Odido waarschuwt voor datalek (cyberaanval/hack)

[Amaze86]

Lord_Dain schreef op woensdag 4 maart 2026 @ 21:11:
[...]


Yup yup.. ik kan bevestigen dat zowel de VPN Alert service als F-Secure mij dezelfde info geven.
D.w.z. dat er geen IBAN is gelekt, maar wel een ID nummer..
Enige wat ik me afvraag, vissen F-Secure en deze VPN toko's niet uit dezelfde vijver / bron?

Hier ook geen IBAN gelekt, hoe weet ik dat het klopt? Zowel bij mij en me vrouw geen IBAN gelekt.

[Kalentum]

mkleinman schreef op woensdag 4 maart 2026 @ 18:11:
[...]


Klopt. En zelfs als het ergens in de voorwaarden staat, is het nog de vraag of het proportioneel is om metadata van interne devices en SSID’s van buren door te sturen.

En de security-keuze is misschien nog kwalijker:

curl -k.

Oftewel: TLS gebruiken maar certificaatvalidatie uitzetten. Dan kan elke MITM zich als server voordoen. Niet echt wat je verwacht van router-firmware wat op tienduizenden apparaten draait.

Ik gebruik gelukkig een eigen router...

[Wispe]

SgtElPotato schreef op woensdag 4 maart 2026 @ 21:29:
[...]


En met het invullen nog een extra kans dat je data gelekt kan worden.

Met deze redenatie kun je maar beter stoppen met alles wat met je privégegevens te maken heeft. Zo kom je ook niet ver.

[SgtElPotato]

Wispe schreef op woensdag 4 maart 2026 @ 22:16:
[...]


Met deze redenatie kun je maar beter stoppen met alles wat met je privégegevens te maken heeft. Zo kom je ook niet ver.

Ik vind het alleen grappig dat iedereen hier klaagt, geen idee of jij dat ook was hoor, maar die mensen vullen direct wel hun gegevens in bij een andere app. Ik vind dat een beetje krom

[wvg321]

Het gaat hier alleen om je mailadres. Dat geven de meeste mensen bij alle diensten op wanneer ze zich aanmelden.

[Jerie]

Wispe schreef op woensdag 4 maart 2026 @ 08:20:
[...]


Weliswaar off-topic, maar hierop wilde ik even inhaken: dit is onjuist. Denk hierbij aan doven/slechthorenden, zij zijn telefonisch niet bereikbaar en functioneren prima in de maatschappij zonder telefonisch bereikbaar te zijn.

Er is meer dan bellen of gebeld worden.

Joh, ik heb dat zelf geprobeerd. Werkt niet. De uitzondering bevestigd de regel.

[Jerie]

mkleinman schreef op woensdag 4 maart 2026 @ 17:50:
Het is iets offtopic, maar wel Odido gerelateerd.

https://www.linkedin.com/...uden-sipke-mellema-0uoie/

Odido houdt metadata bij op je router en stuurt die door naar LifeMote.


[...]

Zyxel. Taiwanees.

Verbaast mij niets. Ik heb de mijne nooit gebruikt. Het ONT wel, niet lang. Altijd een SFP+ gebruikt.

[Jerie]

Wispe schreef op woensdag 4 maart 2026 @ 11:32:
[...]


Nee, ook voor internet. Daarom hebben ze mijn paspoortnummer.

Voor vast is niet per definitie zo dat ze je paspoortnummer hebben.

[Jerie]

LordSinclair schreef op woensdag 4 maart 2026 @ 11:31:
Wat ik mij afvraag, ik heb altijd alleen glasvezel gehad. Via Vodafone en T-Mobile thuis nu Odido. Ik kan mij niet heugen ooit mijn ID/Paspoort gegevens door gegeven te hebben. Dat is vaak enkel toch alleen voor mobiele telefonie klanten?

Daarnaast is dat ook al zo lang geleden, dat de documentnummers nu niet meer actueel zullen zijn.

In mijn geval wel paspoortnummer (ODF+Odido, Odido mobiel), in geval van mijn moeder niet (ODF+Odido, Vdf mobiel).

[Silahsor]

ernstoud schreef op woensdag 4 maart 2026 @ 11:59:
[...]


Ja, e-mail adressen zijn gelekt.


[...]


Nogmaals: er zijn geen wachtwoorden van mijn.odido.nl gelekt of van de Odido app. En al zou dat wel zo zijn wat heeft dat dan te maken met een wachtwoord op Office365?

Office365 zal vermoedelijk nu een blokkade gezet hebben op toegang omdat er teveel inlogpogingen geweest zijn.


[...]


Hier staat alles wat je moet doen: Een vergeten wachtwoord van een Microsoft-account opnieuw instellen - Microso...


[...]


Nee. Je Office365 wachtwoord heeft niets te maken met het Odido lek. En het e-mail adres heeft je vrouw in die vele jaren waarschijnlijk met duizenden partijen gedeeld (iedere keer als ze e-mail verzendt) dus dat is weinig relevant.

De site die je me gegeven heb, heb ik gisteren geprobeerd. Het probleem is ze heeft geen michrosoft Authentication, enige optie voor wachtwoordt reset is telefoon nummer doorgeven, en als ik dat doe, komt het bij de volgende pagina deze is momenteel niet beschikbaar.

Wat heeft dit met odido lek te maken is, haar email adres paspoort nummer mijn bank gegevens inlog naam enz enz zijn gelekt, de mijne ook. Honden hebben gebrobeert in haar mail te komen daar door is haar mail geblokkeerd, eentje uit rusland, eentje uit usa, eentje uit india, eentje uk, eentje uit polen, vermoedelijk heeft een persoon via vpn geprobeert.

Als er geen wachtwoorden gelekt zijn, heeft de persoon geprobeert in te loggen en ik geloof 100% dat hij wat kocht en wou accepteren.

Nu is de vraag kan ik mail van haar terug halen of hoe ik contact kan nemen met outlook, hotmail.

En dit is door een lek nu zij de pineut is haar loonstroken betalingen, fotos van 30 jaar terug enz enz.

[Draconian]

Het moge nu duidelijk zijn dat ze geen massaclaim willen en alles eraan doen om dit tegen te werken. Deze tekst zegt genoeg. Odido heeft lak aan de klanten.

Mogelijke claims werken ook een eventuele beursgang tegen, weet Driessen. „Je moet dan in de documentatie vermelden dat er financiële risico’s zitten in de aandelen voor beleggers, namelijk: een nog te betalen massaclaim.”

Daarom is er slechte communicatie naar de slachtoffers toe. Dit willen ze zo snel mogelijk onder het tapijt schuiven.
Bron artikel https://www.ad.nl/economi...en-nachtmerries~a4f32399/

[rens-br]

Silahsor schreef op donderdag 5 maart 2026 @ 02:46:
[...]


De site die je me gegeven heb, heb ik gisteren geprobeerd. Het probleem is ze heeft geen michrosoft Authentication, enige optie voor wachtwoordt reset is telefoon nummer doorgeven, en als ik dat doe, komt het bij de volgende pagina deze is momenteel niet beschikbaar.

Wat heeft dit met odido lek te maken is, haar email adres paspoort nummer mijn bank gegevens inlog naam enz enz zijn gelekt, de mijne ook. Honden hebben gebrobeert in haar mail te komen daar door is haar mail geblokkeerd, eentje uit rusland, eentje uit usa, eentje uit india, eentje uk, eentje uit polen, vermoedelijk heeft een persoon via vpn geprobeert.

Als er geen wachtwoorden gelekt zijn, heeft de persoon geprobeert in te loggen en ik geloof 100% dat hij wat kocht en wou accepteren.

Nu is de vraag kan ik mail van haar terug halen of hoe ik contact kan nemen met outlook, hotmail.

En dit is door een lek nu zij de pineut is haar loonstroken betalingen, fotos van 30 jaar terug enz enz.

Begrijpelijk dat je hier hulp bij nodig wilt, maar je vraag is inmiddels wel een beetje ver weg van het oorspronkelijke doel van dit topic. Zou je een nieuw topic willen starten in Privacy en beveiliging en daar de situatie goed en helder kunnen uitleggen? Op die manier kunnen we je een stuk gerichter gaan helpen.

[Lord_Dain]

Gisteravond werd dit ook benadrukt door Dave Maasland in VI, Odido is echt heel slecht in de communicatie naar de klanten en alles wordt door juristen bepaald daar.

[Wispe]

Lord_Dain schreef op donderdag 5 maart 2026 @ 07:56:
Gisteravond werd dit ook benadrukt door Dave Maasland in VI, Odido is echt heel slecht in de communicatie naar de klanten en alles wordt door juristen bepaald daar.

Je vraagt je dan toch af waarom ze dezelfde fouten maken als Aegon destijds deed met woekerpolissen.

[Petjka]

In de email die ik kreeg van Odido werd er duidelijk gezegd dat er geen paspoort gegevens gelekt zijn, echter zit ik nu naar mijn gelekte data te kijken en zie ik wel heel duidelijk PRECIES de paspoort gegevens tussen zitten waarvan ze in de mail beweerde niet gelekt te zijn. Is dit een AP melding waardig? Zie mail:

[Verwijderd]

Petjka schreef op donderdag 5 maart 2026 @ 08:34:
In de email die ik kreeg van Odido werd er duidelijk gezegd dat er geen paspoort gegevens gelekt zijn, echter zit ik nu naar mijn gelekte data te kijken en zie ik wel heel duidelijk PRECIES de paspoort gegevens tussen zitten waarvan ze in de mail beweerde niet gelekt te zijn. Is dit een AP melding waardig? Zie mail:

Zou het AP nog niet genoeg meldingen hebben ontvangen?

Overigens, hier dezelfde mail ontvangen. Het ID nummer dat wel in het lek zat was verlopen.

[Martinez-]

Draconian schreef op woensdag 4 maart 2026 @ 13:00:
Ook nog een tip. Wees niet zo dom om met je voornaam en achternaam op Facebook te staan. Dan is het heel makkelijk te achterhalen waar deze personen wonen etc als ze voorkomen in de datalek van Odido. Heel veel mensen staan nog zo op Facebook zie ik. Zelfs met woonplaats. Nooit met je echte naam op sociale media.

Vroegâh, toen ik nog social media had, mocht je niet eens met een nickname erop staan. Ik ben zelf zo een account kwijtgeraakt.

[Tanuki]

Inderdaad, het hele idee is juist dat je op Facebook staat met je echte voor- en achternaam. Als je daar niet achter staat, dan zou je gewoon geen account moeten aanmaken.

Dat je er dan voor kiest om je woonplaats er niet op te zetten, prima. Dat is inderdaad niet vereist.
Maar, om Facebook goed te laten werken, alsin, gevonden te kunnen worden door vrienden en familie (want daar is het voor bedoeld..), is ook dat toch wel handig om in te vullen en zichtbaar te hebben.

[Martinez-]

Petjka schreef op donderdag 5 maart 2026 @ 08:34:
In de email die ik kreeg van Odido werd er duidelijk gezegd dat er geen paspoort gegevens gelekt zijn, echter zit ik nu naar mijn gelekte data te kijken en zie ik wel heel duidelijk PRECIES de paspoort gegevens tussen zitten waarvan ze in de mail beweerde niet gelekt te zijn. Is dit een AP melding waardig? Zie mail:
[Afbeelding]

Goed punt: bij mij is het hetzelfde geval. De dataset kunnen inkijken (niet zelf gedownload overigens), en daar stond toch echt mijn verlopen rijbewijsnummer. Moeten we hier iets mee?

[MikeyMan]

Lord_Dain schreef op donderdag 5 maart 2026 @ 07:56:
Gisteravond werd dit ook benadrukt door Dave Maasland in VI, Odido is echt heel slecht in de communicatie naar de klanten en alles wordt door juristen bepaald daar.

Ook een jurist zou toch het concept damage control moeten begrijpen...?

[Draconian]

Best wel ernstig. Hier nog een onderzoek van wat er aan gevoelige data is gelekt.

Zo vond Follow the Money de gegevens van 288 (ex-)medewerkers van high-techbedrijf NXP, 110 van chipmachinebouwer ASML, 18 van scheepsbouwer Damen en 16 van defensiebedrijf Thales. Van Philips zijn de meeste medewerkersgegevens gelekt: 1276.
https://www.bnr.nl/nieuws...-in-strategische-sectoren

Maar dan nog steeds geen massaclaim? Dit is echt heel bijzonder.

[LordSinclair]

lol, ipv binnen 30 minuten krijg ik na ruim 1 dag een smsje met de F-Secure voucher. Werkt ook al lekker soepel dus.

[edie]

Draconian schreef op donderdag 5 maart 2026 @ 10:02:
Best wel ernstig. Hier nog een onderzoek van wat er aan gevoelige data is gelekt.

Zo vond Follow the Money de gegevens van 288 (ex-)medewerkers van high-techbedrijf NXP, 110 van chipmachinebouwer ASML, 18 van scheepsbouwer Damen en 16 van defensiebedrijf Thales. Van Philips zijn de meeste medewerkersgegevens gelekt: 1276.
https://www.bnr.nl/nieuws...-in-strategische-sectoren

Maar dan nog steeds geen massaclaim? Dit is echt heel bijzonder.

Er zijn gevens van 6 miljoen klanten buitgemaakt. Nogal logisch dat er ook personen bijzitten die bij bekende bedrijven werk(t)en.

Het AP is het aan het onderzoeken. Het Openbaar Ministerie is er ook al naar aan het kijken (vanuit een ander oogpunt). Laten we nu gewoon eerst kijken wat er uit die onderzoeken komt voordat we gaan grijpen naar dingen als "massaclaim" e.d.

[nasdude]

edie schreef op donderdag 5 maart 2026 @ 10:09:
[...]

Er zijn gevens van 6 miljoen klanten buitgemaakt. Nogal logisch dat er ook personen bijzitten die bij bekende bedrijven werk(t)en.

Het AP is het aan het onderzoeken. Het Openbaar Ministerie is er ook al naar aan het kijken (vanuit een ander oogpunt). Laten we nu gewoon eerst kijken wat er uit die onderzoeken komt voordat we gaan grijpen naar dingen als "massaclaim" e.d.

Ik zie een massaclaim ook niet echt gebeuren,

In het geval van een massaclaim is de uitbetaling PP erg laag te noemen, zet geen enkele zoden aan de dijk (paar tientjes misschien als je geluk hebt), een boete van de AP zou eerder op zijn plaats zijn

[SgtElPotato]

Draconian schreef op donderdag 5 maart 2026 @ 10:02:
Best wel ernstig. Hier nog een onderzoek van wat er aan gevoelige data is gelekt.

Zo vond Follow the Money de gegevens van 288 (ex-)medewerkers van high-techbedrijf NXP, 110 van chipmachinebouwer ASML, 18 van scheepsbouwer Damen en 16 van defensiebedrijf Thales. Van Philips zijn de meeste medewerkersgegevens gelekt: 1276.
https://www.bnr.nl/nieuws...-in-strategische-sectoren

Maar dan nog steeds geen massaclaim? Dit is echt heel bijzonder.

Ja vervelend, gebeurt helaas bij een lek. Als ik datasets op het darkweb zou downloaden kan ik nog wel meer informatie vinden van politici en noem maar op.

Laat men eerst alles eens goed inventariseren en op werkelijke data wat uit de onderzoeken komt een eventuele massaclaim maken, of een boete. Nu eentje starten met niet alle informatie? Dan sta je bij voorbaat al 1-0 achter namelijk.

[Gondor]

Je zal maar de persoon bij odido zijn wie z'n account hiervoor is misbruikt, lijkt mij een nachtmerrie.

[Martinez-]

DjoeC schreef op woensdag 4 maart 2026 @ 10:46:
[...]

"speciale rechten" worden vaak wel op rechten niveau geadministreerd maar niet op feitelijk toegansniveau. Op systeem toegang tot brongegevens wordt vaak minimaale logging toegepast. Applicatief is dat meestal veel strakker ingericht.

Geen idee wat je hier zegt. Welke speciale rechten doel je op?

[edie]

Ik kan mijn bankrekening niet wijzigen bij Odido, omdat de naam-controle zegt dat het niet overeenkomt. De naam die Odido heeft is in de trant van "A. Bcdef". Maar de naam bij de bank is "A Bcdef" (zonder punt achter de voorletter). Vervelend, want de huidige bankrekening zit bij dezelfde bank en heeft daardoor ook dezelfde naam.
Dus bij het initieel aangaan van de abonnement was er kennelijk geen (strikte) naam-controle bij de bankrekening, maar nu wel en daardoor kan ik het niet wijzigen.

[Dutchzilla]

nasdude schreef op donderdag 5 maart 2026 @ 10:18:
[...]

Ik zie een massaclaim ook niet echt gebeuren,

In het geval van een massaclaim is de uitbetaling PP erg laag te noemen, zet geen enkele zoden aan de dijk (paar tientjes misschien als je geluk hebt), een boete van de AP zou eerder op zijn plaats zijn

Ik snap je punt, maar ik ben het daar niet mee eens. Als de overheid een boete oplegt, verdwijnt dat geld gewoon in de staatskas en wordt het vervolgens besteed aan allerlei zaken waar de gedupeerden niets van terugzien. Met het huidige uitgavenpatroon van de overheid hebben slachtoffers daar dus weinig aan.

Wat mij betreft ligt de prioriteit juist bij het compenseren van de mensen die schade hebben geleden. Laat er maar een serieuze schadevergoeding komen voor alle gedupeerden. En als dat betekent dat Odido daar financieel zo hard door geraakt wordt dat ze het niet overleven, dan zij dat zo. De verantwoordelijkheid voor deze situatie ligt uiteindelijk bij het bedrijf zelf.

[LordSinclair]

Dutchzilla schreef op donderdag 5 maart 2026 @ 11:27:
Wat mij betreft ligt de prioriteit juist bij het compenseren van de mensen die schade hebben geleden. Laat er maar een serieuze schadevergoeding komen voor alle gedupeerden. En als dat betekent dat Odido daar financieel zo hard door geraakt wordt dat ze het niet overleven, dan zij dat zo. De verantwoordelijkheid voor deze situatie ligt uiteindelijk bij het bedrijf zelf.

Als ze er failliet aan gaan heb je nog steeds niks en worden je gegevens verkocht bij een doorstart

[Gr4mpyC3t]

Gondor schreef op donderdag 5 maart 2026 @ 10:21:
Je zal maar de persoon bij odido zijn wie z'n account hiervoor is misbruikt, lijkt mij een nachtmerrie.

Nou inderdaad zeg. En het is te hopen dat deze mensen hier niet meelezen, want je verliest direct vertrouwen in je eigen kunnen.

[Kalentum]

Dutchzilla schreef op donderdag 5 maart 2026 @ 11:27:
[...]

Ik snap je punt, maar ik ben het daar niet mee eens. Als de overheid een boete oplegt, verdwijnt dat geld gewoon in de staatskas en wordt het vervolgens besteed aan allerlei zaken waar de gedupeerden niets van terugzien. Met het huidige uitgavenpatroon van de overheid hebben slachtoffers daar dus weinig aan.

Wat mij betreft ligt de prioriteit juist bij het compenseren van de mensen die schade hebben geleden. Laat er maar een serieuze schadevergoeding komen voor alle gedupeerden. En als dat betekent dat Odido daar financieel zo hard door geraakt wordt dat ze het niet overleven, dan zij dat zo. De verantwoordelijkheid voor deze situatie ligt uiteindelijk bij het bedrijf zelf.

Artikel 82 AVG geeft je het recht op schadevergoeding dus dat is geregeld.

Moet je wel schade hebben en aantonen dat de nalatigheid van Odido daar de reden voor is.

[Nijn]

En ik zit ook in één van de dumps. Meer dan 3 jaar geleden m'n abonnement bij Ben opgezegd. Moest via de Politie ontdekken dat mijn gegevens gelekt zijn, niets gehoord van Odido.

Probeer bij Odido na te gaan wat er dan gelekt is. Het contactformulier wil alles van je weten waaronder geboortedatum. Absurd voor een bedrijf wat net heeft aangetoond niet om te kunnen gaan met die informatie. En na verzenden van het formulier krijg je enkel een foutmelding.

Telefonisch kunnen ze niets want je bent geen klant.

Lees verder dat klanten een f-secure aanbod hebben gekregen. Maar als oud-klant kan ik ook geen voucher daarvoor aanvragen.

Zijn er andere oud-klanten met advies?

[DjoeC]

Martinez- schreef op donderdag 5 maart 2026 @ 11:01:
[...]


Geen idee wat je hier zegt. Welke speciale rechten doel je op?

Bijvoorbeeld DBA rechten.

[Dutchzilla]

LordSinclair schreef op donderdag 5 maart 2026 @ 11:38:
[...]

Als ze er failliet aan gaan heb je nog steeds niks en worden je gegevens verkocht bij een doorstart

Liggen al op straat 😅 dus maakt niet uit.

[Joster]

edie schreef op woensdag 4 maart 2026 @ 11:35:
[...]

Wat verwacht je dat ze nu nog gaan melden dan?

DjoeC schreef op woensdag 4 maart 2026 @ 12:31:
[...]

De exacte gegevens die ze van mij hebben met daarbij een opgave van welke gegevens in de gelekte dataset(s) zitten ZONDER dat ik daarvoor een inzage verzoek zou moeten doen waarbij ik nog meer gegevens moet delen dan ze - vermoedelijk - al van mij hebben.

Lord_Dain schreef op donderdag 5 maart 2026 @ 07:56:
Gisteravond werd dit ook benadrukt door Dave Maasland in VI, Odido is echt heel slecht in de communicatie naar de klanten en alles wordt door juristen bepaald daar.

Precies, Odido had allang een of meerdere update(s) per mail kunnen versturen met daarin bijvoorbeeld (maar niet uitsluitend):

• Een oprechte mea culpa
• Welke gegevens er van jou als klant specifiek zijn gelekt (of hoe ze je daar in het vervolg over gaan informeren)
• Dat je gebruik kan maken van het aanbod om F-Secure 2 jaar gratis te kunnen gebruiken
• Een extra waarschuwing dat de data inmiddels openbaar is gemaakt
• Adviezen welke sites / diensten wél te gebruiken indien je zelf je gelekte gegevens wil checken (en wat je beter niet kan doen)
• Waarschuwingen voor bepaalde vormen van phishing die momenteel al bekend zijn naar aanleiding van deze datalek
• Hoe men hierover in het vervolg verder naar haar klanten zal gaan communiceren

Maar nee, het is gewoon absolute radiostilte behalve een paar schrale updates op die site van ze.

[Martinez-]

Joster schreef op donderdag 5 maart 2026 @ 14:07:
[...]


[...]


[...]


Precies, Odido had allang een of meerdere update(s) per mail kunnen versturen met daarin bijvoorbeeld (maar niet uitsluitend):

• Een oprechte mea culpa
• Welke gegevens er van jou als klant specifiek zijn gelekt (of hoe ze je daar in het vervolg over gaan informeren)
• Dat je gebruik kan maken van het aanbod om F-secure 2 jaar gratis te kunnen gebruiken
• Een extra waarschuwing dat de data inmiddels openbaar is gemaakt
• Adviezen welke sites / diensten wél te gebruiken indien je zelf je gelekte gegevens wil checken (en wat je beter niet kan doen)
• Waarschuwingen voor bepaalde vormen van phishing die momenteel al bekend zijn naar aanleiding van deze datalek
• Hoe men hierover in het vervolg verder naar haar klanten zal gaan communiceren

Maar nee, het is gewoon absolute radiostilte behalve een paar schrale updates op die site van ze.

Volledig mee eens. Ze zijn gewoon aan het hopen dat het langzaam stilvalt en we op termijn weer overgaan op de waan van de dag. Onze contracten gaan in ieder geval aan het einde van de looptijd allen over. Niet omdat ze data gelekt hebben (want dat had iedereen kunnen gebeuren) maar vooral omdat ze amper communiceren, de lasten bij de klanten neerleggen en het bizarre voorstel om een of andere softwarepakket af te kunnen nemen terwijl (o.a.) ik daar helemaal geen reet aan heb.

Positieve noot is dat er klaarblijkelijk alleen data van mij is gelekt die al lang en breed bekend is, mijn rijbewijs allang verlopen is en mijn IBAN veilig is. Succes ermee phishers!

[DjoeC]

Joster schreef op donderdag 5 maart 2026 @ 14:07:
[...]


[...]


[...]


Precies, Odido had allang een of meerdere update(s) per mail kunnen versturen met daarin bijvoorbeeld (maar niet uitsluitend):

• Een oprechte mea culpa
• Welke gegevens er van jou als klant specifiek zijn gelekt (of hoe ze je daar in het vervolg over gaan informeren)
• Dat je gebruik kan maken van het aanbod om F-secure 2 jaar gratis te kunnen gebruiken
• Een extra waarschuwing dat de data inmiddels openbaar is gemaakt
• Adviezen welke sites / diensten wél te gebruiken indien je zelf je gelekte gegevens wil checken (en wat je beter niet kan doen)
• Waarschuwingen voor bepaalde vormen van phishing die momenteel al bekend zijn naar aanleiding van deze datalek
• Hoe men hierover in het vervolg verder naar haar klanten zal gaan communiceren

Maar nee, het is gewoon absolute radiostilte behalve een paar schrale updates op die site van ze.

Ik vraag me eigenlijk af of de ACM als (onder andere) consumentenwaakhond hier niet op zou moeten ingrijpen? Uit die hoek hoor ik ook helemaal niets.....

[P-Rock]

Volgens F-Secure is van mij ook mijn paspoortnummer gelekt, maar hoe kom ik erachter welk nummer dit betreft? Ik heb bij Odido inzage van alle gegevens gevraagd, maar die reageren helemaal nergens op.

[SgtElPotato]

P-Rock schreef op donderdag 5 maart 2026 @ 14:42:
Volgens F-Secure is van mij ook mijn paspoortnummer gelekt, maar hoe kom ik erachter welk nummer dit betreft? Ik heb bij Odido inzage van alle gegevens gevraagd, maar die reageren helemaal nergens op.

Ze hebben in principe een maand de tijd, dus kalm aan mede-tweaker. Daarnaast is uitstel begrijpelijk, kan me voorstellen dat er ineens veel aanvragen binnenkomen..

[Jerie]

Lord_Dain schreef op donderdag 5 maart 2026 @ 07:56:
Gisteravond werd dit ook benadrukt door Dave Maasland in VI, Odido is echt heel slecht in de communicatie naar de klanten en alles wordt door juristen bepaald daar.

Dank, dat vermoeden had ik ook, en ik weet nu genoeg. Wij gaan z.s.m. weg, zonder de ransom sommen van contractbreuk. Met zo'n laconieke houding wil ik niets te maken hebben. Want het is niet enkel een laconieke houding richting de afpersers maar ook jegens de klanten.

[Amaze86]

Martinez- schreef op donderdag 5 maart 2026 @ 14:18:
[...]
Positieve noot is dat er klaarblijkelijk alleen data van mij is gelekt die al lang en breed bekend is, mijn rijbewijs allang verlopen is en mijn IBAN veilig is. Succes ermee phishers!

Klopt dat wel van die IBAN, bij mij geeft die dat ook aan.

[Lord_Dain]

SgtElPotato schreef op donderdag 5 maart 2026 @ 14:52:
[...]


Ze hebben in principe een maand de tijd, dus kalm aan mede-tweaker. Daarnaast is uitstel begrijpelijk, kan me voorstellen dat er ineens veel aanvragen binnenkomen..

Waar haal je die wijsheid vandaan? Volgens wie 'hebben ze een maand de tijd'? Ik vind helemaal niet dat ze een maand de tijd hebben. De data ligt nú op straat, dus mensen hebben hier nú mee te dealen. Ik kan ook niet achterop knallen en dan tegen die persoon zeggen, relax, geef me je nummer, ik neem over 4 weken (of als ik zin heb) wel contact met je op om te kijken hoe we dit verder afhandelen.

Je hebt je verantwoordelijkheid te nemen als bedrijf en als MT, zowel naar je werknemers als naar je klanten. Ik vind het dan ook prima dat er blijkbaar flink wat mensen afscheid nemen van dit bedrijf om de gebrekkige communicatie. Als wij als leken al redelijk sensibele reacties kunnen formuleren, dan moet een profi (?) bedrijf dit zeker ook kunnen met alle juristen die ze in dienst hebben. Wat mij betreft is de stilte een 'bewussie' en een strategie van de Odido juristen, maar dit gaat niet zomaar even overwaaien.

P-Rock schreef op donderdag 5 maart 2026 @ 14:42:
Volgens F-Secure is van mij ook mijn paspoortnummer gelekt, maar hoe kom ik erachter welk nummer dit betreft? Ik heb bij Odido inzage van alle gegevens gevraagd, maar die reageren helemaal nergens op.

Bij mij kon ik het ID nummer in Surfshark Alert vinden. Ik zou bijna zeggen DM me je email adres, maar ehh.. laten we dat maar ff niet doen Wellicht is er een gratis trial van Surfshark?

[ Voor 17% gewijzigd door Lord_Dain op 05-03-2026 15:00 ]

[SgtElPotato]

Lord_Dain schreef op donderdag 5 maart 2026 @ 14:59:
[...]


Waar haal je die wijsheid vandaan? Volgens wie 'hebben ze een maand de tijd'? Ik vind helemaal niet dat ze een maand de tijd hebben. De data ligt nú op straat, dus mensen hebben hier nú mee te dealen. Ik kan ook niet achterop knallen en dan tegen die persoon zeggen, relax, geef me je nummer, ik neem over 4 weken (of als ik zin heb) wel contact met je op om te kijken hoe we dit verder afhandelen.

Je hebt je verantwoordelijkheid te nemen als bedrijf en als MT, zowel naar je werknemers als naar je klanten. Ik vind het dan ook prima dat er blijkbaar flink wat mensen afscheid nemen van dit bedrijf om de gebrekkige communicatie. Als wij als leken al redelijk sensibele reacties kunnen formuleren, dan moet een profi (?) bedrijf dit zeker ook kunnen met alle juristen die ze in dienst hebben. Wat mij betreft is de stilte een 'bewussie' en een strategie van de Odido juristen, maar dit gaat niet zomaar even overwaaien.

Je kunt een hoop vinden, maar het AP / ACM heeft hier gewoon regels over. Ik snap dat emoties nu opspelen, maar die doen er niet toe.

Ze hebben een maand de tijd om te reageren, en dat betekend niet dat je binnen die maand ook je data krijgt, het betreft alleen een reactie.

https://www.autoriteitper...chten-avg/recht-op-inzage

[P-Rock]

SgtElPotato schreef op donderdag 5 maart 2026 @ 14:52:
[...]


Ze hebben in principe een maand de tijd, dus kalm aan mede-tweaker. Daarnaast is uitstel begrijpelijk, kan me voorstellen dat er ineens veel aanvragen binnenkomen..

Ik heb iig weinig zin om F-Secure Total te installeren, alleen maar om mijn paspoortnummer te checken. Naar alle waarschijnlijkheid heeft Odido nog een verlopen ID-bewijs, aangezien ik al 20 jaar bij dezelfde toko zit.

[SgtElPotato]

P-Rock schreef op donderdag 5 maart 2026 @ 15:02:
[...]


Ik heb iig weinig zin om F-Secure Total te installeren, alleen maar om mijn paspoortnummer te checken. Naar alle waarschijnlijkheid heeft Odido nog een verlopen ID-bewijs, aangezien ik al 20 jaar bij dezelfde toko zit.

In the end kun je altijd aan aanvraag doen naar de beschikbare gegevens. Ik heb het ook gedaan hoor, ben wel benieuwd wat er nu daadwerkelijk bekend is bij ze ook inclusief eventuele notities.

[edebee]

Bij zijn ook alle gegevens gelekt, IBAN, rijbewijsnummer , adres enz.
Dat die gegevens gelekt zijn daar moeten we maar mee dealen maar de absolute stilte vanuit Odido is gewoon zeer slecht. Ze laten de klanten het lekker allemaal zelf uitzoeken en wuiven alle verantwoordelijkheid weg.
Door deze houding ben ik vandaag ook overgestapt naar een andere provider, van mij mag een bedrijf dat zich zo opstelt ook ophouden te bestaan.

[Martinez-]

Amaze86 schreef op donderdag 5 maart 2026 @ 14:59:
[...]

Klopt dat wel van die IBAN, bij mij geeft die dat ook aan.

Waarom zou het niet kloppen? En wat is 'die'? De dataset heb ik ingezien via een derde en ik kan met 100% zekerheid aangeven dat mijn IBAN er niet in zit.

Al die halve tooltjes heb je 0,0 aan als er geen lijn in zit.

[P-Rock]

SgtElPotato schreef op donderdag 5 maart 2026 @ 15:06:
[...]


In the end kun je altijd aan aanvraag doen naar de beschikbare gegevens. Ik heb het ook gedaan hoor, ben wel benieuwd wat er nu daadwerkelijk bekend is bij ze ook inclusief eventuele notities.

Ik heb dat formulier van ze ingevuld en opgestuurd, echter zonder digitale handtekening. Na zo'n grote hack vind ik het een beetje link om mijn handtekening met ze te delen en als het goed is hebben ze die al.

[Kalentum]

P-Rock schreef op donderdag 5 maart 2026 @ 15:02:
[...]


Ik heb iig weinig zin om F-Secure Total te installeren, alleen maar om mijn paspoortnummer te checken. Naar alle waarschijnlijkheid heeft Odido nog een verlopen ID-bewijs, aangezien ik al 20 jaar bij dezelfde toko zit.

Je hoeft die software niet te installeren: de check kan je ook online gebruiken. Dus gewoon die vouchercode gebruiken om een account aan te maken en dan naar https://my.f-secure.com/portal/idp-portal

Bij mij kwam mijn emailadres, rijbewijsnummer en telefoonnmmer naar boven. Ik weet niet of dat alles is.

Ik heb zelf andere software in gebruik dus ik ga het ook niet installeren (hoewel ik dan wel een paar tientjes kan besparen door een tijdje f-secure te gebruiken)

[ Voor 7% gewijzigd door Kalentum op 05-03-2026 15:16 ]

[Amaze86]

Martinez- schreef op donderdag 5 maart 2026 @ 15:06:
[...]


Waarom zou het niet kloppen? En wat is 'die'? De dataset heb ik ingezien via een derde en ik kan met 100% zekerheid aangeven dat mijn IBAN er niet in zit.

Al die halve tooltjes heb je 0,0 aan als er geen lijn in zit.

Ok.

[Gr4mpyC3t]

edebee schreef op donderdag 5 maart 2026 @ 15:06:
Bij zijn ook alle gegevens gelekt, IBAN, rijbewijsnummer , adres enz.
Dat die gegevens gelekt zijn daar moeten we maar mee dealen maar de absolute stilte vanuit Odido is gewoon zeer slecht. Ze laten de klanten het lekker allemaal zelf uitzoeken en wuiven alle verantwoordelijkheid weg.
Door deze houding ben ik vandaag ook overgestapt naar een andere provider, van mij mag een bedrijf dat zich zo opstelt ook ophouden te bestaan.

Ben wel benieuwd, wat had Odido voor jou moeten doen of zeggen om wel te blijven?

[Draconian]

De Leakbase waarop de gelekte data van Odido stond is offline gehaald.

https://www.crimesite.nl/...ido-data-werden-verkocht/

[swhnld]

P-Rock schreef op donderdag 5 maart 2026 @ 14:42:
Volgens F-Secure is van mij ook mijn paspoortnummer gelekt, maar hoe kom ik erachter welk nummer dit betreft? Ik heb bij Odido inzage van alle gegevens gevraagd, maar die reageren helemaal nergens op.

Je kunt het zelf ook nagaan. Wanneer ben je klant geworden, en wat is de datum dat je paspoort is uitgegeven.
Ben je in 2019 klant geworden en het paspoort is van 2018, dan kun je ervan uitgaan dat je huidige paspoortnummer in het lek zit, want bij het afsluiten van het abonnement heb je jezelf geïdentificeerd en daarna niet meer.

[edebee]

Gr4mpyC3t schreef op donderdag 5 maart 2026 @ 15:17:
[...]


Ben wel benieuwd, wat had Odido voor jou moeten doen of zeggen om wel te blijven?

Informatie over de hack komt nu voornamelijk van AD, NOS enz maar vanuit Odido 1 lullig mailtje en daar mag je het als klant meedoen. Voor de rest antwoorden ze nergens op en verwijzen ze naar een informatie pagina waar ook niets nieuws opstaat. Neem ook de boete mee die ze in 2025 gekregen hebben ivm dat hun beveiliging niet op orde was dan weet je hoe hoog de beveiliging op de lijst van Odido staat.
https://www.reddit.com/r/...t_rdi_odido_al_meermaals/

[ Voor 4% gewijzigd door edebee op 05-03-2026 15:25 ]

[Hemingr]

Draconian schreef op donderdag 5 maart 2026 @ 15:19:
De Leakbase waarop de gelekte data van Odido stond is offline gehaald.

https://www.crimesite.nl/...ido-data-werden-verkocht/

Veel bronnen zijn offline, op BF is de set niet te vinden, maar ook op de originele site van shiny is het schijnbaar niet meer te krijgen. Zouden de cyberpopo dan toch slagen om die lui aan te pakken?

[Martinez-]

Draconian schreef op donderdag 5 maart 2026 @ 15:19:
De Leakbase waarop de gelekte data van Odido stond is offline gehaald.

https://www.crimesite.nl/...ido-data-werden-verkocht/

Ik denk dat het magische woord hierin 'ook' is. Met een waarschijnlijkheid van 100% is dat niet de enige plek waar het aangeboden werd.

[Martinez-]

Amaze86 schreef op donderdag 5 maart 2026 @ 15:14:
[...]

Ok.

Mijn vragen waren oprecht: Ik was benieuwd waar je naar verwees.

[P-Rock]

swhnld schreef op donderdag 5 maart 2026 @ 15:22:
[...]

Je kunt het zelf ook nagaan. Wanneer ben je klant geworden, en wat is de datum dat je paspoort is uitgegeven.
Ben je in 2019 klant geworden en het paspoort is van 2018, dan kun je ervan uitgaan dat je huidige paspoortnummer in het lek zit, want bij het afsluiten van het abonnement heb je jezelf geïdentificeerd en daarna niet meer.

Ik ben al vanaf begin 2000 klant. Ooit begonnen met Ben NL, wat daarna in T-Mobile overging en nu dus Odido. Ik kan me ook niet heugen wanneer ik voor het laatst paspoort/id-gegevens heb gegeven.

De laatste telefoon die ik via een abo verlenging heb geregeld was de Sony Xperia X.

[Gr4mpyC3t]

edebee schreef op donderdag 5 maart 2026 @ 15:22:
[...]

Informatie over de hack komt nu voornamelijk van AD, NOS enz maar vanuit Odido 1 lullig mailtje en daar mag je het als klant meedoen. Voor de rest antwoorden ze nergens op en verwijzen ze naar een informatie pagina waar ook niets nieuws opstaat. Neem ook de boete mee die ze in 2025 gekregen hebben ivm dat hun beveiliging niet op orde was dan weet je hoe hoog de beveiliging op de lijst van Odido staat.
https://www.reddit.com/r/...t_rdi_odido_al_meermaals/

Is het erg dat media het nieuws publiceren in plaats van Odido?

Je kan er vergif op innemen dat mensen wel weer iets vinden om over te zeiken als ze wel communiceren. We leven nou eenmaal in een maatschappij waar de koppen moeten rollen als er fouten zijn gemaakt. Ze doen het nu toch niet goed, en dan kan je maar beter je mond houden.

Ook weten we helemaal niet wat er op de achtergrond speelt bij Odido. Misschien is het vanuit de politiediensten afgeraden om veel over de hack te communiceren?

Je bent overgestapt en als jou dat helpt is dat helemaal prima.

[P-Rock]

Gr4mpyC3t schreef op donderdag 5 maart 2026 @ 15:30:
[...]


Is het erg dat media het nieuws publiceren in plaats van Odido?

Je kan er vergif op innemen dat mensen wel weer iets vinden om over te zeiken als ze wel communiceren. We leven nou eenmaal in een maatschappij waar de koppen moeten rollen als er fouten zijn gemaakt. Ze doen het nu toch niet goed, en dan kan je maar beter je mond houden.

Ook weten we helemaal niet wat er op de achtergrond speelt bij Odido. Misschien is het vanuit de politiediensten afgeraden om veel over de hack te communiceren?

Je bent overgestapt en als jou dat helpt is dat helemaal prima.

Het grote probleem is dat je helemaal niets hoort vanuit Odido. Geen excuus, geen uitleg, gewoon niks. Zelfs de F-Secure Total aanbieding moesten we via de media vernemen.

[ Voor 4% gewijzigd door P-Rock op 05-03-2026 15:35 ]

[Jerie]

Gondor schreef op donderdag 5 maart 2026 @ 10:21:
Je zal maar de persoon bij odido zijn wie z'n account hiervoor is misbruikt, lijkt mij een nachtmerrie.

Dat is de verantwoordelijkheid bij de verkeerde leggen. Natuurlijk had deze medewerker die MFA code nooit telefonisch mogen geven maar in de computer security wereld gebruik je defense in depth. Dus meerdere lagen.

Want anders kun je net zo goed iedere medewerker root access geven en dan hopen dat ze die rechten niet onnodig inzetten. Nee, dat doen we niet meer. Gebruikers hebben proportionele rechten.

In dit geval, stel de medewerker wordt verleid om de browser te gebruiken niet naar een phishing link maar naar een link waar een zero day RCE uit wordt gevoerd op de gebruikte browser (engine). Dan kunnen er ook lelijke dingen gebeuren. Vaak worden deze ingezet high profile targeted, of dat hier het geval zou zijn laat ik in het midden.

Dan heb je nog het scenario corrupte medewerker. Dat is het scenario dat wereldwijd misbruikt wordt, in geval simswapping!

Wat je dus moet doen is het afvangen. Het scenario stel de client die de DB uitleest is hostile? is een realistisch scenario. Dat is vrij eenvoudig te detecteren want een client die de volledige DB leegtrekt is fout bezig in geval van een helpdeskmedewerker. Dus een SOC moet zoiets direct detecteren, en zelfs acteren. Je kunt dit zelfs op netwerkniveau zien want het valt nogal op als iemand zo'n klantenbestand leegtrekt in de traffic. Nog beter is het server-side blokkeren, en dat kan met in dit geval Salesforce Shield. De vraag die je Odido moet stellen in postmortem (want dat hebben ze nog niet gepubliceerd) of hun SOC het heeft gedecteerd, en of ze het scenario van hele DB leegtrekken hebben meegenomen, en of ze Salesforce Shield gebruiken en zo ja wat waren de instellingen zo nee waarom niet?

Dit alles uitrollen zou ik doen als A/B test dus je rolt het uit zonder medeweten medewerkers en als ze niet klagen dat ze niet in CRM kunnen zullen de maatregelen wel werken helaas moet je dan wel budget hebben gekregen...

Ik heb zelf ook gewerkt bij een organisatie die een datalek had. Mijn taak was de beveiliging in kaart brengen, dus iedere maand uitgebreid rapport met bevindingen. Ik had ook zo'n laconieke manager die het maar een lullig datalek vond (deels begrijpelijk maar daardoor wekte hij de indruk het niet serieus te nemen). Tegelijkertijd wilde hij niet nog eens slachtoffer worden van, maar geen budget dus investeren in beveiliging ho maar. In zo'n geval wordt jij ook aangekeken als het fout gaat. Je kunt zeggen ik wil de boel van binnenuit veranderen, je kunt ook keihard wegrennen. Nou, dat eerste lukte mij niet met deze manager. Hogerhand had alle vertrouwen in hem...

Ik vermoed dat het hier ongeveer net zo ligt (corporate die boel tegenhoud, op lager niveau wil men wel), en F-Secure voor huidige klanten (dus niet alle so) biedt KPN al sinds jaar en dag aan.

[Amaze86]

Martinez- schreef op donderdag 5 maart 2026 @ 15:24:
[...]


Mijn vragen waren oprecht: Ik was benieuwd waar je naar verwees.

Omdat sommige geen mail krijgen als ze die opgeven, terwijl hun gegevens wel gelekt zijn. Dus vroeg me af of die f-secure te vertrouwen is, dat is alles
https://www.f-secure.com/nl/identity-theft-checker

[Draconian]

Hele lappen tekst en dagenlang discussies
Ik wil alleen dat Odido mijn ID kaart vergoed. Gisteren heb ik een nieuwe opgehaald en ben overgestapt op KPN. Netjes mijn resterende 11 maanden afbetaald en telefoon had ik ook gelijk afgelost. Ik heb er vrede mee als Odido mijn gemaakte kosten van 80 euro betaald voor mijn nieuwe ID kaart.

Voor de rest kan er niets gebeuren dan alleen mijn bankrekening in de gaten houden als er rare bedragen worden afgeschreven maar dat kun je toch weer gelijk storneren en blokkeren. Niet echt boeiend.

[Zandhond]

SgtElPotato schreef op donderdag 5 maart 2026 @ 15:02:
[...]


Je kunt een hoop vinden, maar het AP / ACM heeft hier gewoon regels over. Ik snap dat emoties nu opspelen, maar die doen er niet toe.

Ze hebben een maand de tijd om te reageren, en dat betekend niet dat je binnen die maand ook je data krijgt, het betreft alleen een reactie.

https://www.autoriteitper...chten-avg/recht-op-inzage

Wat er wel toe doet is dat Odido een zorgplicht heeft.
https://wetwijzer.net/wat-betekent-zorgplicht/
Door niet aan (ex)klanten mede te delen welke data exact gelekt zijn, verzuimd Odido haar plicht om die klanten maximaal te beschermen. Als een klant namelijk weet welke data extact zijn gelekt, kan hij adequater op phishing reageren.
Het gaat nu niet meer over de hack, maar het zo goed mogelijk beschermen van de belangen van de slachtoffers daarvan.

[SgtElPotato]

Draconian schreef op donderdag 5 maart 2026 @ 15:39:
Hele lappen tekst en dagenlang discussies
Ik wil alleen dat Odido mijn ID kaart vergoed. Gisteren heb ik een nieuwe opgehaald en ben overgestapt op KPN. Netjes mijn resterende 11 maanden afbetaald en telefoon had ik ook gelijk afgelost. Ik heb er vrede mee als Odido mijn gemaakte kosten van 80 euro betaald voor mijn nieuwe ID kaart.

Voor de rest kan er niets gebeuren dan alleen mijn bankrekening in de gaten houden als er rare bedragen worden afgeschreven maar dat kun je toch weer gelijk storneren en blokkeren. Niet echt boeiend.

Heel goed van je. Maar de kans dat dat gaat gebeuren is klein, zeg maar gerust nihil.

[Martinez-]

Amaze86 schreef op donderdag 5 maart 2026 @ 15:37:
[...]

Omdat sommige geen mail krijgen als ze die opgeven, terwijl hun gegevens wel gelekt zijn. Dus vroeg me af of die f-secure te vertrouwen is, dat is alles
https://www.f-secure.com/nl/identity-theft-checker

Dankje voor de toelichting. Ik heb dus geen gebruik gemaakt van F-Secure en mijn conclusie dat 'halve tooltjes 0,0 waarde weergeven' is gebaseerd op alle input die ik in dit topic gelezen heb en dat er in sommige gevallen geen lijn in te vinden is.

Met terugwerkende kracht kan ik me voorstellen dat je mijn post als bot kon interpreteren. Dat is in ieder geval niet de intentie geweest. Ik hou gewoon van korte communicatie (doorgaans) zonder wol eromheen.

[Superman]

Iemand uit Frankrijk heeft al ingelogd op mijn Ubisoft account die ik jaren niet gebruikte maar wel zelfde email als Odido.
Stappen die ik nu doe is wachtwoord manager van Microsoft gebruiken en mijn wachtwoord naar Microsoft is uit.

[Jerie]

Gr4mpyC3t schreef op donderdag 5 maart 2026 @ 15:30:
[...]


Is het erg dat media het nieuws publiceren in plaats van Odido?

Het is positief dat, in combinatie met de (mogelijk onterechte) campagne 'het is strafbaar deze dataset voor eigen inzicht te downloaden' de vierde macht wel haar taak wel uitvoert. Maar met name NOS durft meer op dit gebied, dan T.net, die zelfs nog minder doen dan RTL op dit gebied.

Je kan er vergif op innemen dat mensen wel weer iets vinden om over te zeiken als ze wel communiceren. We leven nou eenmaal in een maatschappij waar de koppen moeten rollen als er fouten zijn gemaakt. Ze doen het nu toch niet goed, en dan kan je maar beter je mond houden.

Onterecht gezeik is makkelijk te pareren.

Ook weten we helemaal niet wat er op de achtergrond speelt bij Odido. Misschien is het vanuit de politiediensten afgeraden om veel over de hack te communiceren?

Waarom? Je moet toch je klanten informeren. Ze hebben het minimale van het minimale gedaan.

De politie weet trouwens veel meer dan je ziet (stel, bijvoorbeeld, dat er enkele jaren geleden ook een lek is geweest bij Odido, welke de media niet heeft gehaald maar waarvan de politie wel op de hoogte is?). Het is diens taak niet te acteren richting publiek.

Odido daarentegen heeft wel de taak de klanten te informeren. De media zitten er bovenop. Dan kun je beter de regie in eigen hand nemen, je verantwoordelijk nemen.

[Jerie]

Draconian schreef op donderdag 5 maart 2026 @ 15:39:
Hele lappen tekst en dagenlang discussies
Ik wil alleen dat Odido mijn ID kaart vergoed. Gisteren heb ik een nieuwe opgehaald en ben overgestapt op KPN. Netjes mijn resterende 11 maanden afbetaald en telefoon had ik ook gelijk afgelost. Ik heb er vrede mee als Odido mijn gemaakte kosten van 80 euro betaald voor mijn nieuwe ID kaart.

Voor de rest kan er niets gebeuren dan alleen mijn bankrekening in de gaten houden als er rare bedragen worden afgeschreven maar dat kun je toch weer gelijk storneren en blokkeren. Niet echt boeiend.

In mijn geval niet omdat mijn ID toch dit jaar verloopt. Maar als ik net een nieuwe had, wel. Een ID kost klaarblijkelijk 8 EUR per jaar. De rest van de geldigheid op dag vervanging zou Odido dus bij moeten leggen; dat lijkt mij redelijk.

[Lord_Dain]

Tja,. ik snap het relativeren wel. Als je gegevens op straat liggen maar je weet hoe je er mee om moet gaan. Echter is het 06 nummer wat gelekt is van een minderjarig kind. En dat betekent dus dat zij nu allerlei ongewenste smsjes en / of oproepen kan krijgen. Nu weten mijn kids wel dat ze niet zomaar smsjes mogen beantwoorden of op URL's in een sms klikken, ook weten ze dat ze geen onbekende nummers mogen opnemen, maar toch, het wringt behoorlijk! De drempel is nu verlaagd; dit nummer is nog niet eerder gelekt. Misschien maar een volledig nieuw abbo afsluiten binnenkort met een nieuw nummer (niet bij Odido).

Jerie schreef op donderdag 5 maart 2026 @ 16:04:
[...]


In mijn geval niet omdat mijn ID toch dit jaar verloopt. Maar als ik net een nieuwe had, wel. Een ID kost klaarblijkelijk 8 EUR per jaar. De rest van de geldigheid op dag vervanging zou Odido dus bij moeten leggen; dat lijkt mij redelijk.

Bij mij is het rijbewijs gelekt, van de 10 jaar, op 1 week na, nog maar 2 jaar geldig. Dus voorlopig laat ik het even zo, mocht ik toch beslissen op korte termijn te vernieuwen.. dan kan ik 1/5e doorbelasten aan Odido vind ik, dat is wel zo netjes.

[ Voor 33% gewijzigd door Lord_Dain op 05-03-2026 16:11 ]

[Jerie]

Hemingr schreef op donderdag 5 maart 2026 @ 15:23:
[...]


Veel bronnen zijn offline, op BF is de set niet te vinden, maar ook op de originele site van shiny is het schijnbaar niet meer te krijgen. Zouden de cyberpopo dan toch slagen om die lui aan te pakken?

Zou goed kunnen. De zooi stond op http:// in St. Petersburg, Rusland. Het gros van de Tor exit nodes zit in Europa. Dus het is niet zo moeilijk om dat te blokkeren. Als men vervolgens vd in zicht heeft, dan zal die mogelijk handelen, en ook al gebruikt hij Tor, één OPSEC foutje kan fataal zijn.

Vergis je niet over THTC en al onze andere diensten. Hier werken zeer kundige mensen, maar de HR zijn niet oneindig dus het is keuzes maken.

[Gr4mpyC3t]

P-Rock schreef op donderdag 5 maart 2026 @ 15:34:
[...]


Het grote probleem is dat je helemaal niets hoort vanuit Odido. Geen excuus, geen uitleg, gewoon niks. Zelfs de F-Secure Total aanbieding moesten we via de media vernemen.

We kijken daar misschien anders naar. Er is een mail verstuurd en daar staat praktisch alles in wat je op dit moment moet weten. Over de toon van de mail kunnen we eindeloos over discussiëren, maar wat lost dat op? De manier van communiceren heeft misschien niet de juiste snaar geraakt, maar ik vraag me af of er wel een juiste snaar te raken was. Ik denk van niet.

Wat wil je nog meer weten anders dan wat er in die mail staat? Op de Odido website staat ook informatie over F-Secure en hoe je dit aanvraagt. Dat je het dan via de media verneemt neemt nog niet weg dat ze het wel communiceren.

Kijk ik praat het niet goed of zo, maar ik vind het altijd wat simpel om te roepen dat er excuses moeten komen. Het leven gaat door en ga kijken wat je zelf kan doen om de impact van de problemen te verminderen. Je persoonsgegevens zijn niet opeens minder openbaar als ze wel iedere dag een mailtje of SMS'je sturen met excuses.

[Gr4mpyC3t]

Jerie schreef op donderdag 5 maart 2026 @ 16:01:

Waarom? Je moet toch je klanten informeren. Ze hebben het minimale van het minimale gedaan.

De politie weet trouwens veel meer dan je ziet (stel, bijvoorbeeld, dat er enkele jaren geleden ook een lek is geweest bij Odido, welke de media niet heeft gehaald maar waarvan de politie wel op de hoogte is?). Het is diens taak niet te acteren richting publiek.

Odido daarentegen heeft wel de taak de klanten te informeren. De media zitten er bovenop. Dan kun je beter de regie in eigen hand nemen, je verantwoordelijk nemen.

Dat doet Odido toch dus wat is het probleem nou precies?

[Jerie]

Lord_Dain schreef op donderdag 5 maart 2026 @ 16:08:
Tja,. ik snap het relativeren wel. Als je gegevens op straat liggen maar je weet hoe je er mee om moet gaan. Echter is het 06 nummer wat gelekt is van een minderjarig kind. En dat betekent dus dat zij nu allerlei ongewenste smsjes en / of oproepen kan krijgen. Nu weten mijn kids wel dat ze niet zomaar smsjes mogen beantwoorden of op URL's in een sms klikken, ook weten ze dat ze geen onbekende nummers mogen opnemen, maar toch, het wringt behoorlijk! De drempel is nu verlaagd; dit nummer is nog niet eerder gelekt. Misschien maar een volledig nieuw abbo afsluiten binnenkort met een nieuw nummer (niet bij Odido).


[...]


Bij mij is het rijbewijs gelekt, van de 10 jaar, op 1 week na, nog maar 2 jaar geldig. Dus voorlopig laat ik het even zo, mocht ik toch beslissen op korte termijn te vernieuwen.. dan kan ik 1/5e doorbelasten aan Odido vind ik, dat is wel zo netjes.

Yep, dit baart mij het meeste zorgen. Niet alleen de bejaarden, ook de jongeren. Denk aan sextortion. Dit kan onderdeel zijn in keten. Die van mij is nog geen tiener, maar op school sinds groep 3 al een presence in de vorm van Google account.

Ook dat gedoe van 'lag toch allemaal al op straat'. Als ik drie email adressen heb, en ik ontvang op de oudste veel spam, de een na oudste minder, en de nieuwste die toch al vele jaren in gebruik is niets (nul, hoor je me?) en nu ineens wel dan is het vermoeden dat het aan dit feit gelinkt is terecht.

[Jerie]

Gr4mpyC3t schreef op donderdag 5 maart 2026 @ 16:15:
[...]


Dat doet Odido toch dus wat is het probleem nou precies?

Zeer, zeer minimaal gezien het feit dat de vierde macht dagelijks met significante details komt. Vanuit Odido hoor je de minimale meldingsplicht (die ook nog eens niet blijkt te kloppen want er zijn diverse true negatives), daarna is het krekels. Wat er exact over je is uitgelekt mag je zelf achteraan.

[Jerie]

Vandaag scam/spam mail ontvangen in naam van Spotify:

Dear Client,

We were unable to process your recent payment for your Spotify subscription.

Please make sure your payment method is valid and authorized for online/international use to continue your subscription without interruption.


RETRY PAYMENT

Thank you for your attention to this matter.

Best regards,
The Spotify Team

Unsubscribe
This message was automatically sent to you during a routine subscription review.

(Ik ben klant bij Spotify.)

Er zitten ook plaatjes bij, die download ik standaard niet in mijn MTA.

Dit is de allereerste spam/scam op dit email adres (100% false positives in spamfilter).

[P-Rock]

Gr4mpyC3t schreef op donderdag 5 maart 2026 @ 16:12:
[...]


We kijken daar misschien anders naar. Er is een mail verstuurd en daar staat praktisch alles in wat je op dit moment moet weten. Over de toon van de mail kunnen we eindeloos over discussiëren, maar wat lost dat op? De manier van communiceren heeft misschien niet de juiste snaar geraakt, maar ik vraag me af of er wel een juiste snaar te raken was. Ik denk van niet.

Wat wil je nog meer weten anders dan wat er in die mail staat? Op de Odido website staat ook informatie over F-Secure en hoe je dit aanvraagt. Dat je het dan via de media verneemt neemt nog niet weg dat ze het wel communiceren.

Kijk ik praat het niet goed of zo, maar ik vind het altijd wat simpel om te roepen dat er excuses moeten komen. Het leven gaat door en ga kijken wat je zelf kan doen om de impact van de problemen te verminderen. Je persoonsgegevens zijn niet opeens minder openbaar als ze wel iedere dag een mailtje of SMS'je sturen met excuses.

Ik heb nooit een mail van Odido gekregen en toch zijn mijn gegevens gelekt.

[mrmrmr]

P-Rock schreef op donderdag 5 maart 2026 @ 16:28:
Ik heb nooit een mail van Odido gekregen en toch zijn mijn gegevens gelekt.

Odido was en is nog steeds verplicht onverwijld en persoonlijk afgestemd te informeren over de lek. Je kan een klacht indienen bij de AP.

https://www.autoriteitper...htoffers-over-een-datalek

[Gr4mpyC3t]

Jerie schreef op donderdag 5 maart 2026 @ 16:22:
[...]


Zeer, zeer minimaal gezien het feit dat de vierde macht dagelijks met significante details komt. Vanuit Odido hoor je de minimale meldingsplicht (die ook nog eens niet blijkt te kloppen want er zijn diverse true negatives), daarna is het krekels. Wat er exact over je is uitgelekt mag je zelf achteraan.

Het is niet de taak van Odido om jou te informeren wat de context is van deze hack. Daar hebben we juist de media voor.

Een beetje inlevingsvermogen is er toch wel? Als je met een datalek te maken hebt ligt de prioriteit bij het voorkomen van nieuwe schade en het vaststellen van de feiten. Laat ze lekker daar de focus op houden en vooral zorgen dat dit nooit meer voorkomt. Als alles rond is dan verwacht ik daar nog wel communicatie vanuit Odido over, maar dan is het tenminste uitgezocht en feitelijk onderbouwd. Dat vind ik 100x belangrijker dan excuses.

En als jij zegt dat er false positives zijn is er al helemaal een reden voor Odido om zich te onthouden van communicatie. Dan maak je klanten helemaal in de war met informatie dat simpelweg niet betrouwbaar is.

Op de handen zitten en afwachten tot er meer informatie komt is (blijkbaar) heel lastig voor sommigen.

[edie]

Gr4mpyC3t schreef op donderdag 5 maart 2026 @ 16:41:
[...]


Het is niet de taak van Odido om jou te informeren wat de context is van deze hack. Daar hebben we juist de media voor.

Een beetje inlevingsvermogen is er toch wel? Als je met een datalek te maken hebt ligt de prioriteit bij het voorkomen van nieuwe schade en het vaststellen van de feiten. Laat ze lekker daar de focus op houden en vooral zorgen dat dit nooit meer voorkomt. Als alles rond is dan verwacht ik daar nog wel communicatie vanuit Odido over, maar dan is het tenminste uitgezocht en feitelijk onderbouwd. Dat vind ik 100x belangrijker dan excuses.

En als jij zegt dat er false positives zijn is er al helemaal een reden voor Odido om zich te onthouden van communicatie. Dan maak je klanten helemaal in de war met informatie dat simpelweg niet betrouwbaar is.

Op de handen zitten en afwachten tot er meer informatie komt is (blijkbaar) heel lastig voor sommigen.

Het lijkt mij inderdaad niet handig wanneer Odido nu nog meer e-mails gaat sturen, aangezien er al aardig wat phishing mails rondgaan. Dat gaat alleen maar voor verwarring zorgen en extra vragen bij hun Klantondersteuning. De website is toch erg duidelijk wat mij betreft: https://www.odido.nl/veiligheid

[mrmrmr]

@Gr4mpyC3t

Wat je allemaal noemt is niet van toepassing of geen reden om aan de wettelijke verplichtingen te voldoen.

Het is voor een competente IT-er mogelijk een database maken gevuld met gelekte gegevens (metagegevens) voor opname in het verzenden van een persoonlijke mededeling. Ook als die informatie er nog niet zou zijn (wat hier duidelijk niet aan de hand is), is er een verplichting zonder wachten beschikbare informatie te verstrekken aan de slachtoffers.

edie schreef op donderdag 5 maart 2026 @ 16:46:
Het lijkt mij inderdaad niet handig wanneer Odido nu nog meer e-mails gaat sturen, aangezien er al aardig wat phishing mails rondgaan.

Dat is natuurlijk een onzinnig excuus. Informatievoorziening overlaten aan criminelen is altijd slecht. Zelfs als dat werkelijk een probleem zou zijn (wat het niet is) stuur je de informatie per post.

[Gr4mpyC3t]

mrmrmr schreef op donderdag 5 maart 2026 @ 16:56:
@Gr4mpyC3t

Wat je allemaal noemt is niet van toepassing of geen reden om aan de wettelijke verplichtingen te voldoen.

Oké, zullen we eens uitzoeken wat die wettelijke verplichtingen precies zijn? Ik ken ze wel en met de mail van Odido lijken ze prima aan de verplichtingen te voldoen. Maar misschien zit ik er naast? Ik hoor het graag.

mrmrmr schreef op donderdag 5 maart 2026 @ 16:56:
Het is voor een competente IT-er mogelijk een database maken gevuld met gelekte gegevens (metagegevens) voor opname in het verzenden van een persoonlijke mededeling. Ook als die informatie er nog niet zou zijn (wat hier duidelijk niet aan de hand is), is er een verplichting zonder wachten beschikbare informatie te verstrekken aan de slachtoffers.

Ja, laten we persoonsgegevens van 6 miljoen mensen even overpompen in een database en per klant alles nog even lekker plain text in de mail zetten. Een andere Tweaker stelde ook al voor dat Odido even een website met AI in elkaar te prutst zodat klanten inzicht krijgen.

En waar lees jij dat het overduidelijk is wat er precies per klant is gelekt? Je doet een hoop aannames.

[ernstoud]

Gr4mpyC3t schreef op donderdag 5 maart 2026 @ 16:41:
[...]


Het is niet de taak van Odido om jou te informeren wat de context is van deze hack. Daar hebben we juist de media voor.

Een beetje inlevingsvermogen is er toch wel? Als je met een datalek te maken hebt ligt de prioriteit bij het voorkomen van nieuwe schade en het vaststellen van de feiten. Laat ze lekker daar de focus op houden en vooral zorgen dat dit nooit meer voorkomt. Als alles rond is dan verwacht ik daar nog wel communicatie vanuit Odido over, maar dan is het tenminste uitgezocht en feitelijk onderbouwd. Dat vind ik 100x belangrijker dan excuses.

En als jij zegt dat er false positives zijn is er al helemaal een reden voor Odido om zich te onthouden van communicatie. Dan maak je klanten helemaal in de war met informatie dat simpelweg niet betrouwbaar is.

Op de handen zitten en afwachten tot er meer informatie komt is (blijkbaar) heel lastig voor sommigen.

Goh, er zijn nog mensen die emotie en onderbuik kunnen relativeren.

Alle boosheid is begrijpelijk. En we weten echt niet waarom er minder gecommuniceerd wordt dan velen verwachten. Ik vermoed in kader van het onderzoek. Zo is er ook klaarblijkelijk data van Odido door de hackers nog niet gepubliceerd. Dan hebben de hackers daderkennis. Zij weten welke data. Dat kan nuttig zijn in het onderzoek.

Ik lees zelfs dat ze maar failliet zouden moeten gaan. Ja, joh. Paar miljoen klanten zonder internet en mobiel. Waaronder overheidsdiensten.

Enfin. Volgens mij is alles ook wel zo’n beetje gezegd over dit gebeuren. Ik ben eigenlijk alleen nog benieuwd wat de AP gaat concluderen en wat de (hoge!) boete zal zijn.

[DjoeC]

Gr4mpyC3t schreef op donderdag 5 maart 2026 @ 16:41:
[...]


Het is niet de taak van Odido om jou te informeren wat de context is van deze hack. Daar hebben we juist de media voor.

Een beetje inlevingsvermogen is er toch wel? Als je met een datalek te maken hebt ligt de prioriteit bij het voorkomen van nieuwe schade en het vaststellen van de feiten. Laat ze lekker daar de focus op houden en vooral zorgen dat dit nooit meer voorkomt. Als alles rond is dan verwacht ik daar nog wel communicatie vanuit Odido over, maar dan is het tenminste uitgezocht en feitelijk onderbouwd. Dat vind ik 100x belangrijker dan excuses.

En als jij zegt dat er false positives zijn is er al helemaal een reden voor Odido om zich te onthouden van communicatie. Dan maak je klanten helemaal in de war met informatie dat simpelweg niet betrouwbaar is.

Op de handen zitten en afwachten tot er meer informatie komt is (blijkbaar) heel lastig voor sommigen.

Ja hoor, de directie en het marketingteam en de uitvoeringsorganisatie zijn nu as we speak bezig met de lekken op te lossen. En gij geleuft dah! Nee, dat ligt bij de securityclub en de extern ingehuurde partijen. Deze organisatie heeft voldoende capabele mensen die NIET met dit lek bezig zijn en klanten kunnen helpen.

[mrmrmr]

@Gr4mpyC3t Je leest niet goed of je maakt er expres een stropopvoorstelling van.

Wikipedia: Stropopredenering

Een stropopredenering (stroman/vogelverschrikker) is een type drogreden waarbij men niet het werkelijke standpunt van de tegenstander weerlegt maar een (karikaturale) variant daarvan. Men interpreteert het standpunt van de tegenstander zodanig dat dit standpunt gemakkelijk te weerleggen is en suggereert dan dat dat het werkelijke standpunt van de tegenstander is.

[ernstoud]

DjoeC schreef op donderdag 5 maart 2026 @ 17:07:
[...]

Ja hoor, de directie en het marketingteam en de uitvoeringsorganisatie zijn nu as we speak bezig met de lekken op te lossen. En gij geleuft dah! Nee, dat ligt bij de securityclub en de extern ingehuurde partijen. Deze organisatie heeft voldoende capabele mensen die NIET met dit lek bezig zijn en klanten kunnen helpen.

Uh, Odido heeft vrijwel alles wat klantgericht is uitbesteed.

(Ook wel interessant want vrijwel zeker is het lek dus ontstaan door een contractor.)

[Gr4mpyC3t]

mrmrmr schreef op donderdag 5 maart 2026 @ 17:09:
@Gr4mpyC3t Je leest niet goed of je maakt er expres een stropopvoorstelling van.

Wikipedia: Stropopredenering

[...]

Huh? Serieus? Jij stelt dat Odido niet aan haar wettelijke verplichtingen doet. Waarom? Dat schrijf je er niet bij. Ik ben het daar niet mee eens en dat wil ik best beargumenteren, maar dan zal jij ook met een onderbouwing voor je uitspraken moeten komen. Dat maakt mijn reactie nog geen stropopredenering. Beetje flauw, niet?

Direct ook de laatste reactie van mij hierover, ik discussieer graag inhoudelijk verder met je.

[Gr4mpyC3t]

DjoeC schreef op donderdag 5 maart 2026 @ 17:07:
[...]

Ja hoor, de directie en het marketingteam en de uitvoeringsorganisatie zijn nu as we speak bezig met de lekken op te lossen. En gij geleuft dah! Nee, dat ligt bij de securityclub en de extern ingehuurde partijen. Deze organisatie heeft voldoende capabele mensen die NIET met dit lek bezig zijn en klanten kunnen helpen.

Heb je een idee hoe deze mensen jou en mij als klant kunnen helpen? Wat verwacht je precies?

[Gondor]

Jerie schreef op donderdag 5 maart 2026 @ 15:34:
[...]
Dat is de verantwoordelijkheid bij de verkeerde leggen.
....

Natuurlijk is de leidinggevende/werkgever verantwoordelijk voor de medewerker acties (zonder opzet).

Idd, meerdere lagen security/checks had dit (deels) kunnen voorkomen.

Maar toch kan ik me voorstellen dat je jezelf heel erg rot voelt.

[ernstoud]

Gondor schreef op donderdag 5 maart 2026 @ 17:22:
[...]
Idd, meerdere lagen security/checks had dit (deels) kunnen voorkomen.

Mooi dat je het woord “deels” gebruikt.

Degenen die denken dat alles dicht te timmeren is raad ik aan om https://www.bol.com/nl/nl...ist_Middle.2.ProductTitle te lezen.

Er zijn altijd onverwachte gebeurtenissen.

Zelfs RSA is gehackt, de CIA ook. De politie ook etc. etc.

Je kunt er veel van vinden maar mijn enige probleem met de hele hack is de zeer onzorgvuldige dataverwerking conform AVG en eigen privacy reglement. En dat wordt echt wel onderzocht.

De security zal best wel verbeterd worden, maar het opschonen van de data die Odido allemaal onrechtmatig verwerkt zal een veelvoud aan tijd en geld kosten schat ik zo.

[SgtElPotato]

DjoeC schreef op donderdag 5 maart 2026 @ 17:07:
[...]

Ja hoor, de directie en het marketingteam en de uitvoeringsorganisatie zijn nu as we speak bezig met de lekken op te lossen. En gij geleuft dah! Nee, dat ligt bij de securityclub en de extern ingehuurde partijen. Deze organisatie heeft voldoende capabele mensen die NIET met dit lek bezig zijn en klanten kunnen helpen.

Begrijpelijk dat je zo reageert, en dat is prima als je verder geen kennis hebt. Maar het is aannemelijk dat ze niet reageren en delen omdat er een zaak bezig is, al dan niet intern al dan niet waarbij het OM betrokken is.

Ze hebben een mail gestuurd met de toen bekende data die ze voorhanden hadden. Nou, dat was dus ook niet goed want er was blijkbaar meer gelekt. En SH zegt dat ze ook nog niet alles hebben vrij gegeven, dus het is wellicht nog niet eens duidelijk wat er op straat ligt.

Ze kunnen in dit geval beter te weinig communiceren dan teveel en achteraf nog meer problemen en paniek veroorzaken, maar dat snap je zelf ook wel.

[mrmrmr]

Gr4mpyC3t schreef op donderdag 5 maart 2026 @ 17:15:
Huh? Serieus? Jij stelt dat Odido niet aan haar wettelijke verplichtingen doet. Waarom? Dat schrijf je er niet bij. Ik ben het daar niet mee eens en dat wil ik best beargumenteren, maar dan zal jij ook met een onderbouwing voor je uitspraken moeten komen. Dat maakt mijn reactie nog geen stropopredenering. Beetje flauw, niet?

Direct ook de laatste reactie van mij hierover, ik discussieer graag inhoudelijk verder met je.

Ik heb al een paar berichten eerder (en nog verder terug ook al eens) al beschreven wat de wettelijke verplichtingen zijn, met bronvermelding. Je hoeft alleen mijn berichten maar te lezen en te begrijpen. Knip. Reageer op een normale manier of reageer niet.

[ Voor 7% gewijzigd door rens-br op 06-03-2026 09:51 ]

[mrmrmr]

Deze grootschalige lek was gemakkelijk te voorkomen geweest als men alleen al het advies van de leverancier had gevolgd en het opvragen van grote hoeveelheden data had uitgeschakeld.

https://www.salesforce.co...r-an-identity-compromise/

Dat is een criuciale fout van Odido waar een flinke boete van de waakhond bij past. Uitbesteden is overigens geen excuus, je bent als organisatie verantwoordelijk.

[ Voor 11% gewijzigd door mrmrmr op 05-03-2026 18:07 ]

[mrmrmr]

SgtElPotato schreef op donderdag 5 maart 2026 @ 17:42:
Ze hebben een mail gestuurd met de toen bekende data die ze voorhanden hadden. Nou, dat was dus ook niet goed want er was blijkbaar meer gelekt. En SH zegt dat ze ook nog niet alles hebben vrij gegeven, dus het is wellicht nog niet eens duidelijk wat er op straat ligt.

Dat is geen reden om informatievoorziening te stoppen. Alle bekende getroffenen dienen een bericht te ontvangen.

Ze kunnen in dit geval beter te weinig communiceren dan teveel en achteraf nog meer problemen en paniek veroorzaken, maar dat snap je zelf ook wel.

Er is geen technische reden dat zou leiden tot "teveel" communiceren. Het is precies bekend wat publiek gemaakt is en toch zeggen verschillende mensen hier dat ze niet geïnformeerd zijn, ze komen er achter op basis van databases elders. Het is een feit dat er is gelekt en persoonsgegevens publiek zijn gemaakt en het is een feit dat het gelekte terug te leiden is tot personen. Daarom dient Odido iedereen persoonlijk te informeren.

[ernstoud]

mrmrmr schreef op donderdag 5 maart 2026 @ 18:01:
[...]

Dat is geen reden om informatievoorziening te stoppen. Alle bekende getroffenen dienen een bericht te ontvangen.

Dat is gebeurd.

Daarom dient Odido iedereen persoonlijk te informeren.

Dat is gebeurd.

[Gr4mpyC3t]

mrmrmr schreef op donderdag 5 maart 2026 @ 18:01:
[...]


Dat is geen reden om informatievoorziening te stoppen. Alle bekende getroffenen dienen een bericht te ontvangen.


[...]


Er is geen technische reden dat zou leiden tot "teveel" communiceren. Het is precies bekend wat publiek gemaakt is en toch zeggen verschillende mensen hier dat ze niet geïnformeerd zijn, ze komen er achter op basis van databases elders. Het is een feit dat er is gelekt en persoonsgegevens publiek zijns gemaakt en het is een feit dat het gelekte terug te leiden is tot personen. Daarom dient Odido iedereen persoonlijk te informeren.

Er kan een reden zijn die niet bij jou bekend is. Tot nu toe is er geen officieel rapport of onderzoek gepubliceerd.

Je blijft maar aangeven dat alle feiten al op tafel liggen, maar dat is dus niet zo. Tot die tijd kan niemand conclusies trekken en zijn het enkel aannames.

[ernstoud]

Gr4mpyC3t schreef op donderdag 5 maart 2026 @ 18:44:
[...]


Er kan een reden zijn die niet bij jou bekend is. Tot nu toe is er geen officieel rapport of onderzoek gepubliceerd.

Je blijft maar aangeven dat alle feiten al op tafel liggen, maar dat is dus niet zo. Tot die tijd kan niemand conclusies trekken en zijn het enkel aannames.

En zoals we weten… “When you assume, you make an ass out of u and me.“

Zonder dollen… dit hele topic en de honderden reacties onder het artikel wat op de frontpage stond ademt inderdaad allemaal aannames uit. Over Odido moet dit, Odido moet dat. Wetgeving dit, wetgeving dat.

Wat Odido moet doen, is de betrokkenen informeren. Dat is gebeurd.

De rest is beter over te laten aan de betrokken instanties. De onderzoeken lopen. Afwachten.

En wat gold ook al vóór 12 februari is waakzaam te zijn. Niets en niemand via digitale media vertrouwen. Elke link met een e-mail verwijderen. Altijd de verborgen afzender bekijken (PostNL kan echt wel de domeinkosten betalen, dus e-mail van [e-mail] direct verwijderen). Je kinderen opvoeden. Je ouders begeleiden. Nergens op klikken. OS updaten.

[SgtElPotato]

mrmrmr schreef op donderdag 5 maart 2026 @ 18:01:
[...]
Dat is geen reden om informatievoorziening te stoppen. Alle bekende getroffenen dienen een bericht te ontvangen.

Dit is een grap toch? Iedereen is geinformeerd.

Er is geen technische reden dat zou leiden tot "teveel" communiceren. Het is precies bekend wat publiek gemaakt is en toch zeggen verschillende mensen hier dat ze niet geïnformeerd zijn, ze komen er achter op basis van databases elders. Het is een feit dat er is gelekt en persoonsgegevens publiek zijns gemaakt en het is een feit dat het gelekte terug te leiden is tot personen. Daarom dient Odido iedereen persoonlijk te informeren.

Het is niet precies bekend. Ja het is bekend wat er gelekt is, maar het is niet bekend of er nu meer gestolen is of niet. Daarnaast als je 6,5m mensen gaat mailen kan het zijn dat je soms in de spam terecht komt.

[P-Rock]

SgtElPotato schreef op donderdag 5 maart 2026 @ 19:14:
[...]

Dit is een grap toch? Iedereen is geinformeerd.

Dit is een grap toch? Diverse mensen (waaronder ik) hebben aangegeven geen mail van Odido te hebben gehad over het datalek en wat er persoonlijk voor mij allemaal zou zijn gelekt. Dat heb ik allemaal zelf uit moeten zoeken d.m.v. de media en zonder enige hulp van Odido.

Doordat ik geen mail heb gekregen zoals diverse mensen in mijn familie en vriendenkring had ik de stille hoop dat ik niet getroffen zou zijn, maar de waarheid is helaas anders.