Omdat jullie veel te veel gegevens opslaan, op een onveilige manier, moet ik nu, om identiteitsfraude te voorkomen, een nieuwe identiteitskaart aanvragen. Waar kan ik deze kosten declareren?
Verder ben ik wel heel blij dat ik mijn abonnement een paar maanden geleden heb opgezegd. Eerst een aantal storingen die zeker 12 uur duurden en nu dit. Misschien beter om er maar gewoon mee te stoppen?
Beste antwoord door Cheyenne van Odido
Hi @sadsadss, een datalek geeft geen automatisch recht op compensatie. Onze inspanningen zijn er momenteel op gericht om juist te voorkomen dat klanten op enige manier schade zouden ondervinden als gevolg van dit incident. We hebben klanten proactief geïnformeerd zodat zij extra alert kunnen zijn op eventueel verdachte signalen. Dit is in lijn met het advies van het Centraal Meldpunt Identiteitsfraude (CMI) van de Rijksoverheid. Wees voorzichtig met partijen die advies geven dat afwijkt van wat het CMI adviseert.
Ik neem aan dat je dan Odido alleen aansprakelijk stelt voor een gedeelte van die ID-kaart? Alleen voor het gedeelte dat die kaart nog geldig was. ID kaart is 10 jaar geldig. Dus als jouw kaart b.v. nog 4 jaar geldig was dan is jouw schade €80,10 * (4/10) = €32,04.
Als de kaart nog maar 1 jaar geldig was dan zou jouw schade dus €8,01 zijn.
Maar je zult Odido dus eerst formeel aansprakelijk moeten stellen en dan is alleen de werkelijke schade eventueel verhaalbaar. Zie andere topic hierover.
Ik zou verder wel nog even wachten want het een en ander wordt nog onderzocht. Het is volgens mij nog niet eens zeker dat alles gedownload is. En als dat niet zo is dan is aanvragen van een nieuwe ID misschien voorbarig (en niet toe te rekenen aan Odido).
Als ik mijn email lees, staat expliciet dat gegevens ID-kaart niet gelekt zijn.
Onderzoek tot nu toe laat zien dat de gelekte informatie mogelijk het volgende bevat:
Je volledige naam
Je klantnummer
Je adres en woonplaats
Je telefoonnummer
Je e-mailadres
Je IBAN (rekeningnummer)
Je geboortedatum
Wat niet is gelekt:
Identificatiegegevens: nummer en geldigheid van je paspoort of rijbewijs
Je wachtwoord van ‘Mijn Odido’
Je belgegevens – gegevens over wie je hebt gebeld of wanneer
Je locatiegegevens – waar je was
Je factuurgegevens
Scans van identiteitsbewijzen
In de mail die ik ontving staat juist wel dat er identificatiegegevens zijn gelekt. Misschien voor straf omdat ik niks meer met die prutsers te maken wil hebben?
Overigens staat er ook de gegevens mogelijk gemaakt zijn. Er is (nog) geen zekerheid of de gegevens ook echt daadwerkelijk gedownload zijn.
Als ik de NOS mag geloven, worden KS-medewerker gehackt. Ik kan niet voorstellen, dat een simpel KS-medewerker toegang tot logs heeft. Een KS-medewerker mag toegang tot klantgegevens hebben, maar ieder toegang tot database wordt gemonitord. Een scrapen is anders dan downloaden, voor bestanden downloaden moet men echt andere rechtens, b.v. als admin hebben.
Overigens staat er ook de gegevens mogelijk gemaakt zijn. Er is (nog) geen zekerheid of de gegevens ook echt daadwerkelijk gedownload zijn.
Als ik de NOS mag geloven, worden KS-medewerker gehackt. Ik kan niet voorstellen, dat een simpel KS-medewerker toegang tot logs heeft. Een KS-medewerker mag toegang tot klantgegevens hebben, maar ieder toegang tot database wordt gemonitord. Een scrapen is anders dan downloaden, voor bestanden downloaden moet men echt andere rechtens, b.v. als admin hebben.
Dan ken je odido nog niet. Het bestuur is volledig ongeschikt om een bedrijf van deze schaal leiden.
Hi @sadsadss, een datalek geeft geen automatisch recht op compensatie. Onze inspanningen zijn er momenteel op gericht om juist te voorkomen dat klanten op enige manier schade zouden ondervinden als gevolg van dit incident. We hebben klanten proactief geïnformeerd zodat zij extra alert kunnen zijn op eventueel verdachte signalen. Dit is in lijn met het advies van het Centraal Meldpunt Identiteitsfraude (CMI) van de Rijksoverheid. Wees voorzichtig met partijen die advies geven dat afwijkt van wat het CMI adviseert.
Nu we weten dat Odido moet gaan betalen voor het NIET online zetten van onze gegevens hoop ik toch dat als mijn gegevens, doordat Odido niet wil betalen, ik wel een vergoeding krijg om een nieuw ID en Rijbewijs aan te vragen. Kan ik misschien een zeur zijn maar dat zou dan toch netjes zijn.
Bij het grote Odido-datalek zijn soms ook documentnummers van paspoorten, ID-kaarten en rijbewijzen gelekt. We snappen dat dit heel vervelend is en tot bezorgdheid leidt.
Goed om te weten: iemand kan met de gelekte gegevens niet zomaar een nieuw paspoort, nieuwe identiteitskaart of nieuw rijbewijs aanvragen. Ook kan er met uitsluitend de gelekte gegevens niet een lening of abonnement worden afgesloten. Daarvoor zijn extra controles nodig, zoals via een fysiek identiteitsdocument of via DigiD.
Fijn, ze kunnen genoeg ellende veroorzaken met je data set, de houding van valt wel mee is niet de goede, na donderdag weten we wat de gevolgen worden tenzij er betaald gaat worden.
Waarom zeg jij dit zo stellig? Als mensen bijvoorbeeld slachtoffer zijn van het datalek bij het Bevolkingsonderzoek, en het lek van Odido ook publiek wordt, dan hoeven criminelen alleen maar gegevens te combineren en kunnen ze dus wél bijvoorbeeld leningen afsluiten op jouw naam.
Misschien moet je niet reageren als je niet weet waar je het over hebt.
Waarom zeg jij dit zo stellig? Als mensen bijvoorbeeld slachtoffer zijn van het datalek bij het Bevolkingsonderzoek, en het lek van Odido ook publiek wordt, dan hoeven criminelen alleen maar gegevens te combineren en kunnen ze dus wél bijvoorbeeld leningen afsluiten op jouw naam.
Heb jij ooit een lening af kunnen sluiten met naam, geboortedatum, adres en alleen id-bewijs nr? Dus zonder dat je een scan van dat bewijs hoeft te laten zien? (Dan hoor ik graag welke lening verstrekker dat is 😉).
Of zijn er bij het datalek van het bevolkingsonderzoek wel scans gelekt?
Kopietje van een ID is makkelijk vervalst door een crimineel, hoor. Heel eenvoudig.
Edit: met dus wel een geldig documentnummer erop!
Eén lening wordt of uitbetaald op je eigen bankrekening of je dient middels een éénmalige (pin)transactie te verifiëren, wiens naam denk je dat er op de bankrekening staat wanneer er wordt uitbetaald op een bankrekening of in geval van de eenmalige transactie als je een lening aanvraagt op naam van een ander? Juist die van de dader of de katvanger.
Daarnaast heeft het bedrijf die een lening of krediet verschaft onder artikel 150 van Wetboek van Burgerlijke Rechtsvordering de verplichting om te bewijzen dat jij “als slachtoffer van identiteitsfraude” die krediet of lening hebt afgesloten.
Het lijkt wel een voetbalwedstrijd. Opeens heeft heel Nederland er verstand van. Misschien moeten we gewoon eens luisteren naar experts en die het verhaal te laten vertellen. Vandaag gaan we zien wat Odido gaat doet, betalen of niet. Zo niet dan hoop ik echt dat er iemand opstaat en laat weten hoe het echt zit en waar je dan op moet letten.
Ik let sowieso al op, maar op mails van Odido of andere vreemde verzoeken zal ik extra alert zijn, ik vertrouw er niet op dat iets niet kan, hoe mooi Flipje dit ook kan vertellen op hun site.
Een lening bij een bank zal wel niet lukken, maar wat als ze een webshop leegkopen op afbetaling, goederen naar een postpunt en zij halen dit op, ID kaartje is zo vervalst en velen kijken er niet naar, DHL/DPD afhaal code in de mail, Post NL wil wel ID nummer bij afhalen.
Dus tot iemand het harde bewijs heeft dat iets echt niet kan ga ik de zaak niet sussen, of bagitaliseren van het valt wel mee.
Ook al omdat er langzaam steeds meer lijken uit de Odido kast komen, nu zijn er ook gegevens opgeslagen die klanten “brandmerken” en dan zeggen dat bepaalde dingen niet kunnen gebeuren met je gegevens, moet je dan dat geloven, ik kon mijn ogen niet geloven toen ik dat las, bepaalde zaken moet je kunnen weten als provider maar geef dat aan op een onherkenbare manier.