lebara datalek?

[do_sch]

hey, zojuist kreeg ik spam op het unieke mailadres dat ik voor mijn lebara account gebruik.

heeft iemand hier al ergens anders ook berichten over een eventueel datalek of hack gezien?

[ Voor 5% gewijzigd door do_sch op 08-10-2026 12:53 ]

[Cass Casey]

-knip- dit soort dooddoeners zijn dus niet meer de bedoeling

[ Voor 83% gewijzigd door DexterDee op 08-10-2026 00:09 ]

[Dagarkin]

Onderstaande topic lijkt wel erg toevallig

[Lebara] Phishingparadox: incasso na negeren vage mail

[ Voor 18% gewijzigd door Dagarkin op 07-10-2026 22:30 ]

[doeternietoe]

Hier exact hetzelfde.

Met overigens vooralsnog geen enkele indicatie dat er andere gegevens gestolen zijn, zoals naam of betalingsgegevens.

Maar wel op een e-mailadres dat enkel en alleen bij Lebara bekend is.

[ Voor 3% gewijzigd door doeternietoe op 07-10-2026 23:37 ]

[418O2]

Dagarkin schreef op woensdag 7 oktober 2026 @ 22:30:
Onderstaande topic lijkt wel erg toevallig

[Lebara] Phishingparadox: incasso na negeren vage mail

Heb je dat topic ook gelezen? Dat is gewoon een legitieme mail

[Kecin]

418O2 schreef op woensdag 7 oktober 2026 @ 23:47:
[...]

Heb je dat topic ook gelezen? Dat is gewoon een legitieme mail

Het een sluit het ander niet uit...

[Rob Wu]

Hier ook, spam van "John van Temblit" die vraagt of ik al een website heb. Op een email adres die alleen bij Lebara bekend is, nog niet eens twee jaar in gebruik.

[42dpi]

Melding maken bij AP https://www.autoriteitper...klacht-indienen-bij-de-ap

[DexterDee]

Schopje naar PB...

[Cass Casey]

Wellicht dat @DexterDee door mijn woordkeuze mijn eerste bericht gewijzigd heeft, maar dan nu in andere bewoordingen: als je vermoed dat een bedrijf een datalek heeft, neem dan contact op met dat bedrijf. Wellicht zijn ze zelf nog niet op de hoogte. Zij zullen dat zelf verplicht melding moeten maken met de AP. Ze zullen sowieso onderzoek moeten (laten) doen, om na te gaan of zij zelf een lek hebben (gehad) of een partner.

[do_sch]

yes, ik heb daar slechte ervaringen mee. En ik wil niet uitsluiten dat ik zelf ergens een fout heb gemaakt; vandaar dat ik het even bij leuke gelijkgestemde tweakers check.

Don't cry wolf ;-)

[do_sch]

Rob Wu schreef op donderdag 8 oktober 2026 @ 00:04:
Hier ook, spam van "John van Temblit" die vraagt of ik al een website heb. Op een email adres die alleen bij Lebara bekend is, nog niet eens twee jaar in gebruik.

precies dat dus.

Dank voor het verifiëren en confirmeren.

[do_sch]

ondertussen melding gedaan en reactie van Lebara gehad:

Ik vind het wel begrijpelijk dat je dit onder de aandacht brengt. Wanneer meerdere klanten een vergelijkbare ervaring melden, is het uiteraard belangrijk dat dergelijke signalen zorgvuldig worden onderzocht. Ik waardeer het dan ook dat je de moeite hebt genomen om dit aan ons door te geven. Voor nu adviseren wij je om alert te blijven op ongewenste of verdachte e-mails en geen persoonlijke gegevens, wachtwoorden of betaalinformatie te delen via e-mail. Mocht er sprake blijken te zijn van een beveiligingsincident waarbij klantgegevens betrokken zijn, dan worden getroffen klanten hierover geïnformeerd volgens de geldende procedures. Wij houden het so wie so ook in de gaten.

[ChRoNiX]

Ik krijg ook de spam van 'John van Temblit' op het unieke lebara emailadres. Ik heb dit aangemaakt voor m'n vader in 07-2025, maar het abonnement verder nooit gebruikt (geannuleerd binnen de termijn). Het e-mailadres weet hij niet en ik heb dit 100% niet ergens anders gebruikt (heb eigen domeinen)

Ik heb dit gisteren rond 20:00 ook bij Tweakers gemeld.

[do_sch]

nu net berichtje van lebara gehad via dit forum om de mail door te sturen

[ChRoNiX]

Ik ook en zojuist ook gedaan. Ik ben benieuwd. We kopen er niets meer voor, nu de gegevens toch al gelekt zijn, maar toch.

[peeps]

Bij mij ook spam van "John van Temblit" over een website. Op twee unieke lebara e-mailadressen op eigen domein.
Lijkt me een hack?

[ Voor 8% gewijzigd door peeps op 08-10-2026 18:34 ]

[do_sch]

ja, bewijs stapelt zich wel op zo.

Iemand al zin gehad om John van Temblit om nadere uitleg te vragen?

[Baardappel]

Ik heb de mail van John van Temblit ook ontvangen op een uniek adres. Ik wou het wel melden bij Lebara maar de chatbot kon me geen mailadres voor beveiligingsproblemen geven en support is in het weekend niet bereikbaar... Dan maar een melding bij de AP...

[do_sch]

Lebara zit hier ook op tweakers:

profiel: Lebara_NL

Ze vroegen mij DM om meer details

[ Voor 60% gewijzigd door do_sch op 12-10-2026 13:05 ]

[Glashelder]

Lekker spammen met Lebara

[StackMySwitchUp]

Blij dat ik deze post gevonden heb, ik heb dezelfde mail ontvangen.

[doeternietoe]

Ok, bijna 3 weken verder en ik probeer enigszins op een rijtje te krijgen wat hier is gebeurd. Meerdere personen hier geven aan spam te hebben ontvangen op een voor Lebara uniek e-mailadres. Voor zover ik kan nagaan was het ook bij iedereen hetzelfde bericht van "John van Temblit". Eveneens lijkt het er op dat Lebara aan enige vorm van onderzoek heeft gedaan, want ik en anderen zijn benadert vanuit Lebara met de vraag het spam-bericht met Lebara te delen. So far so good.

Het blijft nu echter al een behoorlijke tijd stil. Niets gehoord van Lebara. En ik heb persoonlijk ook geen nieuwe ongewenste berichten ontvangen op het bewuste e-mailadres. Na het lek bij Odido bleef ik op twee (eveneens unieke) e-mailadressen een stroom aan ongewenste berichten ontvangen. In dit geval blijft het bij één e-mail.

Iemand enig idee wat er nu precies aan de hand is?

Dat minder dan 10 mensen op dit forum aangeven dat ze zijn getroffen is op zichzelf wel te verklaren. Lebara is een kleine provider en slechts een fractie van de klanten gebruikt een uniek e-mailadres. Gecombineerd met het feit dat het vooralsnog gaat om slechts één spambericht, lijkt het me een redelijke conclusie dat maar heel weinig mensen doorhebben dat er iets fout gaat bij Lebara.

Het lijkt dat slechts één persoon of organisatie illegitiem gebruik maakt van de klantendata van Lebara. Als er een algehele dump op het darknet was gezet dan hadden we inmiddels wel meer spam ontvangen.

Iemand die meer informatie heeft?

[Loolladin]

Best een melding maken bij de AP

[F_J_K]

doeternietoe schreef op dinsdag 27 oktober 2026 @ 11:23:
Gecombineerd met het feit dat het vooralsnog gaat om slechts één spambericht, lijkt het me een redelijke conclusie dat maar heel weinig mensen doorhebben dat er iets fout gaat bij Lebara.

En waar het al in de spambak terecht komt ziet de ontvanger het niet eens, en niet iedereen die het ziet komt het hier melden.

Je kunt inderdaad een tip of klacht indienen als dat aan de orde is: https://www.autoriteitpersoonsgegevens.nl/een-tip-of-klacht-indienen-bij-de-ap

[Baardappel]

Het zou @Lebara_NL wel sieren om nog even terugkoppeling te geven aan de klanten die de moeite hebben genomen het te melden en mee te helpen met het onderzoekje.

[Loolladin]

Baardappel schreef op dinsdag 27 oktober 2026 @ 14:49:
Het zou @Lebara_NL wel sieren om nog even terugkoppeling te geven aan de klanten die de moeite hebben genomen het te melden en mee te helpen met het onderzoekje.

Als ik het profiel bekijk vrees ik dat je weinig reactie gaat krijgen van Lebara

[Lebara_NL]

doeternietoe schreef op dinsdag 27 oktober 2026 @ 11:23:
Ok, bijna 3 weken verder en ik probeer enigszins op een rijtje te krijgen wat hier is gebeurd. Meerdere personen hier geven aan spam te hebben ontvangen op een voor Lebara uniek e-mailadres. Voor zover ik kan nagaan was het ook bij iedereen hetzelfde bericht van "John van Temblit". Eveneens lijkt het er op dat Lebara aan enige vorm van onderzoek heeft gedaan, want ik en anderen zijn benadert vanuit Lebara met de vraag het spam-bericht met Lebara te delen. So far so good.

Het blijft nu echter al een behoorlijke tijd stil. Niets gehoord van Lebara. En ik heb persoonlijk ook geen nieuwe ongewenste berichten ontvangen op het bewuste e-mailadres. Na het lek bij Odido bleef ik op twee (eveneens unieke) e-mailadressen een stroom aan ongewenste berichten ontvangen. In dit geval blijft het bij één e-mail.

Iemand enig idee wat er nu precies aan de hand is?

Dat minder dan 10 mensen op dit forum aangeven dat ze zijn getroffen is op zichzelf wel te verklaren. Lebara is een kleine provider en slechts een fractie van de klanten gebruikt een uniek e-mailadres. Gecombineerd met het feit dat het vooralsnog gaat om slechts één spambericht, lijkt het me een redelijke conclusie dat maar heel weinig mensen doorhebben dat er iets fout gaat bij Lebara.

Het lijkt dat slechts één persoon of organisatie illegitiem gebruik maakt van de klantendata van Lebara. Als er een algehele dump op het darknet was gezet dan hadden we inmiddels wel meer spam ontvangen.

Iemand die meer informatie heeft?

Wij zijn nog actief bezig met het onderzoek dat wij grondig willen uitvoeren om alle betrokkenen goed te kunnen informeren over deze kwestie. Wij begrijpen dat er vragen zijn en streven ernaar om die op korte termijn te beantwoorden. Tot op heden is er geen aanleiding om aan te nemen dat klantgegevens rechtstreeks uit onze systemen zijn ontvreemd.

Wij danken iedereen die zich bij ons heeft gemeld en zullen hen allen contacteren met de uitkomsten van ons onderzoek.

[apokalypse]

Lebara_NL schreef op donderdag 29 oktober 2026 @ 14:32:
[...]

Tot op heden is er geen aanleiding om aan te nemen dat klantgegevens rechtstreeks uit onze systemen zijn ontvreemd.

Misschien niet direct, maar ik zie genoeg bewijs hierboven.

[do_sch]

Lebara_NL schreef op donderdag 29 oktober 2026 @ 14:32:
[...]

Tot op heden is er geen aanleiding om aan te nemen dat klantgegevens rechtstreeks uit onze systemen zijn ontvreemd.

Jullie dank voor de terugkoppeling. Maar inderdaad. hoe kan je dat aannemen als uit deze draad toch helder blijkt dat er wél data uit jullie systemen is ontvreemd...

Misschien kan iemand van Tweakers eens met Lebara bellen voor een goed stuk op de site?

[ChRoNiX]

Lebara_NL schreef op donderdag 29 oktober 2026 @ 14:32:
[...]

Wij zijn nog actief bezig met het onderzoek dat wij grondig willen uitvoeren om alle betrokkenen goed te kunnen informeren over deze kwestie. Wij begrijpen dat er vragen zijn en streven ernaar om die op korte termijn te beantwoorden. Tot op heden is er geen aanleiding om aan te nemen dat klantgegevens rechtstreeks uit onze systemen zijn ontvreemd.

Wij danken iedereen die zich bij ons heeft gemeld en zullen hen allen contacteren met de uitkomsten van ons onderzoek.

Veel van de gebruikte emailadressen, waaronder die van mij, waren enkel en alleen bij Lebara bekend en speciaal daarvoor in het leven geroepen. Vervolgens krijg ik en meerdere met mij vreemde mail, die niet van Lebara is op die unieke emailadressen. Sorry, maar het emailadres kan alleen maar uit jullie systeem gekomen zijn. Aan jullie om uit te zoeken wie er hier heeft zitten lekken.

[Cassettebandje]

Hier hetzelfde verhaal, 2 unieke mailadressen. Ook opmerkelijk: ik heb 3 accounts, de meest recente van augustus 2026 heeft geen mailtje gehad, wat zou kunnen betekenen dat de adressen voor die tijd buitgemaakt zijn.

[ Voor 53% gewijzigd door Cassettebandje op 03-11-2026 09:55 ]