Is die oetlul die dit heeft veroorzaakt inmiddels buiten geflikkerd.
U heeft er geen benul van hoe boos ik ben.
Eerst downloaden, nergens op reageren, bij voorbaat alles bij de klant leggen, geen verantwoordelijkheid nemen etc.
Graag ontvang ik ook uitleg waarom er zoveel unieke gegevens van mij zijn geregistreerd.
Dank je
+14
Dank je
+14Ik ben nog heel netjes.
Overigens bevestig je mijn klacht, geen inhoudelijk antwoord.
Hoezo. Ik ben net als jij klant hoor.
Als ik vloek direct antwoord, nu blijft het stil.
Typisch gedrag, zwijgen en ontkennen.
Zijn er maatregelen genomen richting die medewerkers?
Ik ben nog heel netjes.
Overigens bevestig je mijn klacht, geen inhoudelijk antwoord.
Dat is iets wat ik niet geloof, zeer waarschijnlijk redigeer jij in opdracht van tp
Of het in opdracht is laten we maar in het midden, de super users staan al lang in de spotlichts en zijn natuurlijk loyaal naar Odido omdat ze wel wat priveleges hebben die angstvallig achter de schermen worden gehouden.
Maar 1 ding is duidelijk, ze praten niet in opdracht of als werknemer van Odido, het is het net niet, niet onafhankelijke klant niet medewerker.
Of het in opdracht is laten we maar in het midden, de super users staan al lang in de spotlichts en zijn natuurlijk loyaal naar Odido omdat ze wel wat priveleges hebben die angstvallig achter de schermen worden gehouden.
Maar 1 ding is duidelijk, ze praten niet in opdracht of als werknemer van Odido, het is het net niet, niet onafhankelijke klant niet medewerker.
🤣🤣🤣🤣🤣🤣🤣🤣
+14Het is schofterig dat er groepen zijn die die data stelen en dan een randsom vragen voor het geheim te houden. Maar zijn dat soort lui te vertrouwen en dan houdt een bedrijf wel misdaad in stand. Er zijn al heel veel organisaties en bedrijven geweest en er zullen er nog vele volgen. Alert blijven is niet iets nieuws maar dagelijkse werkelijkheid.
Onzin.
Het wantrouwen heerst bij Odido, waarom anders zoveel gegevens vastleggen?
Bovendien ben je verplicht deze gegevens te verstrekken om überhaupt een contract te krijgen.
Om vervolgens geen verantwoordelijkheid te accepteren.
Mijn personeel weet waar de deur zit bij dergelijke stupiditeiten. Hoe zit dat bij Odido?
Als ik vloek direct antwoord, nu blijft het stil.
Wat voor reactie verwacht je?
Er lopen verschillende onderzoeken, bij Odido één of meerdere externe bedrijven die intern onderzoek doen bij Odido, het Openbaar Ministerie, Autoriteit Persoonsgegevens.
Het laatste wat je als bedrijf wilt is dat er - buiten de al bestaande - nog meer verkeerde informatie naar buiten gebracht wordt.
Zijn er maatregelen genomen richting die medewerkers?
Wat zouden er voor maatregelen genomen moeten zijn richting die medewerkers?
de super users staan al lang in de spotlichts en zijn natuurlijk loyaal naar Odido omdat ze wel wat priveleges hebben die angstvallig achter de schermen worden gehouden.
Ik denk dat veel mensen zich stevig vergissen in de privileges die een superuser heeft. Ik kan mij ook niet heugen dat het voordelen met zich mee bracht, anders dan dat er een directe lijn was met een handjevol medewerkers, wat soms best handig (kan/kon) zijn wanneer een topic wat meer aandacht vereist. Oh en helemaal super (user) is natuurlijk dat je een topic beantwoord kan markeren, poeh poeh.
Onzin.
Het wantrouwen heerst bij Odido, waarom anders zoveel gegevens vastleggen?
Ik vrees dat je zulke vragen het beste kunt vragen aan “iedere” provider. Odido is gegarandeerd geen uitzondering hierop. Als je ook zaken doet met één van de andere grote partijen zou je eens inzage moeten vragen in je gegevens, je zult gek opkijken dat ook die partijen veel van deze gegevens gewoon opslaan.
Mijn personeel weet waar de deur zit bij dergelijke stupiditeiten. Hoe zit dat bij Odido?
Het lijkt mij dat ze dat nu juist aan het uitzoeken zijn, wie is er verantwoordelijk voor deze hele situatie. Doodleuk de medewerker die de fout gemaakt heeft de deur uit trappen is fout. Die hele medewerker had misschien nooit dergelijke privileges mogen hebben laat staan toegang mogen hebben tot dergelijke data. Dus ligt het verderop in de chain.
Als werkgever zou je trouwens moeten weten dat het even simpelweg ontslaan onmogelijk is. Er zijn legio aan uitspraken waar een rechter een ontslag onwettig verklaard en naast doorbetaling van het inkomen ook een flinke transitievergoeding etc. hebben mogen aftikken.
Mijn personeel weet waar de deur zit bij dergelijke stupiditeiten. Hoe zit dat bij Odido?
De klantenservice zijn geen medewerkers van Odido maar dat is een call-center wat ingehuurd wordt. Odido heeft dus geen directe controle over het dienstverband van die werknemers. Het enige wat ze kunnen doen is de samenwerking met het call-center opzeggen (of vragen of die de medewerker ontslaat). Maar dat zou ook gewoon een deeltijd-student kunnen zijn (want zo werkt dat call-center).
Mijn personeel weet waar de deur zit bij dergelijke stupiditeiten. Hoe zit dat bij Odido?
De klantenservice zijn geen medewerkers van Odido maar dat is een call-center wat ingehuurd wordt. Odido heeft dus geen directe controle over het dienstverband van die werknemers. Het enige wat ze kunnen doen is de samenwerking met het call-center opzeggen (of vragen of die de medewerker ontslaat). Maar dat zou ook gewoon een deeltijd-student kunnen zijn (want zo werkt dat call-center).
Ja hoor, Odido heeft zelf medewerkers en maakt gebruik van externals. Ook webcare houdt zich bezig met de afhandeling van telefoongesprekken. Maar het grootste deel van de callcenter medewerkers werken bijvoorbeeld bij een bedrijf als VANAD.
Ik weet het niet (meer) zeker, maar volgens mij hebben externe bedrijven geen toegang tot bepaalde informatie, die de normale klantenservice en webcare wel tot hun beschikking hebben.
Als ik vloek direct antwoord, nu blijft het stil.
Typisch gedrag, zwijgen en ontkennen.
Zijn er maatregelen genomen richting die medewerkers?
Het is hier geen facebook waar je direct antwoord krijgt, ook al krijg je op jou vraag geen enkel antwoord van Odido.
Maar als jij personeel hebt is het maar goed dat ik niet voor je werk, dan had je een beste kluif aan mij gehad met dit gedrag, dit zou ik van niemand accepteren.
Maar als jij personeel hebt is het maar goed dat ik niet voor je werk, dan had je een beste kluif aan mij gehad met dit gedrag, dit zou ik van niemand accepteren.
Ik denk dat als alle bedrijven zo zouden handelen, dan zou het te kort aan arbeidskrachten in ICT helemaal explosief hoog zijn.
Trouwens… wat voor werkgever ben je als je als werkgever een werknemer de laan uitstuurt, schijt hebt aan wet en regelgeving en daarmee ook je eigen falen probeert de verdoezelen. Ik zou er niet alleen niet willen werken maar als ondernemer noch consument überhaupt zaken willen doen met zo'n toko!
+4
Mijn personeel weet waar de deur zit bij dergelijke stupiditeiten. Hoe zit dat bij Odido?
De klantenservice zijn geen medewerkers van Odido maar dat is een call-center wat ingehuurd wordt. Odido heeft dus geen directe controle over het dienstverband van die werknemers. Het enige wat ze kunnen doen is de samenwerking met het call-center opzeggen (of vragen of die de medewerker ontslaat). Maar dat zou ook gewoon een deeltijd-student kunnen zijn (want zo werkt dat call-center).
TP is het call center van Odido.
TP is het call center van Odido.
Of via Yource. Kun je zelfs in het zonnige Valencia doen.
https://www.yource.work/vacature/callcenter-medewerker-odido-valencia
Volgens mij zijn er meerdere call centers die voor Odido werken.
Ontslag is een zeker een doeltreffende manier om het falen te straffen.
Als de helft van alle berichtgeving klopt dan wist men van de mogelijkheden tot misbruik om toegang te krijgen tot de data.
Wat ook onbegrijpelijk is, is dat het om versleutelde data is.
Amateurs.
En idd minder dan € 1,- per klant. Veel minder dan het weer terug krijgen of behouden van de klant.
Odido leest mee, want deze fout gaat ze pijn doen. Ook ik ga mijn abonnementen opzeggen.
Het verbaast me dat we slechts ÉÉN e-mail hebben ontvangen waarin staat wat er 'waarschijnlijk' wel of niet is gelekt. Het wordt tijd dat Odido iedereen laat weten wat er daadwerkelijk is gelekt, in plaats van die onzekerheid. In de mail die ik kreeg, stond dat mijn IBAN was gelekt, maar mijn ID-nummer niet. Maar als ik op datagelekt.nl kijk, staat er dat mijn IBAN níét is gelekt. Van de hele lijst met gegevens kunnen we alleen de basisdingen controleren; voor de rest moeten we maar gissen of hopen dat die eerste vage mail van Odido ergens op slaat.
En idd, 1 mailtje en zoek het maar zelf verder uit, we hebben een site die je maar elke keer volledig opnieuw moet lezen omdat we er wel eens wat veranderd kunnen hebben.
Het is schofterig dat er groepen zijn die die data stelen en dan een randsom vragen voor het geheim te houden. Maar zijn dat soort lui te vertrouwen en dan houdt een bedrijf wel misdaad in stand. Er zijn al heel veel organisaties en bedrijven geweest en er zullen er nog vele volgen. Alert blijven is niet iets nieuws maar dagelijkse werkelijkheid.
Eric, je hebt gelijk dat criminelen schofterig zijn en dat we ze niet moeten vertrouwen. Maar je normaliseert hiermee iets wat absoluut niet normaal mag zijn. Ja, hackers zijn de daders, maar Odido is hier niet simpelweg een 'slachtoffer' dat pech had. Zij zijn de bewaarder van onze meest gevoelige gegevens en hebben daarvoor een wettelijke zorgplicht.
Het argument 'er zullen nog vele bedrijven volgen' is precies de laksheid waar we vanaf moeten. De AVG (Artikel 32) is er niet voor de vorm; die is er om af te dwingen dat bedrijven als Odido hun systemen zo inrichten dat een 'simpele phishing-truc' niet de hele database openzet. Als de voordeur van een bank van karton is, geef je na een overval toch ook niet alleen de dief de schuld? Dan vraag je de bank waarom er geen staal en beton is gebruikt.
Alert blijven is inderdaad de dagelijkse werkelijkheid voor ons als consumenten, maar een professionele beveiligingsarchitectuur (zoals verplicht volgens de GDPR/AVG) is de dagelijkse plicht van Odido. Door dit af te doen als iets wat 'nu eenmaal gebeurt', ontsla je Odido van hun verantwoordelijkheid voor bewezen nalatigheid. Het feit dat ze überhaupt in de positie kwamen dat ze moesten overwegen om criminelen te betalen, is het ultieme bewijs dat hun eigen preventie fundamenteel heeft gefaald.
Ontslag is een zeker een doeltreffende manier om het falen te straffen.
Als de helft van alle berichtgeving klopt dan wist men van de mogelijkheden tot misbruik om toegang te krijgen tot de data.
Wat ook onbegrijpelijk is, is dat het om versleutelde data is.
Amateurs.
En idd minder dan € 1,- per klant. Veel minder dan het weer terug krijgen of behouden van de klant.
Odido leest mee, want deze fout gaat ze pijn doen. Ook ik ga mijn abonnementen opzeggen.
zeker wat betreft die versleuteling. Dat Odido beweert dat de data 'veilig' was terwijl deze na een simpele phishing-sessie direct leesbaar en exporteerbaar bleek, is een technisch gotspe. Volgens de AVG (Artikel 32) is pseudonimisering en versleuteling van persoonsgegevens een standaardvereiste. Als een hacker de data simpelweg kan 'lezen' zodra hij binnen is, was de versleuteling of de toegangscontrole (IAM) fundamenteel onvoldoende.
Het feit dat men mogelijk al wist van deze kwetsbaarheden, maakt de zaak voor Odido juridisch loodzwaar. Dit is een directe schending van het 'Privacy by Design'-principe uit de GDPR/AVG.
Wat betreft die afkoopsom van minder dan een euro per klant: dat is precies de arrogantie van dit soort grootbedrijven. Ze rekenen erop dat de meeste mensen te 'moe' zijn om actie te ondernemen. Maar vergeet niet: het verlies van controle over je data is volgens het Europese Hof al een grond voor schadevergoeding.
Als Odido inderdaad meeleest: een 'gratis' virusscannertje gaat dit niet oplossen. Het massaal opzeggen van abonnementen wegens wanprestatie en het indienen van collectieve claims bij de Autoriteit Persoonsgegevens is de enige taal die een beursgenoteerd bedrijf begrijpt. Amateurs is nog een zacht uitgedrukt woord voor een provider die de basisbeveiliging van zijn klanten zo verwaarloost.
Als ik vloek direct antwoord, nu blijft het stil.
Wat voor reactie verwacht je?
Er lopen verschillende onderzoeken, bij Odido één of meerdere externe bedrijven die intern onderzoek doen bij Odido, het Openbaar Ministerie, Autoriteit Persoonsgegevens.
Het laatste wat je als bedrijf wilt is dat er - buiten de al bestaande - nog meer verkeerde informatie naar buiten gebracht wordt.
Zijn er maatregelen genomen richting die medewerkers?
Wat zouden er voor maatregelen genomen moeten zijn richting die medewerkers?
de super users staan al lang in de spotlichts en zijn natuurlijk loyaal naar Odido omdat ze wel wat priveleges hebben die angstvallig achter de schermen worden gehouden.
Ik denk dat veel mensen zich stevig vergissen in de privileges die een superuser heeft. Ik kan mij ook niet heugen dat het voordelen met zich mee bracht, anders dan dat er een directe lijn was met een handjevol medewerkers, wat soms best handig (kan/kon) zijn wanneer een topic wat meer aandacht vereist. Oh en helemaal super (user) is natuurlijk dat je een topic beantwoord kan markeren, poeh poeh.
Onzin.
Het wantrouwen heerst bij Odido, waarom anders zoveel gegevens vastleggen?
Ik vrees dat je zulke vragen het beste kunt vragen aan “iedere” provider. Odido is gegarandeerd geen uitzondering hierop. Als je ook zaken doet met één van de andere grote partijen zou je eens inzage moeten vragen in je gegevens, je zult gek opkijken dat ook die partijen veel van deze gegevens gewoon opslaan.
Mijn personeel weet waar de deur zit bij dergelijke stupiditeiten. Hoe zit dat bij Odido?
Het lijkt mij dat ze dat nu juist aan het uitzoeken zijn, wie is er verantwoordelijk voor deze hele situatie. Doodleuk de medewerker die de fout gemaakt heeft de deur uit trappen is fout. Die hele medewerker had misschien nooit dergelijke privileges mogen hebben laat staan toegang mogen hebben tot dergelijke data. Dus ligt het verderop in de chain.
Als werkgever zou je trouwens moeten weten dat het even simpelweg ontslaan onmogelijk is. Er zijn legio aan uitspraken waar een rechter een ontslag onwettig verklaard en naast doorbetaling van het inkomen ook een flinke transitievergoeding etc. hebben mogen aftikken.
GS078, je reageert hier op verschillende mensen met een hoop nuances over ontslagrecht, 'superuser-privileges' en de praktijken van andere providers. Maar laten we niet verdrinken in die details. Het gaat hier niet om één medewerker, of om hoe andere providers het doen. Het gaat om de integriteit van de systemen van Odido.
Je stelt dat het 'fout' is om de medewerker die klikte de deur uit te trappen. Daar heb je gelijk in, maar dat is precies het punt: die medewerker had nooit in de positie mogen zijn dat één verkeerde klik de sleutels van de hele database weggaf. Dat is een fundamenteel gebrek in de beveiligingsarchitectuur.
Toegangscontrole: Waarom had een medewerker die vatbaar is voor phishing zulke enorme privileges?
Geen MFA: Waarom was een gestolen wachtwoord voldoende om binnen te komen?
Monitoring: Waarom kon er massaal data worden geëxporteerd zonder dat de noodrem werd aangetrokken?
Dat 'iedere provider' veel gegevens opslaat, is geen excuus voor Odido om de beveiliging ervan zo te verwaarlozen. Volgens de AVG (Artikel 32) is de verwerkingsverantwoordelijke (Odido) verplicht om de data te beschermen tegen menselijke fouten. Dit lek is het bewijs dat zij daarin zijn tekortgeschoten.
De 'stille' reactie van Odido waar Ronald op wijst, is geen teken van zorgvuldig onderzoek, maar van schadebeperking omdat ze dondersgoed weten dat ze juridisch verwijtbaar nalatig zijn geweest. Het wegwuiven van deze zorgen als 'verkeerde informatie' is een belediging voor de duizenden klanten wiens privégegevens nu voorgoed op straat liggen.
Ik hoop dat odido failliet gaat en dat de directeuren een paar jaar vast komen te zitten.
De hackers ook natuurlijk.
Enter your E-mail address. We'll send you an e-mail with instructions to reset your password.
