Odido waarschuwt voor datalek (cyberaanval/hack)

[ernstoud]

A.Haag2001 schreef op dinsdag 29 september 2026 @ 17:31:
Was al wel een tijdje bekend dat Pepijn van der S hier achter zou zitten toch?

[ Voor 2% gewijzigd door F_J_K op 29-09-2026 19:13 ]

[Wim1147]

Het AD heeft weer eens een scoop. Verslaggever Sebastiaan ontdekte, volgens het artikel, de link tussen de heftige inval en ‘Shinyhunters-leider’. Een citaat:"„Als kind had hij geen vriendjes. Althans, niet in het echte leven. Terwijl klasgenootjes buiten speelden of op voetbal zaten, las hij boeken voor volwassenen over meesteroplichters. Hij was dus al op jonge leeftijd gefascineerd door oplichting en cybercrime.". Daarnaast valt er iets in te lezen dat lijkt op een vorm van framing: "Dat hij dus ‘s nachts of in het weekend een internationale organisatie zou kunnen aansturen, is voor zijn baas niet te bevatten. Hij oppert zelfs dat, mocht de politie het mis hebben of er sprake zijn van een opzetje binnen de cyberwereld, dit de grootste gerechtelijke dwaling op techgebied in de Nederlandse geschiedenis zou zijn.". Het artikel is hier te vinden.

Verder is het opmerkelijk dat ook de knip van de persoon die is aangehouden nog altijd gewoon bereikbaar is. Op die website staan ook een aantal knip van een aantal interessante grote organisaties.

[ Voor 4% gewijzigd door Jazzy op 30-09-2026 13:30 ]

[Jerie]

asing schreef op dinsdag 29 september 2026 @ 18:21:
[...]

Een reden kan geld zijn. Nu zal hij als hoofd van de offensive afdeling best lekker verdienen, en het kost allemaal niet zoveel als je nog bij je moeder woont, maar hij moest zijn eerdere slachtoffers ook nog schadeloos stellen.

Een tweede reden die ik kan bedenken : "bragging rights". Even aan je matties laten zien dat je het nog hebt.

En de derde : wie weet werd hij onder druk gezet om mee te doen. Het blijven criminelen. Pepijn is te goed om een disposable te zijn en ongetwijfeld weet hij teveel.

Wat ik er wel uit opmaak is dat zijn OPSEC heeft gefaald. Datadragers, laptop, de politie heeft hun handen vol (pun intended ).

Nul verbazing over OPSEC fail. Ten eerste veel activiteit, de kans op fout (ook van iemand binnen Shinyhunters) is hoog. En één OPSEC foutje kan al voldoende zijn. Ten tweede de DSI; Shinyhunters kan zeggen dat onze politiële diensten incompetent zijn maar er zijn zoveel expertises (noem het Dutch police, scheer 65k werknemers met allerlei expertises over één kam *rolleyes*), en deze specifieke heeft inderdaad o.a. dit doel (relatief kleine vijver, wel met hoge success rating).

Ik vind bragging rights op eerste gezicht niet zo realistisch omdat als jij hoofd red teaming bent, dat wordt je niet zomaar, zo simpel is het. Hij weet van zichzelf best dat hij goed is. Het zou wel kunnen, bijvoorbeeld als gevolg van psychische terugval, ervan uitgaande dat hij achter de gebruikte identiteit zit. Als hij dat niet was, dan riekt dit naar swatting, en als hij dan toch niet zuiver is gebleken na zijn tweede kans een fishing expedition plus naaistreek van zijn ex-handlangers.

Ook financieel gewin, zou kunnen, maar dat is dan allemaal zwart/heet geld dat je niet zomaar om kunt zetten in wit. De kans is dus groot dat dat ook in criminele circuit blijft. Daar kun je het immers relatief vrij spenderen. Maar zijn schulden gaat hij hier niet mee afbetalen, en bepaalde uitgaven gaan opvallen. Het zou kunnen dat hij niet al zijn wallets heft afgestaan. Dan heeft hij niet volledig open kaart gespeeld, om zo een backstopping te hebben om weer in het wereldje te rollen alsof je nog een pakje sigaretten ergens in huis hebt liggen als ex-roker zijnde (been there, done that). Cryptocurrency geldstromen achterhalen is de FIOD kundig in. Daarnaast, dus naast eerdergenoemde twee redenen, kan de politie ook getipt zijn middels ambtsbericht AIVD, of de FBI. Die hebben geavanceerde offensieve capaciteiten, en toegang tot meer datastromen vanwege informatiepositie. Denk bijvoorbeeld aan Tor of andere specifieke (netwerk)activiteit op specifieke tijdstippen, zoals in de nacht. Ook kan men waarschijnlijk stroomverbruik meten en correleren (dit kan tegenwoordig zeer nauwkeurig). Hij zal de beveiliging van zijn smartphone op orde hebben gehad, daarom is AFU ook belangrijk in zo'n context. Wat voor hardware zijn laptop en smartphone betreft, is vooralsnog niet publiek bekend, maar het is algemeen bekend dat onze diensten o.a. middels TR-69 remote in kunnen loggen op routers. Qua smartphone kan iemand GrapheneOS gebruiken; dan nog kan het LTE modem lek zijn, bovendien kan men datastromen zien en correleren. Voor een expert op dit gebied een leuke uitdaging bij zo'n high profile subject.

Dat hij geen fijne jeugd heeft gehad is de positieve omschrijving van een hechtingsstoornis. Dat is onderdeel van een persoonlijkheidsstoornis (ik meen uit mijn hoofd cluster B.), en dat los je niet 'eventjes' op met wat therapie. Daar is structurele verandering voor nodig, therapie is een mogelijk middel, maar een intelligent subject kan een therapeut (en zelfs zichzelf) om de tuin leiden. Zelfs met de beste intenties zijn terugvallen in oude patronen hierbij realistisch, maar dat hoeft niet. Hoe om te gaan met deze toch wel zware vorm van criminaliteit, wat mij betreft actieve monitoring op digitale middelen, of een ban op deze middelen (zoals bij Mitnick).

Wat me ook nog bijstaat bij gesprek van der S. met Verlaan is dat van der S. specifiek onderschrijft dat één van zijn kwaliteiten is veel hebben van bedrijfsstructuren. Dat is van grote waarde bij bepalen van mark voor social engineering. Denk hierbij aan (varianten op) phishing. De hypothese dat hij wel medeplichtig/betrokken is aan Odido hack, is in geval van contact met de Shinyhunters gang dan ook niet zo vergezocht als het lijkt.

[W00fer]

Data bemachtigen is 1, het verkopen is 2.

Wat mij vooral verbaasd is dat deze man op zijn website het heeft over zeer verregaande exploit technieken en de hack bij Odido een relatief eenvoudige social engineering phishing attack betrof. Of, daarvoor is een stroman ingezet en de data extractie uit de Salesforce omgeving gebeurde wel met geavanceerdere software. Ik vraag me af waarom phishing is ingezet als dit level hackers ongelofelijke getalenteerd zijn en sporen achterlaten not done is.

Voor mij is het dus niet te rijmen dat hij bij de Odido hack zat/zit.

Als Odido een responsible disclosure heeft/had/gaat hebben dan valt daar meer uit te halen?

Dit soort databases rondstrooien gaat vragen opleveren.

[ Voor 18% gewijzigd door W00fer op 30-09-2026 02:09 ]

[asing]

W00fer schreef op woensdag 30 september 2026 @ 02:06:
Wat mij vooral verbaasd is dat deze man op zijn website het heeft over zeer verregaande exploit technieken en de hack bij Odido een relatief eenvoudige social engineering phishing attack betrof. Of, daarvoor is een stroman ingezet en de data extractie uit de Salesforce omgeving gebeurde wel met geavanceerdere software. Ik vraag me af waarom phishing is ingezet als dit level hackers ongelofelijke getalenteerd zijn en sporen achterlaten not done is.

Zo verbazingwekkend is dat niet hoor . Meer dan 90% van de geslaagde aanvallen begint met een social engineering aanval. Je moet ergens binnen geraken. Is dat eenmaal gelukt en heb je de credentials van een medewerker te pakken, dan kan je daarmee op een systeem inloggen. Vanaf dat punt gebruik je de genoemde skills om je lateraal door het netwerk te bewegen en data te extraheren.

[sambalbaj]

Zie topicwarning

[ Voor 86% gewijzigd door Jazzy op 30-09-2026 13:25 ]

[Jazzy]

Modbreak:

Wanneer het gaat om een verdachte volgen we het gebruik om iemand met voornaam eerste letter achternaam aan te duiden. Het is dus niet de bedoeling om de volledige naam van deze persoon te noemen, ook niet door links naar of screenshots van LinkedIn of andere websites.

[mrmrmr]

@asing

Er worden enorm veel geautomatiseerde hacks uitgevoerd, dus die claim van 90% via social engineering, dat lijkt me onwaarschijnlijk. Zelfs als het alleen om afpersing gaat.

De aanvallen van Shinyhunters kunnen (vrijwel) geautomatiseerd zijn. Het misleide slachtoffer voert de credentials in en binnen seconden wordt de database gekopieerd. Dat ga je niet met de hand doen als je al weet hoe de software werkt.

Geen normale gebruiker had rechten moeten hebben om toegang te krijgen tot meer dan zoveel records per tijdsbestek. MFA helpt niet bij social engineering.

[asing]

W00fer schreef op woensdag 30 september 2026 @ 02:06:
Data bemachtigen is 1, het verkopen is 2.

Wat mij vooral verbaasd is dat deze man op zijn website het heeft over zeer verregaande exploit technieken en de hack bij Odido een relatief eenvoudige social engineering phishing attack betrof. Of, daarvoor is een stroman ingezet en de data extractie uit de Salesforce omgeving gebeurde wel met geavanceerdere software. Ik vraag me af waarom phishing is ingezet als dit level hackers ongelofelijke getalenteerd zijn en sporen achterlaten not done is.

Voor mij is het dus niet te rijmen dat hij bij de Odido hack zat/zit.

Als Odido een responsible disclosure heeft/had/gaat hebben dan valt daar meer uit te halen?

Dit soort databases rondstrooien gaat vragen opleveren.

98% of cyberattacks rely on social engineering.

https://www.splunk.com/en...-engineering-attacks.html

Dus je kan concluderen dat social engineering een factor van betekenis heeft. Ik had het ook over de geslaagde aanvallen. Er wordt uiteraard nog meer gestopt.

[mrmrmr]

asing schreef op woensdag 30 september 2026 @ 14:47:
https://www.splunk.com/en...-engineering-attacks.html

Tja, Cisco marketing (Splunk is van Cisco) met niet onderbouwde claims geschreven door een marketeer en een AI persoon. Ik heb even (met AI) gezocht naar de niet gegeven onderbouwing. Die lijkt zwak. Er is een paper geschreven in 2021 door Stanford/Vienna law school, waar alleen wordt gezegd dat dit cijfer "volgens sommige schattingen" wordt genoemd voor "cyberattacks". Zonder referentie of bronvermelding. Ik kon geen uitleg vinden over hoe men tot dit cijfer gekomen is. Het cijfer wordt herhaald door marketeers van allerlei bedrijven. Geloofwaardig? Ik vind van niet.

De gelijkenis tussen het artikel van Cisco/Splunk in 2026 en dat van Acronis (juni 2021) is opmerkelijk.

[Wim1147]

Wim1147 schreef op dinsdag 29 september 2026 @ 21:08:
Verder is het opmerkelijk dat ook de [mbr]knip[/] van de persoon die is aangehouden nog altijd gewoon bereikbaar is. Op die website staan ook een aantal [mbr]knip[/] van een aantal interessante grote organisaties.

Geen idee waarom de 'knips' hierin nodig waren. De betreffende links zijn gewoon te vinden via openbare/vrij toegankelijke bronnen als Wikipedia.

[W00fer]

De hele Odido hack, van Salesforce, door Shinyhunters staat hier door Microsoft uitgeschreven. Social engineering om aan een oAuth token te komen, daarna de hele boel leeg scrapen

Defending SaaS-based applications against ShinyHunters OAuth abuse | Microsoft Security Blog

en hier staat hoe ze de limiet van 2000 queries per keer omzeilden

ShinyHunters 'Breach 400 Companies' via Salesforce Experience Cloud | Salesforce Ben

[laurens0619]

W00fer schreef op woensdag 30 september 2026 @ 22:47:
De hele Odido hack, van Salesforce, door Shinyhunters staat hier door Microsoft uitgeschreven. Social engineering om aan een oAuth token te komen, daarna de hele boel leeg scrapen

Defending SaaS-based applications against ShinyHunters OAuth abuse | Microsoft Security Blog

en hier staat hoe ze de limiet van 2000 queries per keer omzeilden

ShinyHunters 'Breach 400 Companies' via Salesforce Experience Cloud | Salesforce Ben

Grofweg gebruikte ze voor salesforce aanvallen of oauth attack op salesforce of aitm session stealing op de idp zoals azure.

Die laatste is al jaren een probleem, makkelijk op te zetten en effectief.

En de adoptie van phishing resistent mfa/afdwingen authenticatie van trusted device/ip is nog steeds laag.

Wel goede zaak dat MS dit nu gaat proberen te verbeteren
https://learn.microsoft.c...cept-sms-voice-retirement

[ Voor 9% gewijzigd door laurens0619 op 30-09-2026 23:08 ]

[Jazzy]

Wim1147 schreef op woensdag 30 september 2026 @ 17:43:
[...]

Geen idee waarom de 'knips' hierin nodig waren. De betreffende links zijn gewoon te vinden via openbare/vrij toegankelijke bronnen als Wikipedia.

Vragen over ingrepen mogen per PB naar één van de moderators of in Oneens met acties van een softe goederen-mod? Post het hier. Niet in het topic.

[W00fer]

laurens0619 schreef op woensdag 30 september 2026 @ 23:03:
[...]

Grofweg gebruikte ze voor salesforce aanvallen of oauth attack op salesforce of aitm session stealing op de idp zoals azure.

Die laatste is al jaren een probleem, makkelijk op te zetten en effectief.

En de adoptie van phishing resistent mfa/afdwingen authenticatie van trusted device/ip is nog steeds laag.

Wel goede zaak dat MS dit nu gaat proberen te verbeteren
https://learn.microsoft.c...cept-sms-voice-retirement

Maar MITM session stealing, cookie stealing of token stealing is tch helemaal niet nieuw?
Er zijn zat sites waar je persistent cookies voor Netflix kan kopen.

Het probleem bij Odido is wederom gewoon het ontbreken van een hardware authenticator. Iets wat de banken nu juist lijken af te schaffen door zoveel mogelijk alles op een mobiele app te gooien in plaats van de identifier. Er komt nu wel een USB stick van ik meen Thales voor ABN Amro, maar het moet eigenlijk niet kunnen dat een derde partij, vanaf een extern netwerk bij die data kan. Odido had die data lokaal moeten hebben, afgeschermd. Eventueel met een offsite backup die eens in de zoveel tijd encrypted gemaakt werd, of alleen de verschillen, maar SaaS heeft forse beperkingen. Kennelijk kon de hacker bij Odido vanaf het open internet bij de data, als hij de credentials maar had. Of was hij doorgedrongen tot het netwerk via een VPN?

[Jerie]

mrmrmr schreef op woensdag 30 september 2026 @ 13:52:
@asing

Er worden enorm veel geautomatiseerde hacks uitgevoerd, dus die claim van 90% via social engineering, dat lijkt me onwaarschijnlijk. Zelfs als het alleen om afpersing gaat.

Door geautomatiseerde, gefaalde hacks mee te wegen gaat het andere percentage omhoog. De vraag is ook hoe je dit allemaal meet (tja, Splunk). Er komt immers nogal wat low effort voorbij, terwijl een fysieke, low effort social engineering aanval zeer risico is voor de aanvaller.

[...]

MFA helpt niet bij social engineering.

Kan zeker helpen als onderdeel van defense in depth. Het legt de lat hoger (de medewerker in kwestie had er anders op kunnen reageren). Het is geen panacea, en er zijn verschillende implementaties met diverse voor- en nadelen.

[laurens0619]

W00fer schreef op donderdag 1 oktober 2026 @ 00:54:
[...]

Maar MITM session stealing, cookie stealing of token stealing is tch helemaal niet nieuw?
Er zijn zat sites waar je persistent cookies voor Netflix kan kopen.

Het probleem bij Odido is wederom gewoon het ontbreken van een hardware authenticator. Iets wat de banken nu juist lijken af te schaffen door zoveel mogelijk alles op een mobiele app te gooien in plaats van de identifier. Er komt nu wel een USB stick van ik meen Thales voor ABN Amro, maar het moet eigenlijk niet kunnen dat een derde partij, vanaf een extern netwerk bij die data kan. Odido had die data lokaal moeten hebben, afgeschermd. Eventueel met een offsite backup die eens in de zoveel tijd encrypted gemaakt werd, of alleen de verschillen, maar SaaS heeft forse beperkingen. Kennelijk kon de hacker bij Odido vanaf het open internet bij de data, als hij de credentials maar had. Of was hij doorgedrongen tot het netwerk via een VPN?

Die methode is inderdaad niet nieuw (zoals ik zei, dit is een trend van de afgelopen jaren).

Invullen hoe ze het hadden kunnen oplossen begin ik niet aan, enterprise omgevingen zijn zo complex dat dit echt heel verschillend is.

fun fact: Die identifier die banken hadden, die was ook absoluut niet phishing resistant.
Dus puur hardware is niet de oplossing, heel erg afhankelik van hoe je hem toepast

[ Voor 11% gewijzigd door laurens0619 op 01-10-2026 10:29 ]

[mrmrmr]

De oplossing voor dergelijke telefoontjes zit hem eerder in het beperken van record toegang server side, doe je dat in clients dan kan het worden omzeild.

Wat blijkbaar ook misgaat is dat de record limiet niet per tijd is, de limiet is per query. Dat is gewoon luiheid van de ontwerper die met zo'n voorstel kwam. Het is allemaal best oplosbaar als Peoplesoft Salesforce daar meer moeite voor doet en betere defaults gebruikt. Dan kunnen detectiesystemen hun werk ook beter doen. Als ze het niet uit zichzelf goed doen moet er wetgeving komen die het producenten verplicht.

In mijn ervaring wordt er liever geen cent uitgegeven aan oplossen van bugs in opdracht (lees: softwareaanpassingen), want dat is best duur. Dus wordt er lang doorgeprutst met wat ze hebben. Ook onderhoud is duur.

[ Voor 10% gewijzigd door mrmrmr op 01-10-2026 16:57 ]

[ernstoud]

mrmrmr schreef op donderdag 1 oktober 2026 @ 13:39:
De oplossing voor dergelijke telefoontjes zit hem eerder in het beperken van record toegang server side, doe je dat in clients dan kan het worden omzeild.

Wat blijkbaar ook misgaat is dat de record limiet niet per tijd is, de limiet is per query. Dat is gewoon luiheid van de ontwerper die met zo'n voorstel kwam. Het is allemaal best oplosbaar als Peoplesoft daar meer moeite voor doet en betere defaults gebruikt. Dan kunnen detectiesystemen hun werk ook beter doen. Als ze het niet uit zichzelf goed doen moet er wetgeving komen die het producenten verplicht.

In mijn ervaring wordt er liever geen cent uitgegeven aan oplossen van bugs in opdracht (lees: softwareaanpassingen), want dat is best duur. Dus wordt er lang doorgeprutst met wat ze hebben. Peoplesoft hamert er op dat daarnaast onderhoud op aanpassingen ook veel kost.

SalesForce. Niet PeopleSoft.

[asing]

mrmrmr schreef op donderdag 1 oktober 2026 @ 13:39:
De oplossing voor dergelijke telefoontjes zit hem eerder in het beperken van record toegang server side, doe je dat in clients dan kan het worden omzeild.

Wat blijkbaar ook misgaat is dat de record limiet niet per tijd is, de limiet is per query. Dat is gewoon luiheid van de ontwerper die met zo'n voorstel kwam. Het is allemaal best oplosbaar als Peoplesoft daar meer moeite voor doet en betere defaults gebruikt. Dan kunnen detectiesystemen hun werk ook beter doen. Als ze het niet uit zichzelf goed doen moet er wetgeving komen die het producenten verplicht.

In mijn ervaring wordt er liever geen cent uitgegeven aan oplossen van bugs in opdracht (lees: softwareaanpassingen), want dat is best duur. Dus wordt er lang doorgeprutst met wat ze hebben. Peoplesoft hamert er op dat daarnaast onderhoud op aanpassingen ook veel kost.

Dat zie je echt overal.

Nieuwe features : sexy
Beveiligingsmaatregelen en bug fixes : niet sexy

Het eerste mag geld kosten, het tweede eigenlijk niet. Moet je maar eens kijken waar de ISO zit binnen een organisatie. De bedoeling is een CISO (dus op C level) met een budget. Wat je meestal ziet is dat de CISO een ISO is, die weer verantwoording aflegt aan de CIO en het budget deelt met de rest onder de CIO.

[Misterxbee]

Net gebeld door Odido(ja telefoonnummer gecontroleerd en na de tijd contact met klantenservice). Dat er vanwege de hack sim only accounts waren geprobeerd te kopen in Belgie.

Dus we zijn nog niet klaar helaas.

[Kalentum]

Misterxbee schreef op dinsdag 13 oktober 2026 @ 17:28:
Net gebeld door Odido(ja telefoonnummer gecontroleerd en na de tijd contact met klantenservice). Dat er vanwege de hack sim only accounts waren geprobeerd te kopen in Belgie.

Dus we zijn nog niet klaar helaas.

Waarom belden ze jou dan? Is jou rekeningnummer gebruikt of je identiteitsbewijs?

En de poging is niet gelukt neem ik aan?

[ernstoud]

Misterxbee schreef op dinsdag 13 oktober 2026 @ 17:28:
Net gebeld door Odido(ja telefoonnummer gecontroleerd en na de tijd contact met klantenservice). Dat er vanwege de hack sim only accounts waren geprobeerd te kopen in Belgie.

Dus we zijn nog niet klaar helaas.

De vetgedrukte zin begrijp ik niet.

[mrmrmr]

Misterxbee schreef op dinsdag 13 oktober 2026 @ 17:28:
Net gebeld door Odido(ja telefoonnummer gecontroleerd en na de tijd contact met klantenservice). Dat er vanwege de hack sim only accounts waren geprobeerd te kopen in Belgie.

Dus we zijn nog niet klaar helaas.

Voor de duidelijkheid voor meelezers: een telefoonnummer kan gemakkelijk worden gespoofd (vervalst). Dus dat is geen bewijs van identiteit van het bedrijf.

Het kan echt telefoontje van Odidio zijn, maar het kan ook een poging zijn van een aanvaller om je iets te laten doen waardoor er daadwerkelijk een contract wordt afgesloten op jouw naam, d.w.z. social engineering. De manier om dit te voorkomen is door de naam en afdeling op te schrijven en terug te bellen naar een nummer dat op de website van Odido staat en te vragen om te worden doorverbonden de beller. Odido zou dat inmiddels wel moeten begrijpen.

Edit: terugbellen hoeft niet:

DON PAPA schreef op woensdag 14 oktober 2026 @ 07:58:
Dat kun je nu zelf controleren:
https://www.odido.nl/checkjegesprek

[ Voor 12% gewijzigd door mrmrmr op 14-10-2026 08:38 ]

[Wally2002]

Het lijkt me handig dat @Misterxbee eerst hier meer informatie post. Hoe heeft hij (achteraf?) geverifieerd dat het inderdaad Odido was.
Wat hebben de boefjes nu precies geprobeerd te doen, met welke gestolen gegevens en op welke manier? Hoe is Odido daar achter gekomen? Welke acties heeft Odido hierop ondernomen? Welke acties moet hij doen of laten?

[DON PAPA]

mrmrmr schreef op woensdag 14 oktober 2026 @ 00:47:
[...]
Het kan echt telefoontje van Odidio zijn, maar het kan ook een poging zijn van een aanvaller

Dat kun je nu zelf controleren:
https://www.odido.nl/checkjegesprek

[Misterxbee]

Sorry voor de late reactie,

Sim Only abonnementen i.p.v accounts.

Vanochtend nogmaals gebeld en bevestigd. gelijk de vraag gesteld en mijn rijbewijs is gebruikt voor het afsluiten!


Deze vorm van fraude ligt nu wel bij odido.

[Cobb]

@Misterxbee het gelekte kopietje van jouw Rb is dus gebruikt bij Odido om een Sim only abbo af te sluiten op jouw naam? Wat gaat Odido doen, gaan ze jou helpen?

[DjoeC]

Misterxbee schreef op woensdag 14 oktober 2026 @ 08:35:
Sorry voor de late reactie,

Sim Only abonnementen i.p.v accounts.

Vanochtend nogmaals gebeld en bevestigd. gelijk de vraag gesteld en mijn rijbewijs is gebruikt voor het afsluiten!


Deze vorm van fraude ligt nu wel bij odido.

Dit wordt wel erg vervelend

[lucatoni]

Cobb schreef op woensdag 14 oktober 2026 @ 11:44:
@Misterxbee het gelekte kopietje van jouw Rb is dus gebruikt bij Odido om een Sim only abbo af te sluiten op jouw naam? Wat gaat Odido doen, gaan ze jou helpen?

Blijf het een opmerkelijk verhaal vinden. Hoe weet een belgische winkel/ provider dat de gegevens afkomstig zijn in de Odido hack, en besluiten ze ook nog een Odido te contacten ipv jou direct.

[laurens0619]

er zijn toch geen kopieen van id documenten gelekt?

Alleen documentnummers daarvan

[breinonline]

laurens0619 schreef op vrijdag 16 oktober 2026 @ 22:56:
er zijn toch geen kopieen van id documenten gelekt?

Alleen documentnummers daarvan

Maar als je gaat vervalsen dan is de combinatie van het juiste documentnummer met NAW gegevens, geboortedatum en alle andere zaken uit de hack natuurlijk wel een hele goede basis.

[Wally2002]

Daarom is meer uitleg van @Misterxbee hier nu noodzakelijk. Ondanks vragen naar meer details is dat amper door hem gegeven.

[laurens0619]

breinonline schreef op zaterdag 17 oktober 2026 @ 05:55:
[...]

Maar als je gaat vervalsen dan is de combinatie van het juiste documentnummer met NAW gegevens, geboortedatum en alle andere zaken uit de hack natuurlijk wel een hele goede basis.

Nou voor een nieuw abo is het documentnummer denk ik niet relevant.
Foto was ook niet uitgelekt

Dus als ze obv van naw een id bewijs kunnen maken dan is dat gevaarlijk ja. Maar als dat kan, dan hebben we wel een groter probleem

[Kalentum]

laurens0619 schreef op zaterdag 17 oktober 2026 @ 06:37:
[...]

Nou voor een nieuw abo is het documentnummer denk ik niet relevant.
Foto was ook niet uitgelekt

Dus als ze obv van naw een id bewijs kunnen maken dan is dat gevaarlijk ja. Maar als dat kan, dan hebben we wel een groter probleem

In fysieke winkels moet een medewerker die controle uitvoeren. Daar zit een kwetsbaarheid.

Er zijn wel systemen die helpen bij het vaststellen of een identiteitsbewijs wel in orde is maar die zijn niet verplicht.

[ Voor 12% gewijzigd door Kalentum op 17-10-2026 09:28 ]

[Cobb]

En vergeet ook niet dat niet iedere Beltoko zuiver op de graat is.

Bijv. https://nos.nl/artikel/23...s-op-een-bedrijventerrein

[ Voor 48% gewijzigd door Cobb op 17-10-2026 10:07 ]

[Misterxbee]

Heel veel meer informatie heb ik niet.

Maar na zelf 3x de klantenservice te hebben gebeld met bevestiging of het wel echt was, was dit dus wel gebeurd.


Ze hebben mijn account voor 48 uur dichtgezet en in de gaten gehouden voor eventuele bestellingen en registraties.

[ernstoud]

Misterxbee schreef op zaterdag 17 oktober 2026 @ 12:16:
Heel veel meer informatie heb ik niet.

Maar na zelf 3x de klantenservice te hebben gebeld met bevestiging of het wel echt was, was dit dus wel gebeurd.


Ze hebben mijn account voor 48 uur dichtgezet en in de gaten gehouden voor eventuele bestellingen en registraties.

Dus uw rijbewijs is als identificatie gebruikt voor de aanschaf van SIM Only diensten/telefoons?

Maar hoe bent u daar dan van op hoogte? Om deze case te begrijpen, en vooral om ervan te leren, zou meer info nuttig zijn.

Want Odido heeft altijd gezegd dat alleen ID nummers, niet foto’s e.d., gelekt zijn.
En hoe kan een winkel met alleen een rijbewijsnummer een product verkopen?
Hoe kreeg u dit in de gaten, is ook uw e-mail adres gebruikt?
En hoe zijn die producten / diensten in de betreffende winkel dan betaald?

Met de info totnutoe begrijp ik niets van deze case.

[IJsbeer]

Misterxbee schreef op zaterdag 17 oktober 2026 @ 12:16:
Heel veel meer informatie heb ik niet.

Maar na zelf 3x de klantenservice te hebben gebeld met bevestiging of het wel echt was, was dit dus wel gebeurd.


Ze hebben mijn account voor 48 uur dichtgezet en in de gaten gehouden voor eventuele bestellingen en registraties.

Wat heeft Odido account hiermee te maken? Als ze bij een belgische provider abonnementen afsluiten, dat gaat volledig buiten Odido om.
Onduidelijk wat er nu gebeurd is.