mobiele en vaste klanten. Vaste klanten hoeven die gegevens niet te verstrekken.

In mijn - heb nooit mobiel gehad - dashboard staat dat ik allerlei gegevens niet mag wijzigen om dat ze 'conform ID' moeten zijn. Dus ik zit me nu toch hard af te vragen of ze me daarom destijds gevraagd hebben.

Vind het ook vervelend dat ze geboortedatum erbij hebben staan. Die staat inderdaad in m'n contract. Maar waarom? Vraag simpelweg m'n leeftijd .

[ernstoud]

Verwijderd schreef op donderdag 12 februari 2026 @ 16:50:
[...]
Je bedoelt waarschijnlijk "Voor klantcontact heb je geen rijbewijs info nodig, of paspoort of IBAN"

Had de post al verbeterd, maar het was te laat…

[MartinPTweak]

Uitleg pagina
https://www.odido.nl/veiligheid

[Keypunchie]

Het gaat niet alleen om phishing, het gaat erom dat dit fantastische informatie is voor identiteitsfraude.

En daarom denk ik dat mensen terecht boos zijn. Van zo'n groot bedrijf, waar maandelijks een stevig bedrag heen gaat (ik heb niet alleen Klik&Klaar), mag meer verwacht worden dan een "Oeps, kan gebeuren".

En ja, ik denk serieus na over overstappen. Maar ik wacht even tot mijn grootste woede gekoeld is.

[ernstoud]

swiebert schreef op donderdag 12 februari 2026 @ 17:35:
Volgens mij gaat het hier over klik en klaar en de techniek daarvan. Fijn dat iedereen wat het lek betreft mail heeft gehad en dit hier meldt. Misschien een separaat topic starten. En, hoe erg is het eigenlijk?Een beetje opletten en je herkent phishing o.i.d. toch wel. Daarom please back on topic.

Eensch. Maar besef dat met de gestolen info met daarin identificatie gegevens heel wat meer mogelijk is dan phishing. Bijvoorbeeld abonnementen afsluiten, een bankrekening openen etc. Dit gaat veel verder dan je denkt, het zou wel eens de grootste hack in NL ooit kunnen zijn.

Overigens bepalen moderators of een discussie in een thread toegelaten is, niet Tweakers zelf. Je bent vrij om een post te melden.

[franssie]

Keypunchie schreef op donderdag 12 februari 2026 @ 17:39:
Het gaat niet alleen om phishing, het gaat erom dat dit fantastische informatie is voor identiteitsfraude.

En daarom denk ik dat mensen terecht boos zijn. Van zo'n groot bedrijf, waar maandelijks een stevig bedrag heen gaat (ik heb niet alleen Klik&Klaar), mag meer verwacht worden dan een "Oeps, kan gebeuren".

En ja, ik denk serieus na over overstappen. Maar ik wacht even tot mijn grootste woede gekoeld is.

Dit inderdaad. Met deze info kan je helemaal los met bestellen van best veel dingen. Bij abonnementen is er vaak wel een 1 cent controle als SEPA incasso machtiging vereist, maar andere webwinkels die op factuur leveren zijn makkelijk te misbruiken.
Ik hoop dat het AP snel onderzoek kan en zal doen.