Odido waarschuwt voor datalek (cyberaanval/hack)

[W1ck1e]

DjoeC schreef op maandag 15 juni 2026 @ 12:17:
Vandaag wel spam ontvangen op m'n odidoxxx@ accounts:

code:

From: Revolut ([e-mail]): Daglimiet succesvol verhoogd  
From: Albert heijn Cadeaukaart ([e-mail]): Re. GRATIS HEMA Albert heijn Cadeaukaart
From: KVK ([e-mail]): Werk uw gegevens bij

Niet heel bijzonder, sommige van die mails dus op meerdere (alleen) odidoxxxx@ adressen. Wel is het een weekje rustig geweest..

Zijn die mails "interactief", kan je ergens op klikken (niet doen), zie je een url of iets dergelijks als je er met de muis overheen beweegt, of is er alleen een telefoonnummer dat je kan bellen (om opgelicht te worden) ?

oops: er is een verzameltopic over deze zaken

[ Voor 7% gewijzigd door W1ck1e op 15-06-2026 13:13 ]

[Gromborg]

Bij mij verschijnt er alleen een telefoonnummer dat verder geen hits geeft bij een zoekopdracht in google oid.

[ Voor 13% gewijzigd door Gromborg op 15-06-2026 13:11 ]

[DjoeC]

W1ck1e schreef op maandag 15 juni 2026 @ 12:29:
[...]

Zijn die mails "interactief", kan je ergens op klikken (niet doen), zie je een url of iets dergelijks als je er met de muis overheen beweegt, of is er alleen een telefoonnummer dat je kan bellen (om opgelicht te worden) ?

Revolut: klikbaar telefoonnummer, AH & KvK gebruiken links (KvK mail voor mij onzichtbaar ivm beveiligingsmaatregelen, in de HTML staan heel veel links). Er zouden ook zo maar tracking pixels in kunnen staan, daarom gebruik ik in principe geen HTML in mails en laat HTML ook niet formateren....

[dutchgio]

Gromborg schreef op maandag 15 juni 2026 @ 13:08:
[Afbeelding]

Bij mij verschijnt er alleen een telefoonnummer dat verder geen hits geeft bij een zoekopdracht in google oid.

Waarschijnlijk gebruiken ze bewust wisselende nummers om dat te voorkomen:

https://www.fraudehelpdesk.nl/valse-email/65481/

[DjoeC]

dutchgio schreef op maandag 15 juni 2026 @ 13:22:
[...]

Waarschijnlijk gebruiken ze bewust wisselende nummers om dat te voorkomen:

https://www.fraudehelpdesk.nl/valse-email/65481/

Bij mij staat wel hetzelfde telefoonnummer:

:[phone] sinds 2014 toegekend aan Budget Phone Company B.V. Wordt dus via VOIP "ergens vandaan" gebruikt. Ik neem aan dat Budget (dezelfde van energie en internet) dit nummer dus heel snel kan afsluiten.....

[Gromborg]

Ik heb de bronversie van de tekst door ai gehaald en dan blijkt het logo van heymoneytalk.co.uk te komen, het ip-adres (2.26.172.212 / 98.91.20.252) heb ik ingevoerd in ip-adres.nl en is van respectievelijk EE Limited en Amazon. De DKIM-status is "no key for signature" en er is dus geen geldige authenticatie.

uit de bronversie:

arc=none smtp.remote-ip=2.26.172.212;

dkim=permerror header.d="cmmexpo.com" header.s="default" header.a="rsa-sha256" reason="No key for signature";

[mrmrmr]

DjoeC schreef op maandag 15 juni 2026 @ 13:09:
[...]

Revolut: klikbaar telefoonnummer, AH & KvK gebruiken links (KvK mail voor mij onzichtbaar ivm beveiligingsmaatregelen, in de HTML staan heel veel links). Er zouden ook zo maar tracking pixels in kunnen staan, daarom gebruik ik in principe geen HTML in mails en laat HTML ook niet formateren....

Hier ook. Ik krijg de lokale pakketjesboer met moeite aan hun verstand gepeuterd dat ik geen barcode kan tonen omdat die niet in het MIME text/plain deel van de emails van postnl staat. Thunderbird toont niets, ook niet als je voor simple of original HTML kiest.

---

Offtopic, maar wel gerelateerd:

Nog eens gekeken naar hoe dat postnl doet. Ze laden een image met src, zonder enige image extensie.

HTML:

<img alt="Barcode" 
src="http://cl.exct.net/LiveContent.aspx?qs=[base64_encoded]>

• geen spoor van een barcode in text/plain, de hele link staat er niet in.
• email bevat lange inline css en overmatige hoeveelheden HTML.
• in text/html is diep verstopt een remote img link, alleen herkenbaar door de alttext.
• remote link gebruikt http, is dus onderschepbaar en kan voor MitM worden gebruikt.
• geen MIME data image type.
• geen image extensie.
• geen barcode image meegestuurd als MIME part met Content-ID.
• geen barcode in herhaalde afhaalberichten, ook geen niet werkende.
• geen klikbare link naar barcode.
• barcode wordt niet getoond in webserverversie van de mail.
• postnl heeft geen security.txt of digitale contactgegevens.

Aan het domein uit de link kun je zien dat de emails via het Amerikaanse massamailer Exact Target (Salesforce*) worden verstuurd. (* → hee, daar heb je hem weer, zou postnl hebben betaald?)

We (..) hebben zoveel mogelijk gebruik gemaakt van 'out-of-the-box' beschikbare Salesforce-functionaliteit.

Ze gaan er tegenwoordig voor het gemak maar van uit dat je een onveilige mailcient gebruikt op je smartphone.

‘Het spijt ons’, zegt topvrouw over datalek Odido: ‘We zijn persoonlijk bedreigd’

[alexshaman]

Ik ben de eerste die deze datalek-zaak voor de rechter heeft gebracht en ik zal je dit vertellen: Odido is bereid miljarden te besteden aan juristen en advocaten om ontevreden klanten de mond te snoeren, maar is niet bereid ook maar één cent uit te geven aan de afhandeling (remediation), het onderzoek of compensaties! Terwijl grote advocatenkantoren en losse enthousiastelingen nog proberen een rechtszaak rondom dit lek op te bouwen, ben ik ze allemaal voor geweest en heb ik een kort geding afgedwongen.

Schetst mijn verbazing toen er namens Odido 3 advocaten van het topkantoor Freshfields (onderdeel van de zogenaamde Magic Circle, die vaak het Britse koningshuis bijstaan) en nog eens 3 advocaten van Kennedy Van der Laan in de rechtszaal verschenen. Kun je je de kosten van zulke juristen voorstellen? En dat terwijl ik daar helemaal alleen stond, zonder advocaten of juristen (en ja, lach maar niet, we weten allemaal hoe rechtsbijstandverzekeringen hier in Nederland werken).

*knip*

Alle argumenten van Odido kwamen er feitelijk op neer dat ik ze moet blijven betalen voor de verbinding, ondanks het datalek. Over het lek zelf willen ze het principieel niet hebben, aangezien ze van mening zijn dat het niet hun probleem is en ze me toch voor 24 maanden een (niet al te beste) antivirus cadeau doen. Waar de logica zit, is onduidelijk. Een virusscanner suggereert immers dat het probleem aan mijn kant ligt, terwijl in werkelijkheid hun bedrijf niet eens "gehackt" is, maar simpelweg om de tuin is geleid met een uiterst simpele methode (vishing). Bij hén heeft werkelijk geen enkel beveiligingssysteem gewerkt.

In de afgelopen 6 maanden heeft Odido nog niet gecommuniceerd wie hier enige verantwoordelijkheid voor heeft genomen. De CEO en CISO zitten nog steeds op hun plek, inclusief hun salarissen. Het lijkt wel Boeing: de vliegtuigen vallen uit de lucht, maar de directie strijkt er louter bonussen voor op. Deze totale onverantwoordelijkheid zal voortduren zolang de directie van een bedrijf als Odido niet strafrechtelijk wordt vervolgd voor het niet nakomen van hun kerntaken en het niet beveiligen van persoonlijke gebruikersdata! Wat men ook beweert: dit is de absolute basis van hun werk. Als ze daartoe niet in staat zijn, is een faillissement van het bedrijf misschien geen slechte stap.

Mijn mening, als mede-slachtoffer van deze datalek, is dat de Nederlandse telecombedrijven uiteraard opereren vanuit kartelafspraken en een oligopolie-positie. Sterker nog, als je erover nadenkt, zijn ze allemaal schaamteloos met elkaar verbonden via Preventel. Maar goed... terug naar Odido.

Het lekken van 6,2 miljoen gebruikersgegevens (waaronder gegevens van mensen die ten tijde van het lek al geen klant meer waren), waaronder data van AIVD-medewerkers, ambtenaren en militairen in een periode van actuele risico's met de Russische Federatie - dat is een regelrechte klap voor de algemene veiligheid van Nederland. Dit is gebeurd door de incompetentie van de CEO, de CISO en de totale chaos binnen het bedrijf. In plaats van compensatie en remediation, huurt de onderneming topadvocaten in met een prijskaartje van €20.000 per proces, zelfs tegen de meest onbeduidende eiser.

[ Voor 4% gewijzigd door MiBe op 24-06-2026 12:02 . Reden: Mail met naam Odido-medewerker weggehaald. ]

[W1ck1e]

@alexshaman TIP: verwijder even de namen en andere gegevens van de betrokkenen waarmee ze herleidbaar zijn.

[alexshaman]

W1ck1e schreef op woensdag 24 juni 2026 @ 09:36:
@alexshaman TIP: verwijder even de namen en andere gegevens van de betrokkenen waarmee ze herleidbaar zijn.

Bedankt voor de waarschuwing. Het gaat hier echter om een openbare rechtszitting bij de rechtbank. De feiten en de namen van de advocaten die daar in hun professionele hoedanigheid optraden, behoren tot het publieke domein. In de context van feitelijke verslaglegging en het voeren van een publiek debat valt dit niet onder de beperkingen van de AVG (GDPR).

Uiteraard is alle andere inhoudelijke en privacygevoelige informatie die niet relevant is voor de kern van de zaak, wel degelijk weggelakt of verborgen.

[SgtElPotato]

alexshaman schreef op woensdag 24 juni 2026 @ 09:24:
Ik ben de eerste die deze datalek-zaak voor de rechter heeft gebracht en ik zal je dit vertellen: Odido is bereid miljarden te besteden aan juristen en advocaten om ontevreden klanten de mond te snoeren, maar is niet bereid ook maar één cent uit te geven aan de afhandeling (remediation), het onderzoek of compensaties! Terwijl grote advocatenkantoren en losse enthousiastelingen nog proberen een rechtszaak rondom dit lek op te bouwen, ben ik ze allemaal voor geweest en heb ik een kort geding afgedwongen.

Schetst mijn verbazing toen er namens Odido 3 advocaten van het topkantoor Freshfields (onderdeel van de zogenaamde Magic Circle, die vaak het Britse koningshuis bijstaan) en nog eens 3 advocaten van Kennedy Van der Laan in de rechtszaal verschenen. Kun je je de kosten van zulke juristen voorstellen? En dat terwijl ik daar helemaal alleen stond, zonder advocaten of juristen (en ja, lach maar niet, we weten allemaal hoe rechtsbijstandverzekeringen hier in Nederland werken).

[Afbeelding]

Alle argumenten van Odido kwamen er feitelijk op neer dat ik ze moet blijven betalen voor de verbinding, ondanks het datalek. Over het lek zelf willen ze het principieel niet hebben, aangezien ze van mening zijn dat het niet hun probleem is en ze me toch voor 24 maanden een (niet al te beste) antivirus cadeau doen. Waar de logica zit, is onduidelijk. Een virusscanner suggereert immers dat het probleem aan mijn kant ligt, terwijl in werkelijkheid hun bedrijf niet eens "gehackt" is, maar simpelweg om de tuin is geleid met een uiterst simpele methode (vishing). Bij hén heeft werkelijk geen enkel beveiligingssysteem gewerkt.

In de afgelopen 6 maanden heeft Odido nog niet gecommuniceerd wie hier enige verantwoordelijkheid voor heeft genomen. De CEO en CISO zitten nog steeds op hun plek, inclusief hun salarissen. Het lijkt wel Boeing: de vliegtuigen vallen uit de lucht, maar de directie strijkt er louter bonussen voor op. Deze totale onverantwoordelijkheid zal voortduren zolang de directie van een bedrijf als Odido niet strafrechtelijk wordt vervolgd voor het niet nakomen van hun kerntaken en het niet beveiligen van persoonlijke gebruikersdata! Wat men ook beweert: dit is de absolute basis van hun werk. Als ze daartoe niet in staat zijn, is een faillissement van het bedrijf misschien geen slechte stap.

Mijn mening, als mede-slachtoffer van deze datalek, is dat de Nederlandse telecombedrijven uiteraard opereren vanuit kartelafspraken en een oligopolie-positie. Sterker nog, als je erover nadenkt, zijn ze allemaal schaamteloos met elkaar verbonden via Preventel. Maar goed... terug naar Odido.

Het lekken van 6,2 miljoen gebruikersgegevens (waaronder gegevens van mensen die ten tijde van het lek al geen klant meer waren), waaronder data van AIVD-medewerkers, ambtenaren en militairen in een periode van actuele risico's met de Russische Federatie - dat is een regelrechte klap voor de algemene veiligheid van Nederland. Dit is gebeurd door de incompetentie van de CEO, de CISO en de totale chaos binnen het bedrijf. In plaats van compensatie en remediation, huurt de onderneming topadvocaten in met een prijskaartje van €20.000 per proces, zelfs tegen de meest onbeduidende eiser.

Ik vraag me dan ook af waarom je dit in je eentje zou willen doen. Trommel mensen op en begin het samen in plaats van alleen. Of is dit een ego dingetje?

[ernstoud]

alexshaman schreef op woensdag 24 juni 2026 @ 09:24:
En dat terwijl ik daar helemaal alleen stond, zonder advocaten of juristen (en ja, lach maar niet, we weten allemaal hoe rechtsbijstandverzekeringen hier in Nederland werken).

Respect voor je initiatief. Elke rechtsbijstandsverzekering zal - juist omdat advocaten en procesgang duur zijn - een inschatting van de kans op succes maken. En je ziet het nu, het is op dit moment zinloos om naar de rechter te gaan. Of het OM nog onderzoek doet op dit moment is onduidelijk en resultaten van de AP laten schat ik nog zeker een jaar op zich wachten.

Alle argumenten van Odido kwamen er feitelijk op neer dat ik ze moet blijven betalen voor de verbinding, ondanks het datalek.

Dat is vrij snel na het lek door deskundigen al gesteld.

Wat had je voor dit geding bedacht als uitkomst? Wat was je verwachting?

[alexshaman]

SgtElPotato schreef op woensdag 24 juni 2026 @ 09:52:
[...]

Ik vraag me dan ook af waarom je dit in je eentje zou willen doen. Trommel mensen op en begin het samen in plaats van alleen. Of is dit een ego dingetje?

Het verzamelen van eisers voor een massaclaim (WAMCA) klinkt logisch, maar is in de praktijk precies de droom van Odido en hun advocaten: het trekt de zaak in een extreem langdurig en stroperig proces. Daarbij spelen een paar kritieke problemen:

1) Vluchtigheid van bewijs en urgentie. Loggegevens worden niet eeuwig bewaard. Met elke maand die verstrijkt na het datalek, neemt het risico voor de verantwoordelijke directieleden af. De actualiteit en de urgentie verdwijnen simpelweg naar de achtergrond.

2) De vertragingstactiek. Odido hoopt natuurlijk (en die kans is best reëel) dat er in de lange aanloop naar een massaclaim ook bij andere partijen datalekken ontstaan. In de rechtszaal zullen ze dan het verweer voeren dat de persoonsgegevens op het dark web niet uitsluitend door hun toedoen daar zijn beland. Dat leidt tot eindeloos getouwtrek over causaliteit en nog meer vertraging.

3) Nederlandse bureaucratie. Een class action (WAMCA) is in Nederland enorm gebureaucratiseerd. Het optuigen van zo'n collectieve actie kost heel veel geld, maar wat nog veel belangrijker is: het kost zeeën van tijd.

Alleen (of als testcase) procederen is momenteel de enige manier om snelheid in het proces te houden en ervoor te zorgen dat het management van Odido tenminste op korte termijn met hun verantwoordelijkheid wordt geconfronteerd.

Bovendien heb ik er geen enkel probleem mee om de spits af te bijten en als precedent te dienen. Sterker nog, ik help daarnaast met alle liefde andere mensen of organisaties bij hun eigen procedures zodra er een uitspraak of richting ligt. Maar we moeten voorkomen dat we in de vertragingsvalkuil van de Zuidas-kantoren trappen.

[alexshaman]

ernstoud schreef op woensdag 24 juni 2026 @ 09:55:
[...]


Respect voor je initiatief. Elke rechtsbijstandsverzekering zal - juist omdat advocaten en procesgang duur zijn - een inschatting van de kans op succes maken. En je ziet het nu, het is op dit moment zinloos om naar de rechter te gaan. Of het OM nog onderzoek doet op dit moment is onduidelijk en resultaten van de AP laten schat ik nog zeker een jaar op zich wachten.


[...]


Dat is vrij snel na het lek door deskundigen al gesteld.

Wat had je voor dit geding bedacht als uitkomst? Wat was je verwachting?

Al die vertragingstactieken vormen precies het standaard draaiboek van vrijwel alle grote corporaties bij datalekken. Het gaat ze niet om het nemen van verantwoordelijkheid of het herstellen van fouten, maar simpelweg om het zo lang mogelijk rekken van onderzoeken totdat de kwestie niet meer actueel is of volledig in de vergetelheid raakt.

De primaire reden voor mijn gang naar de rechter was het feit dat al mijn verzoeken en waarschuwingen gedurende lange tijd stelselmatig werden genegeerd. De tweede reden was de aanhoudende chaos aan de kant van Odido, onder andere in hun facturatie- en billingsystemen.

Als je vraagt wat ik feitelijk met dit kort geding wilde bereiken - ik wilde in de eerste plaats testen in hoeverre Odido überhaupt oplossingsgericht (contract- en overlegwaardig) was en hoe ze zich zouden opstellen bij een daadwerkelijke claim. Dat was ronduit schokkend. Een fortuin uitgeven aan een leger "Magic Circle" en Zuidas-advocaten in plaats van datzelfde geld te investeren in - en publiekelijk verantwoording af te leggen over - het verbeteren van hun informatiebeveiliging... dat is helaas de huidige strategie van Odido. Dat hebben ze met hun opstelling in de rechtbank nadrukkelijk bevestigd.

Het meest bizarre detail? Nog tijdens de gerechtelijke procedure pasten ze gegevens en logs in hun registratiesystemen met terugwerkende kracht aan. Als onderbouwing daarvoor kwamen ze vervolgens aanzetten met weer ándere (interne) logs over die wijzigingen. Dat is volledig eenzijdig bewijsmateriaal. Ik voorzie dan ook dat ze exact dit soort gefilterde, eenzijdige data straks als rechtvaardiging gaan overhandigen aan het OM en de AP.

[Herman]

@alexshaman Respect voor je poging!

Odido is nu eenmaal in Engelse / Amerikaanse handen en de top zal ook sterk een Angelsaksische cultuur hebben. In dat licht bezien is een gestrekt been wel begrijpelijk en zullen ze minder snel een uitgestoken hand doen verwacht ik.

[ernstoud]

alexshaman schreef op woensdag 24 juni 2026 @ 10:10:
[...]
Al die vertragingstactieken vormen precies het standaard draaiboek van vrijwel alle grote corporaties bij datalekken. Het gaat ze niet om het nemen van verantwoordelijkheid of het herstellen van fouten, maar simpelweg om het zo lang mogelijk rekken van onderzoeken totdat de kwestie niet meer actueel is of volledig in de vergetelheid raakt.

Of er is gewoon geen rechterlijke basis voor schuld en boete in veel gevallen? Kan ook natuurlijk. Die fout ligt bij de wetgever en toezichthouder.

De primaire reden voor mijn gang naar de rechter was het feit dat al mijn verzoeken en waarschuwingen gedurende lange tijd stelselmatig werden genegeerd.

Daar is de AP voor. Je klacht zou daar op zijn plaats zijn, maar komt dan op de stapel.

De tweede reden was de aanhoudende chaos aan de kant van Odido, onder andere in hun facturatie- en billingsystemen.

Ik denk juridisch onhoudbaar. Jij hebt nl. geen zicht op “chaos” in die systemen, anders dan dat er wellicht in jouw geval fouten waren in die systemen? Maar “chaos”? Dan zul je met veel bewijs moeten komen.

Als je vraagt wat ik feitelijk met dit kort geding wilde bereiken - ik wilde in de eerste plaats testen in hoeverre Odido überhaupt oplossingsgericht (contract- en overlegwaardig) was en hoe ze zich zouden opstellen bij een daadwerkelijke claim. Dat was ronduit schokkend. Een fortuin uitgeven aan een leger "Magic Circle" en Zuidas-advocaten in plaats van datzelfde geld te investeren in - en publiekelijk verantwoording af te leggen over - het verbeteren van hun informatiebeveiliging... dat is helaas de huidige strategie van Odido. Dat hebben ze met hun opstelling in de rechtbank nadrukkelijk bevestigd.

Of Odido ook nu geïnvesteerd heeft in verbetering van de beveiliging weten we niet. Je doet aannames. Niet verstandig als je naar de rechter gaat, die wil nl. feiten horen.

Het meest bizarre detail? Nog tijdens de gerechtelijke procedure pasten ze gegevens en logs in hun registratiesystemen met terugwerkende kracht aan. Als onderbouwing daarvoor kwamen ze vervolgens aanzetten met weer ándere (interne) logs over die wijzigingen. Dat is volledig eenzijdig bewijsmateriaal. Ik voorzie dan ook dat ze exact dit soort gefilterde, eenzijdige data straks als rechtvaardiging gaan overhandigen aan het OM en de AP.

Ik vermoed (en hoop) dat OM en AP deskundig genoeg zijn voor waarheidsvinding.

[Harry720A]

Ik heb mij aangesloten bij https://cuic.eu
Niet geschoten altijd mis.
Heb bewijs dat mijn gegevens zijn gestolen bij Odido.
Ik werd namelijk in een fishingmail bij mijn voornaam genoemd die ik (alleen) bij Odido verzonnen had.
Inmiddels tevens 2 abonnementen beëindigd. Grappig is dat ik bij een nieuwe provider veel betere ontvangst heb en per maand nog goedkoper uit ben. Dat zal ze (op den duur) leren.
Een bedrijf zonder klanten is geen bedrijf.

[ Voor 6% gewijzigd door Harry720A op 24-06-2026 13:12 ]

[mrmrmr]

@alexshaman Goed dat je dit doet. Ze zijn waarschijnlijk heel erg bang voor precedentswerking. Een schadevergoeding betalen kost ze al snel honderden miljoenen. Ik vind dat ze verplicht zijn te betalen omdat het ingrijpt in de levens van de getroffenen (de klanten). Dat is dan ook een van redenen waarop schadevergoeding toekenbaar is. Zoek de bijbehorende jurisprudentie op (link). GDPR is Europees, uitspraken en in andere landen gelden in principe ook hier.

Bepaalde reageerders hier komen voortdurend met teksten en beweringen om de discussie te beïnvloeden ten gunste van odido, reageer daar maar niet op.

[Kalentum]

mrmrmr schreef op woensdag 24 juni 2026 @ 13:54:
Bepaalde reageerders hier komen voortdurend met teksten en beweringen om de discussie te beïnvloeden ten gunste van odido, reageer daar maar niet op.

Ja stel dat iemand een andere mening heeft! Niet reageren!

[ernstoud]

mrmrmr schreef op woensdag 24 juni 2026 @ 13:54:
@alexshamanBepaalde reageerders hier komen voortdurend met teksten en beweringen om de discussie te beïnvloeden ten gunste van odido, reageer daar maar niet op.

Gelukkig is dit een open forum. Zolang een post voldoet aan de forum huisregels mag die geplaatst worden. En mag daarop gereageerd worden.

Discussie beïnvloeden doen we allemaal. Zou anders heel saai worden. En zonder inhoud.

[SgtElPotato]

*knip, niet zo op de man spelen.Doe dan een TR.*

[ Voor 86% gewijzigd door F_J_K op 25-06-2026 21:26 ]

[Lord_Dain]

Nou nou, de reacties zijn weer typisch hoor. Kan in ieder meteen zien wie er zich aangesproken voelen.. dat gezegd hebbende, een beetje empathie en/of compassie naar mensen toe die écht last hebben van de Odido hack en zich aangetast voelen in hun privacy en die hier mogelijk angst- of andere klachten door krijgen, dat zou jullie sieren. In plaats van het continu rationaliseren en rechtpraten wat krom is.

[ernstoud]

Lord_Dain schreef op woensdag 24 juni 2026 @ 20:16:
In plaats van het continu rationaliseren en rechtpraten wat krom is.

Uh, maar drie reacties op de stelling dat die “de discussie … beïnvloeden ten gunste van odido” … draaf je niet een beetje door?

[Cobb]

@alexshaman Wanneer verwacht je een uitspraak? Mijn ervaring is dat een rechtbank jouw als underdog wat meer speelruimte geeft dan de advocatuur. Hopelijk zie je dat terug in de uitspraak.

[Cooyco]

ernstoud schreef op woensdag 24 juni 2026 @ 20:21:
[...]


Uh, maar drie reacties op de stelling dat die “de discussie … beïnvloeden ten gunste van odido” … draaf je niet een beetje door?

Ik moest heel eerlijk gezegd hierbij ook aan jou denken. Als je zakelijke connecties hebt met Odido of een partner zou het wel correct zijn als je dat zou melden.

[ernstoud]

Cooyco schreef op woensdag 24 juni 2026 @ 21:45:
[...]

Ik moest heel eerlijk gezegd hierbij ook aan jou denken. Als je zakelijke connecties hebt met Odido of een partner zou het wel correct zijn als je dat zou melden.

Uh? Waaruit blijkt dat ik “zakelijke connecties” heb met Odido? Ik gebruik hun K&K product. Niet meer dan dat. En kritisch op de soms merkwaardige posts hier ben ik zeker. En dat kan ook bij een forum zolang de huisregels gerespecteerd worden.

[alexshaman]

ernstoud schreef op woensdag 24 juni 2026 @ 22:40:
[...]


Uh? Waaruit blijkt dat ik “zakelijke connecties” heb met Odido? Ik gebruik hun K&K product. Niet meer dan dat. En kritisch op de soms merkwaardige posts hier ben ik zeker. En dat kan ook bij een forum zolang de huisregels gerespecteerd worden.

Om eerlijk te zijn, beschouw ik uw opmerking als juridisch zeer relevant. Ik ben in het dagelijks leven gewend om geen illusies te koesteren. Voor mij is deze hele rechtszaak eerder een experiment en het heeft al tot een verbazingwekkende conclusie geleid: hoe bedrijven bereid zijn miljoenen uit te geven om de mond te snoeren van degenen die het probleem aankaarten, in plaats van het probleem zelf op te lossen.

Terugkomend op de chaos. Ik heb sinds 2025 talloze gedocumenteerde verhalen over hoe Odido er niet in slaagde om gekwalificeerde installateurs op locatie te krijgen, en hoe ze de weg kwijtraakten in hun eigen technologische telecommunicatie-infrastructuur (kortgezegd - hun medewerkers en zelfs het senior-niveau begrijpen niet waar en welke routers/switches door de stad staan). Ze voeren chaotisch factureringen en afschrijvingen uit (ik heb twee contracten; bij de ene zijn er weinig problemen, maar het bedrag schommelt constant (hoewel het een stable net K&K is) en bij de andere begrijpen we er helemaal niets van: soms slaat hun facturatiesysteem zelf een maand over, dan rekenen ze weer de grootste onzin extra, of ze schrijven het bedrag simpelweg niet af van dezelfde rekening als het eerste contract). Dit kan men onmogelijk anders omschrijven dan systematische chaos.

En ik betwijfel zeer of ik de enige ben. Natuurlijk zal ik de moeite nemen en ook de WAMCA (de collectieve actie) benaderen, maar ik heb geen vertrouwen in de huidige organisatoren daarvan, aangezien het heel goed mogelijk is dat zij ook gelieerd zijn aan Odido zelf of hun oligopolistische vrienden bij Preventel. Daarom zal de uitspraak in mijn zaak het beste bewijs zijn van mijn integriteit - en het maakt niet eens uit of die winnend is of niet!

Overigens, wie direct wil aansluiten - laat het me weten. Ik verzamel alle verhalen over de problemen en de chaos bij Odido.

[Harry720A]

alexshaman schreef op woensdag 24 juni 2026 @ 23:21:[...]
Overigens, wie direct wil aansluiten - laat het me weten. Ik verzamel alle verhalen over de problemen en de chaos bij Odido.

Mij is Odido nooit vergeten te factureren.

[alexshaman]

Herman schreef op woensdag 24 juni 2026 @ 10:26:
@alexshaman Respect voor je poging!

Odido is nu eenmaal in Engelse / Amerikaanse handen en de top zal ook sterk een Angelsaksische cultuur hebben. In dat licht bezien is een gestrekt been wel begrijpelijk en zullen ze minder snel een uitgestoken hand doen verwacht ik.

Ik verwachtte ook geen 'uitgestoken hand'; ik ben inmiddels wel gewend aan de koppigheid van grote EU corporaties. Ik koester geen illusies. Mijn punt is dat Nederland de enorme impact op de nationale veiligheid op dit moment schromelijk onderschat.

Denk eens na over het aantal rechters, officieren van justitie, militairen, AIVD-medewerkers en topambtenaren wiens gegevens hierdoor op straat zijn komen te liggen. Ik heb het nog niet eens over hun families. In de handen van een buitenlandse inlichtingendienst (zoals de FSB) is deze data een goudmijn. Je kunt met een relatief kleine groep mensen systematisch families onder druk zetten of gerichte psychologische aanvallen uitvoeren op personen die cruciaal zijn voor de nationale stabiliteit.

Er zijn echter al vier maanden verstreken en het enige wat de telecomoperator aanbiedt, is een antivirusprogramma (en nog niet eens het beste) voor de klanten zelf. Hoewel het lek absoluut niet aan de kant van de klanten lag - laat ze die antivirusprogramma’s maar lekker zelf gebruiken. Maar voor kritische klanten vindt Odido wel miljoenen om topadvocaten van koningshuizen (Freshfields) in te huren voor een claim van 100 euro.

Dit alles getuigt van volkomen onverantwoordelijk gedrag, incompetentie en chaos in het management.

[alexshaman]

Harry720A schreef op woensdag 24 juni 2026 @ 23:44:
[...]
Mij is Odido nooit vergeten te factureren.

Bij een van mijn contracten zijn ze dat zelfs vergeten - het was bijna komisch. Ze verkochten (of gaven) mij een smartphone met simkaart en daarna... hoorde ik niets meer. De simkaart was niet actief en er kwamen geen facturen binnen.

Dit was in november 2024, en pas in april 2025 is het me gelukt om de boel te activeren en eindelijk te gaan betalen. Daar waren maar liefst drie bezoeken aan hun fysieke winkels voor nodig!

[mrmrmr]

@alexshaman
Eens, het lekken van persoonsgegevens is slecht voor de staatsveiligheid en veiligheid van personen op bepaalde posities. Buitenlandse "diensten" kunnen die gegevens gebruiken om mensen onder druk te zetten.

Maar dat kun je in de rechtszaal moeilijk als argument gebruiken als je geen vertegenwoordiger bent van deze groep of zelf slachtoffer bent. En als je zelf slachtoffer bent wil je (of mag je) niet de aandacht op jezelf vestigen.

Betekent niet dat je geen schadevergoeding zou kunnen krijgen, maar wel dat je dan dat op basis van een andere grond doet.

[alexshaman]

mrmrmr schreef op donderdag 25 juni 2026 @ 00:30:
@alexshaman
Eens, het lekken van persoonsgegevens is slecht voor de staatsveiligheid en veiligheid van personen op bepaalde posities. Buitenlandse "diensten" kunnen die gegevens gebruiken om mensen onder druk te zetten.

Maar dat kun je in de rechtszaal moeilijk als argument gebruiken als je geen vertegenwoordiger bent van deze groep of zelf slachtoffer bent. En als je zelf slachtoffer bent wil je (of mag je) niet de aandacht op jezelf vestigen.

Betekent niet dat je geen schadevergoeding zou kunnen krijgen, maar wel dat je dan dat op basis van een andere grond doet.

Los van de rechtszaak zelf wordt de impact van dit soort incidenten volgens mij vaak onderschat. Het gaat niet alleen om een privacykwestie van individuele slachtoffers, de mogelijke gevolgen kunnen veel breder zijn. Tegelijkertijd draagt het jarenlang rekken van onderzoeken en procedures, en het doorschuiven naar langdurige trajecten zoals via de AP of WAMCA, niet bij aan de veiligheid maar werkt het juist averechts.

[POTMA]

alexshaman schreef op donderdag 25 juni 2026 @ 05:54:
[...]

Los van de rechtszaak zelf wordt de impact van dit soort incidenten volgens mij vaak onderschat. Het gaat niet alleen om een privacykwestie van individuele slachtoffers, de mogelijke gevolgen kunnen veel breder zijn. Tegelijkertijd draagt het jarenlang rekken van onderzoeken en procedures, en het doorschuiven naar langdurige trajecten zoals via de AP of WAMCA, niet bij aan de veiligheid maar werkt het juist averechts.

Je gooit nu echt teveel op een hoop.
Ik vind het goed dat er onderzoek door AP en RDI gedaan wordt om alle feiten vast te stellen, dat heeft nou eenmaal tijd nodig. Ga je er vanuit dat het bedrijf niets doet om de processen, veiligheid en data retentie te verbeteren in de tussentijd?

[SgtElPotato]

Lord_Dain schreef op woensdag 24 juni 2026 @ 20:16:
Nou nou, de reacties zijn weer typisch hoor. Kan in ieder meteen zien wie er zich aangesproken voelen.. dat gezegd hebbende, een beetje empathie en/of compassie naar mensen toe die écht last hebben van de Odido hack en zich aangetast voelen in hun privacy en die hier mogelijk angst- of andere klachten door krijgen, dat zou jullie sieren. In plaats van het continu rationaliseren en rechtpraten wat krom is.

Mooi man. Een iemand vind dat een mening geven over het onderwerp 'beïnvloeden' van een gesprek is ten gunste van Odido. Lekker eenzijdig in je bubbel blijven, dat is DE oplossing!!

[ernstoud]

alexshaman schreef op woensdag 24 juni 2026 @ 23:52:
[...]
Er zijn echter al vier maanden verstreken en het enige wat de telecomoperator aanbiedt, is een antivirusprogramma (en nog niet eens het beste) voor de klanten zelf.

Wat stel je voor dat ze wel zouden kunnen doen? Volgens mij is het enige dat rest een financiële genoegdoening. Maar wat lost dat op?

Dit alles getuigt van volkomen onverantwoordelijk gedrag, incompetentie en chaos in het management.

Grote woorden. Ze zijn gehackt, zoals ook veel andere organisaties. En communiceren niet optimaal. Maar voor je grote woorden heb je geen bewijs. Chaos? Incompetentie? Onverantwoordelijk?

[TexMex]

SgtElPotato schreef op donderdag 25 juni 2026 @ 08:52:
[...]

Mooi man. Een iemand vind dat een mening geven over het onderwerp 'beïnvloeden' van een gesprek is ten gunste van Odido. Lekker eenzijdig in je bubbel blijven, dat is DE oplossing!!

Sommige users trekken het inderdaad wat ver door. Toch denk ik niet dat we zomaar kunnen uitsluiten dat Odido in dit soort topics actief is op enigerlei wijze. Damage control en het beïnvloeden van de publieke opinie is alles voor dit soort bedrijven. En gezien het geweld waarmee ze die rechtszaak hierboven ingaan, zou ik er niet van opkijken als ze ook op andere fronten actief zijn.

[Cooyco]

ernstoud schreef op donderdag 25 juni 2026 @ 08:57:
[...]


Wat stel je voor dat ze wel zouden kunnen doen? Volgens mij is het enige dat rest een financiële genoegdoening. Maar wat lost dat op?

Bedrijven en zeker bedrijven met een nutsfunctie zullen dan in de toekomst weten dat het goedkoper is de beveiliging te optimaliseren dan een hack te riskeren. De boetes van welke overheidsinstantie lukt dat tot nu toe niet. En nee, geen beveiliging is absoluut maar de afwegingen kunnen echt anders.

[ernstoud]

Cooyco schreef op donderdag 25 juni 2026 @ 09:35:
[...]

Bedrijven en zeker bedrijven met een nutsfunctie zullen dan in de toekomst weten dat het goedkoper is de beveiliging te optimaliseren dan een hack te riskeren. De boetes van welke overheidsinstantie lukt dat tot nu toe niet. En nee, geen beveiliging is absoluut maar de afwegingen kunnen echt anders.

Omdat er verkeersboetes zijn rijdt niemand meer te hard?

Risico mitigeren kost heel veel geld, tijd en moeite. En “optimaliseren” betekent dan een restrisico. Daar kun je een hoop aan rekenen, discussie over voeren op alle lagen van de organisatie, certificeren, red/blue team sessies houden etc. etc. En dan nog kun je gehackt worden. Ik denk dat kerncentrales (heb ik een beveiligingsplan voor gemaakt, bij de IAEA in Wenen over gepresenteerd) het “best” beveiligd zijn. En kijk naar Stuxnet… ook die sector loopt risico.

Als je geen hack wil riskeren moet je je bedrijf stoppen. Ga je door, loop je risico’s, die je vaak niet kunt inschatten.

Dat Odido in dit geval laks is geweest door niet tijdig op de (late) door SalesForce aangegeven verbeteringen te reageren is duidelijk. Hopelijk leren ze, en anderen ook, er van.

[ernstoud]

TexMex schreef op donderdag 25 juni 2026 @ 09:31:
[...]
Toch denk ik niet dat we zomaar kunnen uitsluiten dat Odido in dit soort topics actief is op enigerlei wijze.

Dat kan. En dan nog? Openbaar forum. Denk je dat Tweakers makke schapen zijn die dan alles voor zoete koek slikken?

Ik vind het wel bijzonder in deze en andere threads dat als je wat tegengas geeft op zwaar aangezette woorden hier direct in de hoek gezet wordt van “zal wel bij Odido of partner werken”. Kom op zeg.

[TexMex]

ernstoud schreef op donderdag 25 juni 2026 @ 09:53:
[...]

Dat kan. En dan nog? Openbaar forum.

Als dat direct gelieerd is aan Odido, zou het wel zo netjes zijn dat kenbaar te maken. Verder beschuldig ik niemand. Ik zeg louter dat ik niet uitsluit dat Odido hier actief is.

[alexshaman]

ernstoud schreef op donderdag 25 juni 2026 @ 09:49:
[...]


Omdat er verkeersboetes zijn rijdt niemand meer te hard?

Risico mitigeren kost heel veel geld, tijd en moeite. En “optimaliseren” betekent dan een restrisico. Daar kun je een hoop aan rekenen, discussie over voeren op alle lagen van de organisatie, certificeren, red/blue team sessies houden etc. etc. En dan nog kun je gehackt worden. Ik denk dat kerncentrales (heb ik een beveiligingsplan voor gemaakt, bij de IAEA in Wenen over gepresenteerd) het “best” beveiligd zijn. En kijk naar Stuxnet… ook die sector loopt risico.

Als je geen hack wil riskeren moet je je bedrijf stoppen. Ga je door, loop je risico’s, die je vaak niet kunt inschatten.

Dat Odido in dit geval laks is geweest door niet tijdig op de (late) door SalesForce aangegeven verbeteringen te reageren is duidelijk. Hopelijk leren ze, en anderen ook, er van.

Slechts nalatigheid? Dat zeiden ze in 1986 ook bij de kerncentrale van Tsjernobyl. Laten we onze reactie van toen eens voorstellen: "Dat de kerncentrale van Tsjernobyl in dit geval laks is geweest door niet tijdig op de (late) door het engineeringteam aangegeven verbeteringen te reageren is duidelijk. Hopelijk leren ze, en anderen ook, er van".

Een modern telecombedrijf moet beschikken over een gelaagde beveiligingsbasis en standaard "Zero Trust" hanteren, zeker bij toegang tot bedrijfskritieke gegevens. We hebben hier niet zomaar te maken met een phishing- (of vishing-) aanval - een volstrekt elementaire aanval die zelfs door een redelijk ontwikkelde scholier uit China of Wit-Rusland kan worden uitgevoerd. Het punt is echter dat deze vishing niet alleen de diefstal van een deel van de data mogelijk maakte (wat nog enigszins verklaard had kunnen worden), maar de volledige klantendatabase, inclusief financieel gevoelige informatie.

Hier zijn werkelijk alle protocollen voor informatiebeveiliging geschonden:

1. Centrale opslag van data met de mogelijkheid tot volledige export.
2. Falen van SIEM/SOC-systemen.
3. Falen van firewalls en overige WAF-configuraties die op verdachte activiteiten zijn ingesteld.
4. Falen van alle antifraude systemen.
5. Ontbreken van enige alarmering bij verdachte acties.

U haalt een belachelijk voorbeeld aan met Stuxnet. Dat was een andere wereld 2010 toen 3D/VBV nog niet eens volledig was geïntegreerd. Dat is hetzelfde als een voorbeeld uit 1980 aanhalen.

Maar u merkt terecht op: "Daar kun je een hoop aan rekenen, discussie over voeren op alle lagen van de organisatie, certificeren, red/blue team sessies houden etc. etc. En dan nog kun je gehackt worden."

Misschien is het beter om er in plaats van eindeloze vergaderingen en het onderhouden van incompetent C-level personeel (CEO, CISO), beter mensen ingehuurd kunnen worden die niet vergaderen, maar hun werk doen en ervoor zorgen dat de onderneming aan haar contractuele verplichtingen voldoet. Een essentieel onderdeel van dat contract is het waarborgen van de veiligheid van abonneedata.

Nogmaals, het gaat hier primair om compensatie als opvoedkundig middel - niemand is uit op verrijking ten koste van hen, maar zij zijn verplicht om financiële verantwoordelijkheid te dragen. En dan niet alleen het bedrijf, maar de gehele lijn van verantwoordelijk personeel: de CEO en CISO. U beweert dat de chaos in het bedrijf niet bewezen is, waarom beweert u dat?

Lees dit: https://stratedigi.medium.com/how-i-tried-to-improve-the-unimprovable-or-the-odido-project-fbb44776e0c3

Denkt u dat er iets is veranderd? Nee! De mobiele app werkt niet. Ze begrijpen zelf niet wat er in hun billing gebeurt.

En toch: hoe kan Odido volgens u het gebrek aan chaos aantonen en de bekwaamheid van het management bevestigen? Door advocaten van een miljoen in te schakelen voor een zaak van 100 euro? Door maandelijkse uitval van de verbinding? Door een klantenservice die alleen uit bots bestaat, of met wachttijden van 100 dagen? Of misschien door de beveiliging van hun informatie en daadwerkelijk geleerd te hebben van hun fouten?

Kijk overigens eens naar de staat van hun Surface for Potential Cyberattack via DNS-dumpster. Er is in vier maanden tijd niets veranderd - deze onderneming kan opnieuw worden aangevallen door elk willekeurig, enigszins voorbereid team.

Ik wil er direct bij zeggen dat dit openbare gegevens zijn, zodat de vertegenwoordigers van de CEO/CISO van Odido niet de enige truc proberen die ze beheersen: het verzoeken om verwijdering van gegevens van websites, in plaats van zich te focussen op hun eigenlijke verantwoordelijkheden.

En voor de duidelijkheid: stuur deze schermafbeeldingen simpelweg naar een willekeurig AI-systeem en vraag wat de risico's voor de informatiebeveiliging zijn. Iedere willekeurige LLM zal u hetzelfde antwoord geven.

[alexshaman]

TexMex schreef op donderdag 25 juni 2026 @ 10:05:
[...]


Als dat direct gelieerd is aan Odido, zou het wel zo netjes zijn dat kenbaar te maken. Verder beschuldig ik niemand. Ik zeg louter dat ik niet uitsluit dat Odido hier actief is.

Ik kan u echter met volledige zekerheid zeggen - natuurlijk is Odido hier actief, dat weet ik inmiddels juridisch gezien direct. Ze maken zich grote zorgen over de discussie die ik hier ben gestart. Maar om andere reageerders ervan te verdenken dat ze voor hen werken, is waarschijnlijk wat overbodig.

[ernstoud]

alexshaman schreef op donderdag 25 juni 2026 @ 10:57:
[...]

Slechts nalatigheid? Dat zeiden ze in 1986 ook bij de kerncentrale van Tsjernobyl. Laten we onze reactie van toen eens voorstellen: "Dat de kerncentrale van Tsjernobyl in dit geval laks is geweest door niet tijdig op de (late) door het engineeringteam aangegeven verbeteringen te reageren is duidelijk. Hopelijk leren ze, en anderen ook, er van".

Er speelden daar heel andere problemen dan wat je hier schetst. Voornamelijk het gebruik van sterk verouderde technologie.

Een modern telecombedrijf moet beschikken over een gelaagde beveiligingsbasis en standaard "Zero Trust" hanteren, zeker bij toegang tot bedrijfskritieke gegevens. We hebben hier niet zomaar te maken met een phishing- (of vishing-) aanval - een volstrekt elementaire aanval die zelfs door een redelijk ontwikkelde scholier uit China of Wit-Rusland kan worden uitgevoerd. Het punt is echter dat deze vishing niet alleen de diefstal van een deel van de data mogelijk maakte (wat nog enigszins verklaard had kunnen worden), maar de volledige klantendatabase, inclusief financieel gevoelige informatie.

Hier zijn werkelijk alle protocollen voor informatiebeveiliging geschonden:

1. Centrale opslag van data met de mogelijkheid tot volledige export.
2. Falen van SIEM/SOC-systemen.
3. Falen van firewalls en overige WAF-configuraties die op verdachte activiteiten zijn ingesteld.
4. Falen van alle antifraude systemen.
5. Ontbreken van enige alarmering bij verdachte acties.

Valide opsomming. Maar zonder inside informatie is het lastig om alles wat het beveiligingsmodel heeft doen falen met zekerheid op te sommen.

Je vergeet er overigens wel één, een belangrijke: een leverancier die software levert met een enorme kwetsbaarheid.

U haalt een belachelijk voorbeeld aan met Stuxnet. Dat was een andere wereld 2010 toen 3D/VBV nog niet eens volledig was geïntegreerd. Dat is hetzelfde als een voorbeeld uit 1980 aanhalen.

Belachelijk? Waarom? Ik geef aan dat in de nucleaire wereld waar ik een tijd heb rondgelopen en waar qua security/safety de standaards heel hoog liggen, er nog steeds rest risico is. Leren uit het verleden is erg verstandig.

Misschien is het beter om er in plaats van eindeloze vergaderingen en het onderhouden van incompetent C-level personeel (CEO, CISO), beter mensen ingehuurd kunnen worden die niet vergaderen, maar hun werk doen en ervoor zorgen dat de onderneming aan haar contractuele verplichtingen voldoet.

Je ben cybersecurity specialist begrijp ik. In het algemeen hebben die zo is mijn ruime ervaring, het idee dat zij beleid bepalen. Dat is niet zo, dat is het management. Je harde woorden over incompetentie e.d. tonen frustratie. Dat begrijp ik maar jij zit niet achter de stuurknuppel bij Odido. Het is niet anders.

Nogmaals, het gaat hier primair om compensatie als opvoedkundig middel - niemand is uit op verrijking ten koste van hen, maar zij zijn verplicht om financiële verantwoordelijkheid te dragen. En dan niet alleen het bedrijf, maar de gehele lijn van verantwoordelijk personeel: de CEO en CISO.

Opvoedkundig middel? Je zou echt eens in een directie van een grote organisatie moeten deelnemen. Die zijn niet bezig met dat wat jij schetst.

U beweert dat de chaos in het bedrijf niet bewezen is, waarom beweert u dat?

Omdat het te grote woorden zijn. Allerlei voorbeelden noemen wat fout gaat bij Odido of KPN, de overheid of wie dan ook, impliceert geen “chaos”. Elke dag weer komen miljoenen mensen veilig op hun werk. De krant noemt alleen de ongelukken. Betekent dat, dat er chaos op de weg is?

Lees dit: https://stratedigi.medium.com/how-i-tried-to-improve-the-unimprovable-or-the-odido-project-fbb44776e0c3

Duidelijk van jouw hand? Zelfde toon, zelfde n=1 rant, kan er niet veel mee. De miljoenen tevreden Odido gebruikers ook niet.

Ik kan over mijn recente ervaringen met het omzetten van zakelijke KPN contracten ook mijn frustratie delen. Betekent dat chaos bij KPN?

[ernstoud]

alexshaman schreef op donderdag 25 juni 2026 @ 10:59:
[...]
Ze maken zich grote zorgen over de discussie die ik hier ben gestart.

[redwing]

alexshaman schreef op donderdag 25 juni 2026 @ 10:59:
[...]

Ik kan u echter met volledige zekerheid zeggen - natuurlijk is Odido hier actief, dat weet ik inmiddels juridisch gezien direct. Ze maken zich grote zorgen over de discussie die ik hier ben gestart. Maar om andere reageerders ervan te verdenken dat ze voor hen werken, is waarschijnlijk wat overbodig.

Het eerste geloof ik gelijk, het zou raar zijn als ze niet de kanalen in de gaten houden. Maar dat ze zich grote zorgen over de discussie hier maken lijkt me sterk. Het is niet alsof er hier nu echt nieuwe zaken boven water worden gehaald of uitgezocht. Heel dit topic is weinig meer dan een hoop gerant richting Odido, zonder echt inhoudelijk veel toe te voegen.

En daarbij, hoezo ben jij de discussie hier gestart? Dit topic loopt al vanaf 12 februari en deze discussie is hier al tig keer voorbij gekomen. Ik heb de afgelopen pagina's niets aan nieuwe info/discussie voorbij zien komen iig.

[alexshaman]

redwing schreef op donderdag 25 juni 2026 @ 13:09:
[...]

Het eerste geloof ik gelijk, het zou raar zijn als ze niet de kanalen in de gaten houden. Maar dat ze zich grote zorgen over de discussie hier maken lijkt me sterk. Het is niet alsof er hier nu echt nieuwe zaken boven water worden gehaald of uitgezocht. Heel dit topic is weinig meer dan een hoop gerant richting Odido, zonder echt inhoudelijk veel toe te voegen.

En daarbij, hoezo ben jij de discussie hier gestart? Dit topic loopt al vanaf 12 februari en deze discussie is hier al tig keer voorbij gekomen. Ik heb de afgelopen pagina's niets aan nieuwe info/discussie voorbij zien komen iig.

Iemand zit alleen maar te klagen, terwijl een ander actie onderneemt. Stel je voor dat er 100 mensen zijn zoals ik, die de zaak in een stroomversnelling naar de rechter brengen. Als Odido dan het topadvocatenkantoor Freshfields uit de 'magic circle' blijft inschakelen voor hun verdediging, wordt de kans groter dat ze hun beleid van het negeren van problemen en schadevergoedingsverzoeken heroverwegen. Want de betaling van advocaten van Freshfields voor zelfs maar 100 zaken is duurder dan alle vereiste acties bij elkaar.

Want hoe simpel zou alles zijn:

1. Schuld erkennen.
2. Een openbaar herstelplan presenteren.
3. Een rapport presenteren over de verantwoordelijkheid van het bedrijf en het personeel voor het ontstane datalek.
4. Alle getroffenen een schadevergoeding van 100 euro bieden (in totaal zou dat ongeveer 620 miljoen euro zijn, geen kritiek bedrag voor Odido).

Hiermee zou het conflict definitief zijn beëindigd en de reputatie zijn hersteld.

Maar men kiest ervoor om het anders te doen: data manipuleren, processen vertragen, eisers onder druk zetten en intimideren (juridisch), en peperdure advocaten inhuren. Terwijl men uiteindelijk over 2-3 jaar toch de claims moet betalen, plus enorme boetes.

Dit getuigt van een buitengewoon hoog niveau van incompetentie van het management van Odido.

[redwing]

alexshaman schreef op vrijdag 26 juni 2026 @ 07:36:
[...]

Iemand zit alleen maar te klagen, terwijl een ander actie onderneemt. Stel je voor dat er 100 mensen zijn zoals ik, die de zaak in een stroomversnelling naar de rechter brengen. Als Odido dan het topadvocatenkantoor Freshfields uit de 'magic circle' blijft inschakelen voor hun verdediging, wordt de kans groter dat ze hun beleid van het negeren van problemen en schadevergoedingsverzoeken heroverwegen. Want de betaling van advocaten van Freshfields voor zelfs maar 100 zaken is duurder dan alle vereiste acties bij elkaar.

Zodra er een paar gewonnen zijn heb je die advocaten niet meer nodig en wordt het gewoon aftikken bij de rechter.

Want hoe simpel zou alles zijn:

1. Schuld erkennen.
2. Een openbaar herstelplan presenteren.
3. Een rapport presenteren over de verantwoordelijkheid van het bedrijf en het personeel voor het ontstane datalek.
4. Alle getroffenen een schadevergoeding van 100 euro bieden (in totaal zou dat ongeveer 620 miljoen euro zijn, geen kritiek bedrag voor Odido).

Hiermee zou het conflict definitief zijn beëindigd en de reputatie zijn hersteld.

Oh? Zou jij het voor 100 euro dan niet erg vinden dat je gegevens op straat liggen?
Daarbij, waar last dit op? Je ziet bij elk groot bedrijf dat ze fouten maken en uiteindelijk kiezen de meeste mensen toch voor de goedkoopste aanbieder. En daarbij, wie denk je dat die 620 miljoen zou gaan betalen?

Maar men kiest ervoor om het anders te doen: data manipuleren, processen vertragen, eisers onder druk zetten en intimideren (juridisch), en peperdure advocaten inhuren. Terwijl men uiteindelijk over 2-3 jaar toch de claims moet betalen, plus enorme boetes.

Ik betwijfel dat die claims betaald moeten worden. Ik schat dat ze een boete gaan krijgen voor het te lang bewaren van gegevens en dat er verder niet veel gaat gebeuren. En eigenlijk zouden ze dan de andere grote providers net zo goed die boete moeten geven. Die doen ten slotte precies hetzelfde.

Dit getuigt van een buitengewoon hoog niveau van incompetentie van het management van Odido.

Begrijp me trouwens niet verkeerd, ik vind het goed dat je dit doet. Ik heb alleen niet de illusie dat hierdoor iets gaat veranderen omdat elke provider dit soort fouten maakt. Maar zolang de wetgeving dit niet aanpakt en wij massaal naar de goedkoopste provider stappen, gaat er niets veranderen.

Kort gezegd, ik ben benieuwd naar de uitspraak van je kort geding, maar het zou me verbazen als er echt iets uit gaat komen.

[Herman]

ernstoud schreef op donderdag 25 juni 2026 @ 11:50:
(...)


Valide opsomming. Maar zonder inside informatie is het lastig om alles wat het beveiligingsmodel heeft doen falen met zekerheid op te sommen.

Je vergeet er overigens wel één, een belangrijke: een leverancier die software levert met een enorme kwetsbaarheid.

(...)

Dit is toch wel erg typisch. Zonder 'inside informatie' mag niemand een vingertje opsteken tegen Odido maar vervolgens komt gelijk een dikke sneer naar een leverancier Dat die leverancier talloze keren heeft gewaarschuwd laten we maar even voor het gemak achterwege. Of heb jij daarin wel 'inside inormatie'?

[ernstoud]

alexshaman schreef op vrijdag 26 juni 2026 @ 07:36:
[...]

Schuld erkennen.

Zolang het onderzoek van de AP en van het OM loopt, gaat dat niet gebeuren. Gaat juridisch tegen het belang in van Odido.

Dat jij dit wil is begrijpelijk maar tegen windmolens vechten is zinloos.

Een openbaar herstelplan presenteren.

Zie: https://www.odido.nl/veiligheid

En openbaar al te veel toelichten over herstel van het niveau van beveiliging doen weinig bedrijven. Wat zou je in dit plan willen lezen?

De AP zal hopelijk een na controle afdwingen.

Een rapport presenteren over de verantwoordelijkheid van het bedrijf en het personeel voor het ontstane datalek.

Geen idee wat je hier bedoelt. Publicatie van het CV, functiebeschrijving e.d. van alle betrokkenen? En dan wil je een soort schandpaal?

Alle getroffenen een schadevergoeding van 100 euro bieden (in totaal zou dat ongeveer 620 miljoen euro zijn, geen kritiek bedrag voor Odido).

Je gaat er dan vanuit dat al die 6 miljoen getroffen klanten daarmee tevreden zijn? Zal niet zo zijn.

Maar men kiest ervoor om het anders te doen: data manipuleren, processen vertragen, eisers onder druk zetten en intimideren (juridisch), …

Dit getuigt van een buitengewoon hoog niveau van incompetentie van het management van Odido.

Je gooit hier je eigen glazen in. In een juridisch geschil de tegenpartij zwart maken is niet verstandig. Je oppert dat Odido hier meeleest (ik betwijfel dat overigens). Dan is een term als “incompetent” terwijl er een kort geding loopt op zijn minst gezegd dom.

Ik begrijp je frustratie dat je dit geschil niet gaat winnen. Ik begrijp ook dat je als security specialist (net als ik in dit vakgebied) voor Odido wil bepalen hoe hun beleid zou moeten zijn en hoe het verder moet. Maar helaas, onrealistisch.

[W1ck1e]

ernstoud schreef op vrijdag 26 juni 2026 @ 08:49:
... Je oppert dat Odido hier meeleest (ik betwijfel dat overigens). ...

Ik denk dat elke provider medewerkers heeft die vrijwillig (vanwege persoonlijke interesse) of vanuit hun functie (beleid) op tweakers zitten. Dat is laaghangend fruit. Om complimenten, tips en kritiek te kunnen lezen. En er zullen ook wel eens berichten geprint op een bord geprikt worden.

[ernstoud]

Herman schreef op vrijdag 26 juni 2026 @ 08:45:
[...]

Dit is toch wel erg typisch. Zonder 'inside informatie' mag niemand een vingertje opsteken tegen Odido …

Ik geef aan dat om met enige zekerheid de 5 punten die genoemd werden aan te dragen als als falen van het Odido beveligingsmodel, je meer informatie moet hebben dan openbaar is.

Waar zeg ik dat “niemand” hier wat over mag zeggen? Het enige wat ik opper is dat als je zegt “dit is er gebeurd” je wel erg zeker van je zaak moet zijn.

… maar vervolgens komt gelijk een dikke sneer naar een leverancier Dat die leverancier talloze keren heeft gewaarschuwd laten we maar even voor het gemak achterwege. Of heb jij daarin wel 'inside inormatie'?

Ja SalesForce heeft gepubliceerd dat er in hun software - zeg maar “af fabriek” - een grote kwetsbaarheid zit. Maar had die kwetsbaarheid er standaard misschien gewoon niet in moeten zitten?

Dat is geen “inside informatie”. Dat is gewoon een normale vraag. Hollandse nuchterheid.

In plaats van een sneer naar mij is een discussie of software waarin de hele database gedownload kan worden zonder afdoende beveiliging “af fabriek” zo afgeleverd moet worden, meer zinvol. Had SalesForce die functionaliteit niet beter in een aparte module beschikbaar moeten maken? Beste beveiliging is toch altijd nog separatie.

[Herman]

ernstoud schreef op vrijdag 26 juni 2026 @ 09:04:
(...)


[...]


Ja SalesForce heeft gepubliceerd dat er in hun software - zeg maar “af fabriek” - een grote kwetsbaarheid zit. Maar had die kwetsbaarheid er standaard misschien gewoon niet in moeten zitten?

Dat is geen “inside informatie”. Dat is gewoon een normale vraag. Hollandse nuchterheid.

In plaats van een sneer naar mij is een discussie of software waarin de hele database gedownload kan worden zonder afdoende beveiliging “af fabriek” zo afgeleverd moet worden, meer zinvol. Had SalesForce die functionaliteit niet beter in een aparte module beschikbaar moeten maken? Beste beveiliging is toch altijd nog separatie.

Nonsens. Noem me een software-programma waarbij het niet mogelijk is om de gebruikersrechten verkeerd in te stellen. Odido was, en is, verantwoordelijk voor het configureren van hun software. En als Odido daartoe niet in staat is, hadden ze niet met Salesforce in zee moeten gaan.

[ernstoud]

Herman schreef op vrijdag 26 juni 2026 @ 09:13:
[...]

Nonsens. Noem me een software-programma waarbij het niet mogelijk is om de gebruikersrechten verkeerd in te stellen. Odido was, en is, verantwoordelijk voor het configureren van hun software. En als Odido daartoe niet in staat is, hadden ze niet met Salesforce in zee moeten gaan.

Ik heb het niet over de rechtenstructuur in SalesForce. Ik opper dat downloaden van de hele database als functionaliteit niet in deze software zou moeten zitten maar bijvoorbeeld in een losse database management module. Goed beveiligd.

Waarom direct afdoen als “nonsens”? Dit is nl. precies wat Oracle doet. Alle database manipulatie in aparte tools. Waar we als auditor dan juist weer erg bang voor zijn. Elk voordeel heeft zijn nadeel. Maar alles helpt.

[alexshaman]

ernstoud schreef op vrijdag 26 juni 2026 @ 08:49:
[...]


Zolang het onderzoek van de AP en van het OM loopt, gaat dat niet gebeuren. Gaat juridisch tegen het belang in van Odido.

Dat jij dit wil is begrijpelijk maar tegen windmolens vechten is zinloos.


[...]


Zie: https://www.odido.nl/veiligheid

En openbaar al te veel toelichten over herstel van het niveau van beveiliging doen weinig bedrijven. Wat zou je in dit plan willen lezen?

De AP zal hopelijk een na controle afdwingen.


[...]


Geen idee wat je hier bedoelt. Publicatie van het CV, functiebeschrijving e.d. van alle betrokkenen? En dan wil je een soort schandpaal?


[...]


Je gaat er dan vanuit dat al die 6 miljoen getroffen klanten daarmee tevreden zijn? Zal niet zo zijn.


[...]


Je gooit hier je eigen glazen in. In een juridisch geschil de tegenpartij zwart maken is niet verstandig. Je oppert dat Odido hier meeleest (ik betwijfel dat overigens). Dan is een term als “incompetent” terwijl er een kort geding loopt op zijn minst gezegd dom.

Ik begrijp je frustratie dat je dit geschil niet gaat winnen. Ik begrijp ook dat je als security specialist (net als ik in dit vakgebied) voor Odido wil bepalen hoe hun beleid zou moeten zijn en hoe het verder moet. Maar helaas, onrealistisch.

*Knip. niet op de man. "ik zelf denk"*
dat het enkel uit "loze praat" bestaat in plaats van feiten, en dat het een bespotting van de gebruikers is. Een cadeau in de vorm van een niet bepaald effectieve antivirus, terwijl het probleem helemaal niet bij de gebruiker ligt!

Waar zijn de antwoorden op:

1. Wie is er schuldig en wie heeft de verantwoordelijkheid genomen? CEO, CISO? Salariskortingen, ontslagen?
2. Welke lessen zijn er getrokken en welke verbeteringen zijn doorgevoerd? Hoe zijn de risico's voor abonnees verlaagd?
3. Waarom worden er advocaten (Freshfields) van miljoenen euro's ingehuurd om zich tegen de eigen klanten te verdedigen, terwijl er op alles wordt bezuinigd als het gaat om de bescherming van de data van abonnees?

[ Voor 1% gewijzigd door F_J_K op 26-06-2026 10:03 ]

[alexshaman]

Herman schreef op vrijdag 26 juni 2026 @ 09:13:
[...]

Nonsens. Noem me een software-programma waarbij het niet mogelijk is om de gebruikersrechten verkeerd in te stellen. Odido was, en is, verantwoordelijk voor het configureren van hun software. En als Odido daartoe niet in staat is, hadden ze niet met Salesforce in zee moeten gaan.

U heeft 100% gelijk. Bovendien had Odido het recht niet om alle abonneesgegevens op één plek op te slaan, en dan ook nog eens zonder depersonalisatie. Het opslaan van IBAN's op diezelfde plek is simpelweg een misdaad! Eigenlijk is hier echt sprake van (of op zijn minst het vermoeden van) criminele nalatigheid door medewerkers en het management van Odido, die schade heeft toegebracht aan de nationale veiligheid (denk aan het lekken van gegevens van bijvoorbeeld familieleden van AIVD-medewerkers of militairen).

[alexshaman]

ernstoud schreef op vrijdag 26 juni 2026 @ 09:04:
[...]


Ik geef aan dat om met enige zekerheid de 5 punten die genoemd werden aan te dragen als als falen van het Odido beveligingsmodel, je meer informatie moet hebben dan openbaar is.

Waar zeg ik dat “niemand” hier wat over mag zeggen? Het enige wat ik opper is dat als je zegt “dit is er gebeurd” je wel erg zeker van je zaak moet zijn.


[...]


Ja SalesForce heeft gepubliceerd dat er in hun software - zeg maar “af fabriek” - een grote kwetsbaarheid zit. Maar had die kwetsbaarheid er standaard misschien gewoon niet in moeten zitten?

Dat is geen “inside informatie”. Dat is gewoon een normale vraag. Hollandse nuchterheid.

In plaats van een sneer naar mij is een discussie of software waarin de hele database gedownload kan worden zonder afdoende beveiliging “af fabriek” zo afgeleverd moet worden, meer zinvol. Had SalesForce die functionaliteit niet beter in een aparte module beschikbaar moeten maken? Beste beveiliging is toch altijd nog separatie.

Het is waanzin om Salesforce de schuld te geven. Dit is hetzelfde als de fabrikant van een kast de schuld geven omdat jij daar zonder kluis al je eigen en andermans (geleende) geld en waardevolle spullen in hebt gelegd, en vervolgens je huissleutels bij de deur bent verloren. De dief heeft gewoon de sleutel bij de deur opgepakt, is naar binnen gelopen en heeft alles gestolen wat hij zag. Hij hoefde niet eens de kluis te openen. En nu beweer jij dat de fabrikant van de kast schuldig is aan de diefstal!!!!?

[W1ck1e]

alexshaman schreef op vrijdag 26 juni 2026 @ 09:27:
... Het opslaan van IBAN's op diezelfde plek is simpelweg een misdaad! ...

Een misdaad maar liefst, erger dan een misdrijf. Je hebt vast een bron (wet ? artikel ?)

[alexshaman]

W1ck1e schreef op vrijdag 26 juni 2026 @ 09:32:
[...]

Een misdaad maar liefst, erger dan een misdrijf. Je hebt vast een bron (wet ? artikel ?)

Misschien wel, maar we moeten voorzichtig zijn, vooral met dergelijke beschuldigingen, en bovendien is dat al een zaak voor de staat. Aan ons, als abonnees, is het om civiele procedures te voeren.

[W1ck1e]

alexshaman schreef op vrijdag 26 juni 2026 @ 09:34:
[...]

Misschien wel, maar we moeten voorzichtig zijn, vooral met dergelijke beschuldigingen, en bovendien is dat al een zaak voor de staat. Aan ons, als abonnees, is het om civiele procedures te voeren.

Het lijkt er op dat je mijn bericht niet begrijpt.

[alexshaman]

W1ck1e schreef op vrijdag 26 juni 2026 @ 09:37:
[...]

Het lijkt er op dat je mijn bericht niet begrijpt.

Dat was slechts een aanname, zeker gezien wie er onder andere het slachtoffer zijn geworden van deze datalekken. Ik ben ervan overtuigd dat de Nederlandse wetgeving streng genoeg is om dit hard aan te pakken. Hoewel ik persoonlijk geen voorstander ben van strafrechtelijke vervolging, zeker niet bij een eerste overtreding, denk ik dat de beste straf een financiële is.

[ResuCigam]

Dit voelt allemaal een beetje als een security.nl discussie..

[ernstoud]

alexshaman schreef op vrijdag 26 juni 2026 @ 09:24:
[...]

U weet donders goed dat het enkel uit "loze praat" bestaat in plaats van feiten, en dat het een bespotting van de gebruikers is. Een cadeau in de vorm van een niet bepaald effectieve antivirus, terwijl het probleem helemaal niet bij de gebruiker ligt!

Waar zijn de antwoorden op:

1. Wie is er schuldig en wie heeft de verantwoordelijkheid genomen? CEO, CISO? Salariskortingen, ontslagen?
2. Welke lessen zijn er getrokken en welke verbeteringen zijn doorgevoerd? Hoe zijn de risico's voor abonnees verlaagd?
3. Waarom worden er advocaten (Freshfields) van miljoenen euro's ingehuurd om zich tegen de eigen klanten te verdedigen, terwijl er op alles wordt bezuinigd als het gaat om de bescherming van de data van abonnees?

We draaien in een cirkel… jij wil van alles, ik zeg dat je dat wat je wil niet krijgt (en de rechter gaat dat ook zeggen) en vervolgens kom je weer met dezelfde vragen en opmerkingen.

Ik wens je antwoorden toe op je vragen maar vrees dat je die niet gaat krijgen.

*Knip. niet op de man.

[ Voor 4% gewijzigd door F_J_K op 26-06-2026 10:04 ]

[ernstoud]

alexshaman schreef op vrijdag 26 juni 2026 @ 09:32:
[...]

Het is waanzin om Salesforce de schuld te geven. Dit is hetzelfde als de fabrikant van een kast de schuld geven omdat jij daar zonder kluis al je eigen en andermans (geleende) geld en waardevolle spullen in hebt gelegd, en vervolgens je huissleutels bij de deur bent verloren. De dief heeft gewoon de sleutel bij de deur opgepakt, is naar binnen gelopen en heeft alles gestolen wat hij zag. Hij hoefde niet eens de kluis te openen. En nu beweer jij dat de fabrikant van de kast schuldig is aan de diefstal!!!!?

Verkeerde analogie. Ik beweer niets. Ik geef alleen aan dat het - achteraf gezien - veel ellende had bespaard als de database alleen leeg getrokken kon worden buiten de applicatie waar normale gebruikers toegang toe hebben. Zoals andere fabrikanten zoals SAP dat wel doen.

Maar goed. Ik praat “waanzin”. Fijne dag nog.

[ernstoud]

alexshaman schreef op vrijdag 26 juni 2026 @ 09:34:
[...]

Misschien wel, maar we moeten voorzichtig zijn, vooral met dergelijke beschuldigingen, en bovendien is dat al een zaak voor de staat. Aan ons, als abonnees, is het om civiele procedures te voeren.

Zegt degene die hier het management van Odido beschimpt als incompetent.

[ernstoud]

ResuCigam schreef op vrijdag 26 juni 2026 @ 09:44:
Dit voelt allemaal een beetje als een security.nl discussie..

Inderdaad, ook allemaal security specialisten die het altijd beter weten. En elke opmerking over Microsoft direct afdoen met “je bent een … want je moet Linux gebruiken”.

[redwing]

alexshaman schreef op vrijdag 26 juni 2026 @ 09:24:
[...]

[mbr]*Knip. niet op de man. "ik zelf denk"*[/mbr]
dat het enkel uit "loze praat" bestaat in plaats van feiten, en dat het een bespotting van de gebruikers is. Een cadeau in de vorm van een niet bepaald effectieve antivirus, terwijl het probleem helemaal niet bij de gebruiker ligt!

Waar zijn de antwoorden op:

[list=1]
• Wie is er schuldig en wie heeft de verantwoordelijkheid genomen? CEO, CISO? Salariskortingen, ontslagen?

Waarom moeten er ontslagen vallen als er ergens iets fout doet? Iedereen maakt wel eens fouten en vaak zijn dit soort zaken een opeenstapeling van fouten gemaakt door verschillende mensen. Dus allemaal maar ontslaan?
Sowieso salariskortingen omdat iemand iets een keertje fout heeft gedaan? Ik zou niet graag bij een bedrijf werken die dat daadwerkelijk zou doen, voor zover dat in Nederland al mag.

• Welke lessen zijn er getrokken en welke verbeteringen zijn doorgevoerd? Hoe zijn de risico's voor abonnees verlaagd?

Ook al zou het fijn zijn om dat te weten, is de beste beveiliging juist degene waarbij je dit niet weet.

• Waarom worden er advocaten (Freshfields) van miljoenen euro's ingehuurd om zich tegen de eigen klanten te verdedigen, terwijl er op alles wordt bezuinigd als het gaat om de bescherming van de data van abonnees?
[/list]

Omdat de uitkomst bij een rechter heel duur kan gaan worden. Net als dat de beveiliging vele malen meer zou gaan kosten als ze dat zouden verbeteren. Waarbij het natuurlijk sowieso de vraag is of ze inderdaad op alles bezuinigd hebben op de bescherming van data.

[IJsbeer]

IJsbeer schreef op woensdag 3 juni 2026 @ 08:45:
[...]


Ik heb niets gezien qua communicatie dat ze er iets van geleerd hebben. Sterker nog, ze geven aan niets fouts gedaan te hebben (terwijl ze al meermaals gewaarschuwd waren doro de leverancier!).
Dus nee, intern zal er niets veranderd zijn.
Laatste bericht was dat ze open en eerlijk zouden blijven communiceren. Hoe geven ze niet aan, maar sindsdien is het ook stil.

Om hierop terug te komen. Weer een maand verder en 0 extra info op de bewuste pagina over open en eerlijk communiceren.

[Jerie]

alexshaman schreef op vrijdag 26 juni 2026 @ 09:34:
[...]

Misschien wel, maar we moeten voorzichtig zijn, vooral met dergelijke beschuldigingen, en bovendien is dat al een zaak voor de staat. Aan ons, als abonnees, is het om civiele procedures te voeren.

Hoezo? Allemaal dubbel werk; zie ik meer in een massaclaim. Om die te starten, lijkt het mij handiger onderzoek van AP af te wachten.

Ik vind het te meer aan ons om met onze portemonnee te stemmen. Laat zien dat je dergelijk wanbeleid niet steunt, ga voor een fatsoenlijke ISP. Ik ben inmiddels bij ze weg. Moest wel even contract uitzitten (gratis geld gun ik ze niet). Daarnaast dankzij deze visie hebben ze inmiddels van mijn kant 5 contracten verloren, en die krijgen ze niet 1 2 3 terug. Zo kan iedereen zijn of haar eigen steentje bijdragen. Je hebt ook mensen die belonen dit gedrag juist. Het is ook niet voor niets dat ze zoveel adverteren. Ik bedoel, schijnt dat ze op WK adverteren. Dat zijn geen goedkope reclames.

Wat je in ieder geval niet moet doen is na je contract blijven zonder deal. Die 'slapende' klanten worden ze rijk van.

[DjoeC]

Ik moest wel even lachen toen deze mail van het "CJIB" binnen kwam. Ik mag hopen dat niemand in een mail trapt met alleen het email adres als adressering

DRINGEND Aanmaning tot betaling — Actie vereist binnen 24 uur

Afdeling: Boetes & Incasso
Betreft : Verhoging boete — Aanmaning tot onmiddellijke betaling

Geachte heer/mevrouw
odidofiber@<mijndomein>,

Na controle van het dossier is vastgesteld dat de betaling met betrekking tot de eerder aan u opgelegde boete niet door ons is geregistreerd. Wij verzoeken u de openstaande vordering binnen de gestelde termijn te voldoen om aanvullende kosten en maatregelen te voorkomen.
Status van het dossier

[Wim1147]

peize9 schreef op vrijdag 27 februari 2026 @ 02:12:
Ik vraag me af, is mij data uitgelekt? Ik heb in 2018 bij Transcom gewerkt als first line van Tele2. Zijn alle comments die ik heb achtergelaten, de account info van mij om in te loggen in het systeem e.d. ook gelekt? Ik heb geen mail ontvangen.

Maakt binnenkort allemaal niet meer uit. Het callcenter van Transcom in Groningen (die alleen Odido nog als klant heeft) gaat sluiten. Dit gaat ongetwijfeld gevolgen hebben voor de bereikbaarheid van Odido. Meer over deze sluiting is hier en hier te vinden.

[Onbekend]

DjoeC schreef op dinsdag 7 juli 2026 @ 12:35:
Ik moest wel even lachen toen deze mail van het "CJIB" binnen kwam. Ik mag hopen dat niemand in een mail trapt met alleen het email adres als adressering

[...]

Dit is standaard spam wat ook op andere e-mailadressen binnenkomt. De gelekte e-mailadressen zijn natuurlijk toegevoegd aan de spamlijst.
Overigens kan je je spam hier toegen: [Odido] [Verzameltopic] Phishing / Spam n.a.v. datalek

[P-Rock]

Wim1147 schreef op dinsdag 7 juli 2026 @ 17:22:
[...]

Maakt binnenkort allemaal niet meer uit. Het callcenter van Transcom in Groningen (die alleen Odido nog als klant heeft) gaat sluiten. Dit gaat ongetwijfeld gevolgen hebben voor de bereikbaarheid van Odido. Meer over deze sluiting is hier en hier te vinden.

En de klantenservice is al zo slecht (bereikbaar).

[Wispe]

Nederlandse criminelen waarschijnlijk betrokken bij megahack van Odido

De politie heeft sterke aanwijzingen dat Nederlandse criminelen betrokken zijn geweest bij de hack van provider Odido. De data van miljoenen Nederlanders kwam begin februari op straat te liggen na een telefoongesprek waarin iemand zich voordeed als IT-medewerker.

De klantenservice van Odido werd tot tweemaal toe gebeld door iemand die zich voorstelde als IT-medewerker van de provider zelf. De tweede keer was het raak en in no time hadden criminelen de gegevens van meer dan zes miljoen klanten in handen.

De politie laat donderdag weten dat de zogenaamde IT'er Nederlands sprak en zeer waarschijnlijk betrokken was bij de hack. Het is reden om aan te nemen dat Nederlandse criminelen betrokken zijn bij een van de grootste datadiefstallen in Nederland. De politie sluit daarbij niet uit dat ook criminelen uit andere landen betrokken zijn.

Wat er in dat gesprek is gezegd, wil de politie niet vertellen. Wel is duidelijk dat Odido vervolgens via phishing is misleid. Tisha van Lammeren, de chief commercial officer van Odido, zegt in een interview met NU.nl dat het allemaal heel snel ging. Na het eerste telefoongesprek met de zogenaamde IT'er werden alle medewerkers gewaarschuwd. Een dag later, op 6 februari, ging het alsnog mis.

Weer een dag later volgde een mail van ShinyHunters, de criminele bende achter de hack. Alle data van de getroffen Odido-klanten werden openbaar gemaakt nadat het bedrijf had geweigerd het gevraagde bedrag te betalen.

Politie overweegt stem beller openbaar te maken
De politie heeft de afgelopen maanden onderzoek gedaan, maar dat heeft nog niet tot aanhoudingen geleid. Over mogelijke verdachten die al in beeld zijn worden geen uitspraken gedaan, omdat het onderzoek nog loopt.

"Dit soort onderzoek is vaak complex en vraagt tijd, maar ook cybercriminelen zijn kwetsbaar en laten sporen achter", zegt Stan Duijf, die als hoofd Operatiën verantwoordelijk is voor de aanpak van cybercrime. "Op meerdere momenten in het onderzoek naar de hack bij Odido zijn sporen veilig gesteld, waar het onderzoeksteam verder mee aan de slag is gegaan."

Het telefoontje van de nepmedewerker is opgenomen en in handen van de politie. Er wordt overwogen de stem op een later moment openbaar te maken. "We geven mensen nu eerst de kans om zich te melden", zegt Duijf. "Wellicht dat de dader zichzelf meldt. We zijn in principe van plan om het fragment te delen, mits er informatie komt die maakt dat dat niet nodig is."

De politie heeft de opname door deskundigen laten analyseren. Op basis daarvan wordt ervan uitgegaan dat de stem echt is en niet is gefilterd of met AI is bewerkt.

'Moedig besluit van Odido'
Het onderzoeksteam gaat er daarnaast van uit dat de daders online of in hun omgeving over hun betrokkenheid bij de hack hebben gepraat. De politie weet dat binnen de cyberwereld over de hack bij Odido wordt gesproken, bijvoorbeeld door mensen die meer weten over de daders. De politie roept ook hen op zich te melden.

Duijf noemt het een moedig besluit van Odido om de criminelen niet te betalen. "Wij geven dat advies altijd", zegt hij. "Odido heeft het zelf besloten."

Volgens het hoofd Operatiën hebben alle bedrijven en organisaties die veel persoonsgegevens verwerken de verantwoordelijkheid om daar zo voorzichtig en veilig mogelijk mee om te gaan. "Maar het is ook zo: als jij met 20 euro in je zak op straat loopt en je wordt overvallen, dan is de crimineel schuldig", vult hij aan. "Je kunt 100 procent veiligheid nooit garanderen."

De hack bij Odido stond niet op zichzelf. In de maanden daarna volgden bij verschillende bedrijven soortgelijke datadiefstallen. Buitgemaakte gegevens werden door andere criminelen op grote schaal misbruikt.

De politie en het Openbaar Ministerie verwachten dat zulke ingrijpende cyberaanvallen in de toekomst vaker voorkomen. Ze roepen bedrijven op zeer alert te zijn en meer werk te maken van hun digitale weerbaarheid.

Bron: https://www.nu.nl/tech/64...j-megahack-van-odido.html

[P-Rock]

Een moedig besluit? Ze hadden beter kunnen betalen. Dat bedrag was voor hun een schijntje als je ziet wat ze maandelijks allemaal binnengraaien aan geld. Als er voor klanten precies duidelijk was geweest wat voor gegevens de hackers in handen hadden, dan waren de gevolgen nog te overzien en hadden klanten passende maatregelen kunnen treffen, maar tot op de dag van vandaag komt nog steeds nieuwe informatie naar buiten dat de hackers allerlei gegevens hebben buitgemaakt waarvan Odido heeft gezegd dat die niet in de hack zaten, of die al lang verwijderd hadden moeten zijn. Odido zelf heeft er 1 algemene mail uitgegooid en daarna nergens meer op gereageerd. Een schandalige vertoning van een toch al enigszins discutabele telecomprovider.

[erwn]

Wispe schreef op donderdag 9 juli 2026 @ 05:49:
"Wellicht dat de dader zichzelf meldt. We zijn in principe van plan om het fragment te delen, mits er informatie komt die maakt dat dat niet nodig is."

Dus als die informatie er komt dan delen ze het fragment? Lekkere eindredactie, nu.nl. (mits ≠ tenzij)

[Wim1147]

P-Rock schreef op donderdag 9 juli 2026 @ 08:07:
Een moedig besluit? Ze hadden beter kunnen betalen. Dat bedrag was voor hun een schijntje als je ziet wat ze maandelijks allemaal binnengraaien aan geld. Als er voor klanten precies duidelijk was geweest wat voor gegevens de hackers in handen hadden, dan waren de gevolgen nog te overzien en hadden klanten passende maatregelen kunnen treffen, maar tot op de dag van vandaag komt nog steeds nieuwe informatie naar buiten dat de hackers allerlei gegevens hebben buitgemaakt waarvan Odido heeft gezegd dat die niet in de hack zaten, of die al lang verwijderd hadden moeten zijn. Odido zelf heeft er 1 algemene mail uitgegooid en daarna nergens meer op gereageerd. Een schandalige vertoning van een toch al enigszins discutabele telecomprovider.

Betalen had geen enkele garantie gegeven op het alsnog vrijgeven, verspreiden of publiceren van de gegevens. Verder past het verhaal over de hack bij Odido uiteraard in een bredere context. Er zijn honderden Salesforce-systemen 'gehackt' in de maanden voorafgaand aan het bekend worden van de 'hack' bij Odido. Daarover is relatief weinig verschenen in de media. Opmerkelijk daarbij is dat ook Salesforce-systemen van de politie mogelijk 'gehackt' zijn in deze reeks. Ook daarover weinig tot niets. Meer daarover is hier en hier vinden. Vraag je daarom eerst af of de berichten in de media over het openbaar maken van 'de stem' van de verdachte van de 'mega-hack' van Odido en 'gesprekken binnen de cyberwereld' (zie bijvoorbeeld dit bericht) eigenlijk wel echt zijn bedoeld om deze 'zaak' op te lossen en niet vooral zijn bedoeld om een denkbeeldig 'rookgordijn' op te werpen.

[ Voor 3% gewijzigd door Wim1147 op 09-07-2026 10:31 ]

[P-Rock]

Wim1147 schreef op donderdag 9 juli 2026 @ 10:29:
[...]

Betalen had geen enkele garantie gegeven op het alsnog vrijgeven, verspreiden of publiceren van de gegevens. Verder past het verhaal over de hack bij Odido uiteraard in een bredere context. Er zijn honderden Salesforce-systemen 'gehackt' in de maanden voorafgaand aan het bekend worden van de 'hack' bij Odido. Daarover is relatief weinig verschenen in de media. Opmerkelijk daarbij is dat ook Salesforce-systemen van de politie mogelijk 'gehackt' zijn in deze reeks. Ook daarover weinig tot niets. Meer daarover is hier en hier vinden. Vraag je daarom eerst af of de berichten in de media over het openbaar maken van 'de stem' van de verdachte van de 'mega-hack' van Odido en 'gesprekken binnen de cyberwereld' (zie bijvoorbeeld dit bericht) eigenlijk wel echt zijn bedoeld om deze 'zaak' op te lossen en niet vooral zijn bedoeld om een denkbeeldig 'rookgordijn' op te werpen.

Het enige rookgordijn wat tot nu is opgeworpen is van Odido.

[Jerie]

Wim1147 schreef op donderdag 9 juli 2026 @ 10:29:
[...]

Betalen had geen enkele garantie gegeven op het alsnog vrijgeven, verspreiden of publiceren van de gegevens. Verder past het verhaal over de hack bij Odido uiteraard in een bredere context. Er zijn honderden Salesforce-systemen 'gehackt' in de maanden voorafgaand aan het bekend worden van de 'hack' bij Odido. Daarover is relatief weinig verschenen in de media. Opmerkelijk daarbij is dat ook Salesforce-systemen van de politie mogelijk 'gehackt' zijn in deze reeks. Ook daarover weinig tot niets. Meer daarover is hier en hier vinden. Vraag je daarom eerst af of de berichten in de media over het openbaar maken van 'de stem' van de verdachte van de 'mega-hack' van Odido en 'gesprekken binnen de cyberwereld' (zie bijvoorbeeld dit bericht) eigenlijk wel echt zijn bedoeld om deze 'zaak' op te lossen en niet vooral zijn bedoeld om een denkbeeldig 'rookgordijn' op te werpen.

Ik lees niet dat ze met succes zijn gebruikt. Wel dat er pogingen zijn geweest. Maar dat zegt me niet zoveel. Wanneer Salesforce zelf gehackt is, is dat wel wat anders dan het geval Odido. In geval Odido had men wel MFA, maar geen rate limiting. Dat is bijzonder te noemen. Want ten eerste waarom moet een helpdesk medewerker het complete klantenbestand leeg kunnen trekken, en ten tweede Salesforce biedt dat wel aan.

Wanneer de politie een rookgordijn opwerpt, dan is dat waarschijnlijk in het algemeen belang (mogen we dus prima vinden). Wellicht bedoel je met rookgordijn een beetje reuring in de scene in kwestie waardoor mensen gaan praten. Heb je dan logging middels een infiltrant (nog even daargelaten hoe diep die zit), dan heb je eenvoudig bewijs. Een ander doel kan zijn wantrouwen creëren binnen deze gemeenschap.

Dat de politie ook gehackt zou zijn door Shinyhunters is mij niet bekend. Wel dat hun AD gegevens uit zijn gelekt (dat was in begin escalatie oorlog RU-UA), en ik meen ook Citrix/Ivanti of die VPN software die zo populair is.

Dat betalen geen garantie geeft: garantie heb je nooit. Ik heb ook geen garantie dat Trump morgen geen atoombom af gaat vuren. Maar daar ga ik geen rekening mee houden. Criminelen hebben een erecode en een legacy hoog te houden. Lekken ze na betaling alsnog massaal gegevens (dan heb ik het niet over een paar records in de scene van een of andere VIP) dan gaat in de toekomst niemand meer betalen. Weg business model. Bovendien andere groepen hebben ook last van de 'goede naam' (of gebrek hieraan) van conculega's. Dus die zullen er niet blij mee zijn.

Ik ben voorstander van zorgvuldig de voor- en nadelen afwegen, zonder per definitie te betalen of per definitie niet. Ik neig naar niet doen. Wat mij betreft mag dat wettelijk vast worden gelegd. Dan is er in ieder geval duidelijk en kan een slachtoffer zeggen: 'dat mogen we wettelijk gezien niet doen'. Kortom, 'ga maar een ander land hacken waar het wel mag en waar veel te halen valt'.

[Nielless]

Ik ging voor de gein eens in mijn mailflow kijken en zie dat er geregeld naar [e-mail] wordt gestuurd

Microsoft Exchange blokkeert ze, dus ik zie er zelf niets van. Wel heel duidelijk met zo'n catchall-adres

EDIT: zag te laat dat er een apart topic is voor spam/phishing mails. Verwijderen mag!

[ Voor 32% gewijzigd door Nielless op 01-08-2026 12:43 . Reden: zag te laat dat er een apart topic is voor spam/phishing mails. Verwijderen mag! ]

[HallonRubus]

Dit is het gesprek waarin de Odido helpdesk medewerker zijn/haar login aan de hacker heeft gegeven.

[mrmrmr]

HallonRubus schreef op maandag 7 september 2026 @ 22:20:
Dit is het gesprek waarin de Odido helpdesk medewerker zijn/haar login aan de hacker heeft gegeven.

[YouTube: Datahack Odido: stem van nep-ICT’er openbaar]

Meneer ratelaar. Herkent iemand het accent als lokaal voor een bepaalde regio of wijk?

[DNN!S]

mrmrmr schreef op dinsdag 8 september 2026 @ 02:34:
[...]


Meneer ratelaar. Herkent iemand het accent als lokaal voor een bepaalde regio of wijk?

Ik vind het zo onnatuurlijk klinken dat ik haast zou denken dat het een vertaalde AI-stem is. Maar die optie heeft het onderzoeksteam vast uitgesloten voordat ze het gingen uitzenden...

[Heroic_Nonsense]

DNN!S schreef op dinsdag 8 september 2026 @ 06:27:
[...]

Ik vind het zo onnatuurlijk klinken dat ik haast zou denken dat het een vertaalde AI-stem is. Maar die optie heeft het onderzoeksteam vast uitgesloten voordat ze het gingen uitzenden...

In het persbericht dat bij de vrijgave van het fragment werd geleverd, staat dat forensisch onderzoek heeft vastgesteld dat het een menselijke stem is, en geen AI. Uit het artikel op NOS.nl:

Wel een mens, geen AI

Volgens de politie staat na onderzoek van een stemdeskundige vast dat de stem van een mens is en niet is gecreëerd met kunstmatige intelligentie. "De man praat keurig Nederlands en heeft een aantal opvallende klanken en kenmerken in zijn stem die hem misschien herkenbaar maken, zeker voor zijn familie, vrienden en bekenden", aldus een politiewoordvoerder.

[W1ck1e]

mrmrmr schreef op dinsdag 8 september 2026 @ 02:34:
[...]


Meneer ratelaar. Herkent iemand het accent als lokaal voor een bepaalde regio of wijk?

Inderdaad, waarschijnlijk snel gesproken om druk te leggen aan de andere kant van de lijn.
Maar het lijkt mij dat deze specifieke stem eerder gekoppeld wordt aan een individu dan dat iemand een link legt met een specifieke wijk. Een wijk is slechts een aantal straten.

[Jerie]

mrmrmr schreef op dinsdag 8 september 2026 @ 02:34:
[...]


Meneer ratelaar. Herkent iemand het accent als lokaal voor een bepaalde regio of wijk?

Zo, op deze uitzending heb ik lang gewacht zeg. Eindelijk!

Mijn indruk is iemand met Belgische roots die dat keurig weet te verbloemen. Specifiek het woord 'geroept' wijst hier op. Het gebruik van het stopwoord 'hoor' is ook opvallend. Er is veel weggelaten in dit gesprek, dus je moet er van uitgaan dat de politie dat gedeelte schadelijk acht (interne structuren/procedures/jargon). Toch hoor ik wel diverse trucjes voorbij komen die typisch zijn in oplichting, zoals specifiek wil ik benoemen (het ratelen is al benoemd, typische eigenschap ook van verkoper/marketing figuren) het slachtoffer gerust stellen na een oplichting ('[...] u hoeft zich geen zorgen te maken [...]').

Zijn er toevallig mensen uit de omgeving Tilburg die dit accent herkennen? Ik dacht aan die streek, al bespeur ik ook noordelijker.

Je zou kunnen denken dat het iemand is die bij een soortgelijke helpdesk werkt(e). Vodafone's helpdesk zit in Maastricht, maar het Belgische accent aldaar vind ik hier niet op lijken omdat ik een overduidelijke Franse invloed toch echt mis, en het is teveel ABN. Ik zal het eens door een maatje van me uit Genk laten beluisteren om dat vermoeden wat sterker te maken. Ik ken twee mensen uit Genk, en ik hoor bij hen overduidelijk Franse invloed in hun accent. Een van deze twee werkt bij dat bedrijf in Veldhoven, en is dus ook bekend met allerlei accenten.

Overigens kan deze persoon ook e.e.a. geacteerd hebben qua accent/taalgebruik. Persoonlijk ken ik aardig wat Nederlandse en Engelse accenten. Mijn partner en ik zijn er zot dol op. Bij mij krijg je hierdoor een redelijk unieke blend, in mijn geval ontstaan door urbanisatie. Dat zou hier ook van toepassing kunnen zijn want urbanisatie is vrij gangbaar.

[ernstoud]

mrmrmr schreef op dinsdag 8 september 2026 @ 02:34:
[...]


Meneer ratelaar. Herkent iemand het accent als lokaal voor een bepaalde regio of wijk?

Ik heb diverse mensen horen zeggen - en zelf hoor ik het ook wel - dat er een lichte Marokkaanse tongval te horen is.

[KNed]

@ernstoud : dat vind ik ook

Verder vind ik het niet super professioneel overkomen. "dan gaat het allemaal automatisch dicht" bijvoorbeeld.

[Erazzzer]

KNed schreef op dinsdag 8 september 2026 @ 17:04:
@ernstoud : dat vind ik ook

Verder vind ik het niet super professioneel overkomen. "dan gaat het allemaal automatisch dicht" bijvoorbeeld.

Hij doet zich voor als IT'er. In hoeverre kom je dan professioneel over? Als ik onze interne IT aan de lijn heb, of de IT beheerders van onze klanten, zijn dat over het algemeen ook geen communicatieve wonderen.

[Wim1147]

DNN!S schreef op dinsdag 8 september 2026 @ 06:27:
[...]Ik vind het zo onnatuurlijk klinken dat ik haast zou denken dat het een vertaalde AI-stem is. Maar die optie heeft het onderzoeksteam vast uitgesloten voordat ze het gingen uitzenden...

Wat daarnaast opmerkelijk is, is dat de politie blijkbaar geen andere aanknopingspunten lijkt te hebben dan een (voor ´trainingsdoeleinden'?) opgenomen gesprek van Odido. Het merkwaardige daaraan is dat dergelijke opgenomen gesprekken meestal vrij snel weer worden gewist. Blijkbaar hier niet en dat is bijzonder. Het is dus zeer wel mogelijk dat hier de schijn hoog gehouden moet worden dat het onderzoek niet is vastgelopen en dat het 'Team High Tech Crime' (want waarom zou je er ook geen Nederlandse naam aan geven...) erg druk is met het vinden van de ´boevenbende´. Verder verschenen er op de website van BNR Nieuwsradio in de afgelopen dagen artikelen waarin de ´boevenbende' die verantwoordelijk zou zijn voor het datalek een statement maakt. Het eerste artikel is hier te vinden en het tweede artikel hier. Er is ook nog een audioversie beschikbaar en wel hier. Als je het allemaal moet geloven dan staat de strafrechtadvocaat al klaar....

[Wim1147]

P-Rock schreef op donderdag 9 juli 2026 @ 08:07:
Een moedig besluit? Ze hadden beter kunnen betalen. Dat bedrag was voor hun een schijntje als je ziet wat ze maandelijks allemaal binnengraaien aan geld.

Vanaf vandaag te lezen op de website van het AD: Topman Odido ‘heel blij’ dat bedrijf hackers geen losgeld betaalde na datalek. Het artikel is hier te vinden.

[areyouben]

Wim1147 schreef op woensdag 9 september 2026 @ 23:21:
[...]

Vanaf vandaag te lezen op de website van het AD: Topman Odido ‘heel blij’ dat bedrijf hackers geen losgeld betaalde na datalek. Het artikel is hier te vinden.

Wij zijn ook heel blij met al die mailtjes en belletjes van die lieve scammertjes. Nooit meer eenzaam!

PR Fail.

[magwelwatminder]

Wim1147 schreef op woensdag 9 september 2026 @ 23:21:
[...]

Vanaf vandaag te lezen op de website van het AD: Topman Odido ‘heel blij’ dat bedrijf hackers geen losgeld betaalde na datalek. Het artikel is hier te vinden.

In het iets niet doen zijn ze wel de echte beste. Zo hebben ze niet mijn gegevens als ex-klant van T-Mobile verwijderd (prepaid dus alles over openstaande betalingen is niet van toepassing). Mij niet een mail verzonden met de juiste informatie over wat met mijn gegevens gebeurd is. Mij niet een tweede mail naar mij hebben verzonden met sorry, het blijkt dat we je gegevens langer dan nodig hebben bewaard. Ook heb ik niet mogen genieten van gratis extra bescherming van F-Secure.

[Jerie]

Wim1147 schreef op woensdag 9 september 2026 @ 21:20:
[...]

Wat daarnaast opmerkelijk is, is dat de politie blijkbaar geen andere aanknopingspunten lijkt te hebben dan een (voor ´trainingsdoeleinden'?) opgenomen gesprek van Odido. Het merkwaardige daaraan is dat dergelijke opgenomen gesprekken meestal vrij snel weer worden gewist. Blijkbaar hier niet en dat is bijzonder. Het is dus zeer wel mogelijk dat hier de schijn hoog gehouden moet worden dat het onderzoek niet is vastgelopen en dat het 'Team High Tech Crime' (want waarom zou je er ook geen Nederlandse naam aan geven...) erg druk is met het vinden van de ´boevenbende´. Verder verschenen er op de website van BNR Nieuwsradio in de afgelopen dagen artikelen waarin de ´boevenbende' die verantwoordelijk zou zijn voor het datalek een statement maakt. Het eerste artikel is hier te vinden en het tweede artikel hier. Er is ook nog een audioversie beschikbaar en wel hier. Als je het allemaal moet geloven dan staat de strafrechtadvocaat al klaar....

Je doet hier een aantal aannames (die logisch lijken, maar niet waar hoeven te zijn). Dat de politiële diensten vast zijn gelopen lijkt een voldongen feit. Anders gaan ze niet over tot deze maatregel. Immers moeten ze eerst andere, minder zware methodes inzetten om de dader te pakken.

Echter kan Opsporing Verzocht ook fungeren als een trede op deze escalatieladder. Het is ook een middel van de politiële diensten.

Je weet immers niet welke informatie de politiële diensten niet hebben gedeeld maar wel feitelijk heeft weten te constateren. Daarnaast weet je niet welke vermoedens de politiële diensten hebben, bijvoorbeeld op basis van aanknopingspunten.

Het zou kunnen dat men een verdachte in het vizier heeft, maar te weinig bewijsmateriaal. Of dat men de gehele toko aan wil pakken. Dan kan men kiezen om reuring te veroorzaken, en dat kan op verschillende manieren. Zo is er door Shinyhunters gereageerd maar wie heeft dat besloten? Wie heeft dat geschreven? Wie heeft besloten dat het op deze manier naar buiten moest komen?

Opsporing Verzocht heeft ons een stukje van de puzzel weten te geven dat geopenbaard mag worden, en waar wij iets mee kunnen. Zoiets wordt zorgvuldig afgewogen, maar de andere kaarten houdt men tegen de borst. Daar kunnen we dus niets zinnigs over zeggen, enkel speculeren.

Bij THTC (en daarbuiten) werken specialisten met diverse expertises, en gezien de impact van deze zaak verwacht ik dat de capaciteiten zijn benut. Als hetgeen dat wij hebben gehoord het enige aanknopingspunt is dat de politiële diensten hebben, dan ben ik behoorlijk teleurgesteld in deze diensten. Ik vermoed dat er veel meer aanknopingspunten zijn, die niet in de context van Opsporing Verzocht zijn gedeeld.

[Heroic_Nonsense]

Jerie schreef op donderdag 10 september 2026 @ 08:34:
[...]


Je doet hier een aantal aannames (die logisch lijken, maar niet waar hoeven te zijn). Dat de politiële diensten vast zijn gelopen lijkt een voldongen feit. Anders gaan ze niet over tot deze maatregel. Immers moeten ze eerst andere, minder zware methodes inzetten om de dader te pakken.

Echter kan Opsporing Verzocht ook fungeren als een trede op deze escalatieladder. Het is ook een middel van de politiële diensten.

Je weet immers niet welke informatie de politiële diensten niet hebben gedeeld maar wel feitelijk heeft weten te constateren. Daarnaast weet je niet welke vermoedens de politiële diensten hebben, bijvoorbeeld op basis van aanknopingspunten.

Het zou kunnen dat men een verdachte in het vizier heeft, maar te weinig bewijsmateriaal. Of dat men de gehele toko aan wil pakken. Dan kan men kiezen om reuring te veroorzaken, en dat kan op verschillende manieren. Zo is er door Shinyhunters gereageerd maar wie heeft dat besloten? Wie heeft dat geschreven? Wie heeft besloten dat het op deze manier naar buiten moest komen?

Opsporing Verzocht heeft ons een stukje van de puzzel weten te geven dat geopenbaard mag worden, en waar wij iets mee kunnen. Zoiets wordt zorgvuldig afgewogen, maar de andere kaarten houdt men tegen de borst. Daar kunnen we dus niets zinnigs over zeggen, enkel speculeren.

Bij THTC (en daarbuiten) werken specialisten met diverse expertises, en gezien de impact van deze zaak verwacht ik dat de capaciteiten zijn benut. Als hetgeen dat wij hebben gehoord het enige aanknopingspunt is dat de politiële diensten hebben, dan ben ik behoorlijk teleurgesteld in deze diensten. Ik vermoed dat er veel meer aanknopingspunten zijn, die niet in de context van Opsporing Verzocht zijn gedeeld.

Precies! Onderdeel van dergelijke teams zijn ook psychologen, die adviseren over welke stappen de politie kan nemen om het doelwit "uit de tent te lokken", of te laten zweten.

Dat Shinhunters nu met een reactie komt, is dan ook precies in het straatje van de politie. Shinyhunters maakt zich zorgen, en net als een dier begint het te blaffen. Met veel bravoure en een dreiging met nieuwe doelwitten. Kortom, blijkbaar wordt het een beetje heet onder de voeten.

Het dreigen met een strafrechtadvocaat zegt ook iets over de schrijver van de reactie. Een strafrechtadvocaat gaat namelijk weinig kunnen doen aan het openbaar maken van de stem. Dat zal die advocaat ook meteen melden aan zijn client. Uit brede jurisprudentie is vast komen te staan dat een politie kenmerken van een verdachte mag delen met het publiek gaande het onderzoek, waaronder de naam, stem en het uiterlijk van een verdachte. Het is een zwaar middel waar men voorzichtig mee omgaat, maar het is wel een legitiem middel.

Als de stem herkend wordt, dan heeft men een naam. Mogelijk hebben ze die naam al, en zoeken ze alleen bevestiging, of hebben ze een tip uit Opsporing Verzocht nodig om het bewijs rond te krijgen. Dat men het middel inzet, zegt in beginsel dus niet zoveel over de staat van het onderzoek.

[Wim1147]

Modbreak:

De Sagan-standaard lijkt me hier van toepassing: "Extraordinary claims require extraordinary evidence". Ajb hier geen conspiracy theories zonder bewijzen.

Jerie schreef op donderdag 10 september 2026 @ 08:34:
[...]
Echter kan Opsporing Verzocht ook fungeren als een trede op deze escalatieladder. Het is ook een middel van de politiële diensten

Een programma als Opsporing Verzocht doet weinig anders dan wat de vele 'politievloggers' of televisieprogramma's die 'wegmisbruikers' portretteren. Het gaat dus zeker een middel van deze 'diensten'. Dergelijke programma's zijn er in de eerste plaats om het grote (belastingbetalende) publiek het idee in te prenten van overheid=politie=goed en geboefte=slecht. Het moet ook het beeld oproepen dat er geen grijze gebieden zijn tussen 'goed' en 'slecht' en daarbij 'waar rook is, is vuur'. Niet veel anders dan wat de reguliere media maar al te vaak doen als het gaat om politie en het Openbaar ministerie. Dat er in het geval van Opsporing Verzocht nog af en toe wat lijkt te worden opgelost is wonderlijk genoeg. De meeste zaken die er in aan de orde komen zijn vaak al maanden oud en vergissingen daarmee komen ook nog eens vrij regelmatig voor. De gevolgen van die vergissingen en van het inprenten van dit absolute 'goed' versus het absolute 'kwaad' ...heeft vrijwel niemand het over. Bedenk dat het aantal getroffenen in het Odido datalek nogal groot is en dat deze grote groep (met stemrecht en een belastingaanslag) op de één of andere manier 'tevreden' gesteld moet worden.

Jerie schreef op donderdag 10 september 2026 @ 08:34:
[...]Zo is er door Shinyhunters gereageerd maar wie heeft dat besloten? Wie heeft dat geschreven? Wie heeft besloten dat het op deze manier naar buiten moest komen?

Of het inderdaad een reactie is geweest van 'Shinyhunters' weten we helemaal niet. Het is goed denkbaar dat er een vorm van psyop wordt uitgevoerd door een 'dienst'. Interessant bij de artikelen is dan ook de betrokkenheid van een ex medewerker van THTC. Het is iets dat je vaker ziet in de media. Zogenaamde 'deskundigen' die een bepaald feit mogen duiden maar waarvan het verleden bij een 'dienst' bewust onbenoemd blijft of waarvan de financieringsbronnen van de 'denktank' waarvoor ze (zeggen te) werken ook onduidelijk blijft. Het is verder een publiek geheim dat bepaalde 'cybersecurity' bedrijven nauwe banden hebben of feitelijk geprivatiseerde versies zijn van zo'n dienst.

Heroic_Nonsense schreef op donderdag 10 september 2026 @ 09:44:
[...]
Het is een zwaar middel waar men voorzichtig mee omgaat, maar het is wel een legitiem middel

Grenzeloos naief naar mijn idee en een goed voorbeeld van een ingeprent overheid=politie= goed beeld. Dergelijke diensten willen alleen maar 'scoren' en hebben compleet lak aan de wet. Lukt het 'scoren' dat niet legitiem, dan wordt het gewoon niet legaal gedaan en uitbesteed aan derden (informanten). Bevindingen worden daarna gewoon als 'anonieme tip' in een dossier opgevoerd. Zelden bediscussieerd in de reguliere media, maar hele woonwijken en bepaalde buurten worden om uiteenlopende reden zo tegen elkaar uit gespeeld om een 'dienst' te voorzien van een 'informatiepositie'.

Jerie schreef op donderdag 10 september 2026 @ 08:34:
[..Bij THTC (en daarbuiten) werken specialisten met diverse expertises, en gezien de impact van deze zaak verwacht ik dat de capaciteiten zijn benut.

Waarom zou dat zo zijn? Dergelijke diensten kunnen er ook belang bij hebben om een kwestie niet op te lossen. Dat belang bestaat er dan uit dat de 'diensten' meer geld, meer mankracht, meer bevoegdheden, meer middelen of immuniteit willen. Het niet oplossen van iets of het opzetten van een psyop vormt dan een aanleiding. Er is uiteraard altijd wel weer een politicus te vinden die zich hier 'sterk' voor wil maken. Onderbelicht tot op heden blijkt de rol van Odido. Waarom blijft Odido een compleet falende medewerker de hand boven het hoofd houden? (zie dit artikel) Om te voorkomen dat er meer naar buiten komt over het voorval? Er worden medewerkers voor beduidend minder voorzien van een ontslagbrief.

[ Voor 4% gewijzigd door F_J_K op 10-09-2026 16:32 ]

[Wim1147]

Opmerkelijk genoeg lijkt na het vrijgeven van de stem van een mogelijke verdachte menigeen weer te zijn vergeten dat de diensten van Salesforce een rol speelden in het datalek bij Odido. In dit artikel daarover meer. Interessant daarbij is dit citaat: "Op 30 januari waarschuwde Salesforce nog voor een nieuwe social engineering-campagne, waarbij aanvallers phishingsites gebruikten en zich in telefoongesprekken voordeden als de it-afdeling om zo inloggegevens en MFA-codes te stelen, of gebruikers te verleiden om malafide apps toe te staan waarmee informatie uit de Salesforce-omgeving kan worden gestolen."

Opmerkelijk is het daarom dan ook dat nu bepaald is dat de Rijksoverheid en Nederlandse gemeenten de cloudsystemen Sales Cloud and Service Cloud van Salesforce weer veilig kunnen gebruiken, mits zij aanbevolen technische en organisatorische maatregelen doorvoeren. Daarover is hier meer te vinden. De overwegingen zijn dus vooral gerelateerd aan de AVG maar op geen enkele manier aan de 'social engineeering' die vooraf ging aan het datalek bij Odido. In het artikel wordt het aldus omschreven: " Als verwerkingsverantwoordelijke mag het bedrijf beperkt gegevens verwerken voor legitieme zakelijke doeleinden, zoals facturatie, licentiecontrole en de bestrijding van cybercriminaliteit"

[Jerie]

Wim1147 schreef op donderdag 10 september 2026 @ 13:38:
[modbreak]
De Sagan-standaard lijkt me hier van toepassing: "Extraordinary claims require extraordinary evidence". Ajb hier geen conspiracy theories zonder bewijzen.
[/modbreak]


[...]

Een programma als Opsporing Verzocht doet weinig anders dan wat de vele 'politievloggers' of televisieprogramma's die 'wegmisbruikers' portretteren. Het gaat dus zeker een middel van deze 'diensten'. Dergelijke programma's zijn er in de eerste plaats om het grote (belastingbetalende) publiek het idee in te prenten van overheid=politie=goed en geboefte=slecht. Het moet ook het beeld oproepen dat er geen grijze gebieden zijn tussen 'goed' en 'slecht' en daarbij 'waar rook is, is vuur'. Niet veel anders dan wat de reguliere media maar al te vaak doen als het gaat om politie en het Openbaar ministerie. Dat er in het geval van Opsporing Verzocht nog af en toe wat lijkt te worden opgelost is wonderlijk genoeg. De meeste zaken die er in aan de orde komen zijn vaak al maanden oud en vergissingen daarmee komen ook nog eens vrij regelmatig voor. De gevolgen van die vergissingen en van het inprenten van dit absolute 'goed' versus het absolute 'kwaad' ...heeft vrijwel niemand het over. Bedenk dat het aantal getroffenen in het Odido datalek nogal groot is en dat deze grote groep (met stemrecht en een belastingaanslag) op de één of andere manier 'tevreden' gesteld moet worden.

Ik keek vroeger nog wel eens Blik Op De Weg; mijn vader vond dat een gaaf programma. Qua politievloggers heb ik onlangs enkele afleveringen van JW gezien. Ik vind die laatste een realistische kijk bieden op het werk. Natuurlijk is dat ook een stukje PR. Maar dat de overheidsdiensten enkel goed zijn, dat zie ik er niet in terug. Wel zag ik menselijkheid terugkomen, net zoals bij Blik Op De Weg, en ja, ook bij burgers. Het leuke bij JW vond ik dat hij er soms ook naast blijkt te zitten, en die voorbeelden laat men ook gewoon zien. Bijvoorbeeld dat na onderzoek blijkt dat een helm wel voldoet aan de eisen. Ook zie je terug dat men niet altijd direct overgaat tot een boete; waakzaam en dienstbaar.

Toch ben ik voorstander van lik op stuk en consequent optreden. Dat begint al thuis en op de basisschool, en eindigt bij BOAs (o.a. handhaving) en politie. Hierdoor ontstaat transparantie en duidelijkheid; bovendien minder kans op willekeur en discriminatie.

Omdat je het vanuit oogpunt van een politiële dienst ziet, constateer je inderdaad mee: je constateert overtredingen, strafbare feiten, en bent op zoek naar een dader. Om het realistisch te maken, reconstrueren ze het.

Pakt men morgen iemand op, dan is dat niet de dader maar een verdachte. Een verdachte heeft recht op een advocaat. Er is ook prima content beschikbaar die het vanuit de kant van de advocaat, of veroordeelde laten zien (ook het verhaal van vrijspraak is waardevol, zeker in geval van een rechterlijke dwaling zoals de zaak Lucia B.). De podcast Veroordeeld bijvoorbeeld aanrader op gebied van veroordeelden.

[...] Het is verder een publiek geheim dat bepaalde 'cybersecurity' bedrijven nauwe banden hebben of feitelijk geprivatiseerde versies zijn van zo'n dienst.

Er is strenge certificering om te voldoen aan eisen om op dit niveau te mogen opereren; dan is de vijver waar je uit kunt vissen klein, en vervolgens kent het publiek ook nog enkel en alleen dat ene bedrijf.

Grenzeloos naief naar mijn idee en een goed voorbeeld van een ingeprent overheid=politie= goed beeld. Dergelijke diensten willen alleen maar 'scoren' en hebben compleet lak aan de wet. Lukt het 'scoren' dat niet legitiem, dan wordt het gewoon niet legaal gedaan en uitbesteed aan derden (informanten). Bevindingen worden daarna gewoon als 'anonieme tip' in een dossier opgevoerd. Zelden bediscussieerd in de reguliere media, maar hele woonwijken en bepaalde buurten worden om uiteenlopende reden zo tegen elkaar uit gespeeld om een 'dienst' te voorzien van een 'informatiepositie'.

Er zijn dan ook buurten en woonwijken waar de criminaliteit hoogtij viert. Dat sijpelt ook door richting internet. Uit zo'n milieu komen, en dan goed terecht komen, is moeilijk. Je staat dan als kind al met 0-2 achter.

Waarom zou dat zo zijn? Dergelijke diensten kunnen er ook belang bij hebben om een kwestie niet op te lossen. Dat belang bestaat er dan uit dat de 'diensten' meer geld, meer mankracht, meer bevoegdheden, meer middelen of immuniteit willen. Het niet oplossen van iets of het opzetten van een psyop vormt dan een aanleiding. Er is uiteraard altijd wel weer een politicus te vinden die zich hier 'sterk' voor wil maken. Onderbelicht tot op heden blijkt de rol van Odido.

Ik vind je behoorlijk negatief en wantrouwend over onze overheid. Dat is voor de lezer niet waardevol.

Waarom blijft Odido een compleet falende medewerker de hand boven het hoofd houden? (zie dit artikel) Om te voorkomen dat er meer naar buiten komt over het voorval? Er worden medewerkers voor beduidend minder voorzien van een ontslagbrief.

Wat dacht je van haar directe leidinggevende, de supervisor manager. Dat je als bedrijf achter je werknemer gaat staan die een fout heeft gemaakt, siert hen. Deze medewerker had interne procedures niet gevolgd, en heeft gefaald, maar de mens blijft de zwakste schakel. Deze medewerker wordt publiekelijk aan de schandpaal genageld, maar het had een ieder kunnen overkomen. Het proces van Odido heeft gefaald. Er zijn allerlei lagen te bedenken in het security proces waardoor de defense in depth beter of zelfs met succes had kunnen werken. Bijvoorbeeld, waarom zou Odido Salesforce accounts bereikbaar moeten zijn vanaf elk IPv4 i.p.v. enkel de office IPv4? Waarom kan een account de volledige Salesforce database leegtrekken? Hoe kan het dat als een Salesforce account on-prem is ingelogd met een account, een aanvaller vanuit een totaal ander, ongerelaterd IPv4 in kan loggen? Warom is er i.p.v. MFA met OTP niet primair MFA middels push-notificatie met informatie over IPv4 dat probeert in te loggen?

Ik hoorde in de uitzending enkel dat de interne procedures zijn aangescherpt qua navolging. M.a.w behalve dat zat en zit alles snor, en dat past bij het beeld dat ik heb van Odido: zelfreflectie, ho maar. Ik heb er belang bij dat die aanscherping zo is, maar als ik het vervolgens ga testen (dat is mijn vakgebied) ben ik strafbaar! En dat steekt mij in deze casus ook, maar ik mag ervan uitgaan dat ze worden gedwongen om dit serieus aan te pakken. Ik heb datalekken binnen organisaties meegemaakt die veel en veel minder groot waren, waarbij ook het gevolg was dure post mortem plus investeringen in beveiliging.

Overigens is het woord supervisor bij Belastingdienst CI Heerlen (maken gebruik van uitzendkrachten) volstrekt normaal en gangbaar. Hier in Holland nog nooit waar dan ook gehoord.

[Misterxbee]

Vandaag een SMSje dat iemand probeert in te loggen op mijn odido account. gelukkig zit mijn MFA er nog tussen.

[Wesco]

Misterxbee schreef op dinsdag 15 september 2026 @ 09:42:
Vandaag een SMSje dat iemand probeert in te loggen op mijn odido account. gelukkig zit mijn MFA er nog tussen.

Bij de Odido-hack zouden geen wachtwoorden zijn buitgemaakt, dus dan is je wachtwoord op een andere manier achterhaald. Ik zou meteen een ander wachtwoord instellen voor je Odido-account en checken of je datzelfde wachtwoord ook niet op andere plekken gebruikt.

[Askjeeves]

De afgelopen weken stroomde mijn mailbox vol met spam en meldingen dat men wenste in te loggen op account. Voor belangrijke accounts heb ik tweestapsverificatie waarbij ik accordeer via een authenticaterapp. Maar wordt er wel moedeloos van.

Ook wordt mijn emailadres gespoofd. Vandaag ruim 50 mails van "failed delivery". Dus ook daar mijn wachtwoord gereset.

Heel fijn die hack bij Odido.........mijn gegevens dwalen rond op het internet. En ja, dan kan ik mijnmailadressen op mijn eigen domein aanpassen. Buiten dat ik dan alle contacten en instanties moet wijzen op het nieuwe mailadres. Maar voor mijn gmail en outlookaccount is dat wat lastiger. Ik wil deze gewoon behouden. Gelukkig zijn die niet gekoppeld aan belangrijke accounts.