Datalek

Vrome wensen. Ik ben bang dat we aan ons lot worden overgelaten. Odido speelt het slachtoffer in plaats van verantwoordelijkheid te nemen voor dit lek.

https://nos.nl/artikel/2604733-gestolen-odido-data-gebruikt-op-sociale-media-en-websites

Zoals je hier kunt lezen, het Openbaar Ministerie richt zich vooral op de hackers en misbruik van data, maar wie pakt Odido aan omdat ze hun zaakjes niet op orde hadden?

Ik kan me best wel inleven in de verschillende reacties maar ik vindt het nogal ver gaan om ook mensen te straffen die hieraan niet schuldig zijn.

Ik behoor tot de groep die door een criminele organisatie is opgelicht. Alleen al in 2 jaar tijd was er in mijn branche bij 200 bedrijven voor €4.000.000,- schade.

Achteraf denk je wat was ik stom dat ik er in ben getrapt. Helaas kan het iedereen gebeuren.

Herstel van (zelf)vertrouwen heeft heel veel tijd gekost. Nog maar te zwijgen over het financiële aspect. 

Bij deze site kun je eindelijk controleren WELKE gegevens individueel voor jou gelekt zijn.

https://benjegelekt.nl/

Bij mij schijnt het behoorlijk mee te vallen (alleen naam, telefoon, geboortedatum, nationaliteit & geslacht). Zelfs adres staat er voor mij niet bij. Hopelijk blijft deze site wel online want er is een andere die ermee gestopt is.

Het is ook maar de vraag hoe nauwkeurig die site is. Er staat bijvoorbeeld niets over het adres, terwijl dat ook is gelekt. De site geeft aan dat het ID-nummer is gelekt, maar Odido beweert in de e-mail van niet... dus... 😐 Hetzelfde geldt voor het IBAN: de site zegt van niet, maar Odido beweert in de mail van vel.

Voor mij niet (en dat klopt). Voor mijn gegevens is die site nauwkeurig.

Odido beweert in de mail niet dat IBAN gelekt is maar dat het “mogelijk” gelekt is.

Odido weet eigenlijk totaal niet welke gegevens echt gelekt zijn. Voor mij is zelfs de naam verkeerd gelekt. Dat is een naam die niet volledig is. Op mijn facturen stond mijn naam wel goed volledig dus er zijn verschillende systemen en dit lijkt mij dus een apart CRM systeem (van Salesforce) te zijn wat gelekt is.

Rvk01, wat je hier beschrijft is misschien wel de pijnlijkste onthulling tot nu toe. Het feit dat Odido met 'mogelijk' en 'onvolledige namen' werkt, bewijst dat ze de regie volledig kwijt zijn. Volgens de AVG (Artikel 5, lid 1d - Juistheid) is een organisatie verplicht om persoonsgegevens accuraat en actueel te houden. Als er schaduwsystemen (zoals een slecht gesynchroniseerd CRM) rondslingeren die nu gelekt zijn, is dat een extra bewijs van wanbeheer.

​Het gebruik van de term 'mogelijk' bij het lekken van een IBAN is een juridische indek-tactiek. Onder de GDPR/AVG moet een datalek-melding specifiek en transparant zijn. Als Odido niet kan vaststellen wat er precies weg is, hebben ze hun logging en monitoring niet op orde. Dat is geen 'overmacht', dat is een directe schending van de beveiligingsnormen waar de Autoriteit Persoonsgegevens zeer zwaar aan tilt.

​Bovendien: als het inderdaad om een Salesforce-omgeving gaat die via een simpele phishing-truc is leeggetrokken, dan rijst de vraag: waar was de IP-restrictie? Waar was de MFA? Een professioneel CRM zet je niet zomaar 'kaal' op het internet zonder extra sloten. Het feit dat namen in dit CRM niet eens overeenkomen met de facturatie, suggereert dat er ergens een slordige export is gemaakt die vervolgens onbeveiligd is blijven staan.

​Kortom: Odido probeert het lek te downplayen als een incident van buitenaf, maar de chaos die Rvk01 beschrijft wijst op een structurele puinhoop van binnenuit. Dat maakt de nalatigheid alleen maar groter en de grond voor schadevergoeding alleen maar sterker.

100% mee eens. Niet alleen gaan ze klanten oplichten, nu verkopen ze effectief al onze data voor minder dan 1 euro per klant. Ongelofelijk.

https://www.nu.nl/economie/6387860/meer-overstappers-naar-kpn-en-vodafoneziggo-na-datalek-bij-odido.html

😉 lekker voor ze

alleen maar door

ShinyHunters heeft nog nooit gehackte informatie vrijgegeven nadat er losgeld was betaald. Odido heeft hun beveiliging laten versloffen en kreeg twee opties voorgeschoteld: betalen en de beveiligingslekken dichten, of alle klantgegevens laten uitlekken en dan alsnog de beveiligingslekken dichten. Ze laten de klant nu opdraaien voor de gevolgen.

Nee, hacking zou niet beloond moeten worden. Maar als het alternatief is dat de klant ervoor opdraait omdat hun beveiliging ontoereikend was, dan ja, betalen. Het is een kleine prijs voor het bedrijf om te betalen voor de beveiliging en privacy van al haar gebruikers en klanten. Naar mijn mening, als er een probleem was in hun beveiligingsmaatregelen of een inbreuk door de fout van een werknemer, dan zou Odido ervoor moeten betalen, niet de klanten. We weten allemaal dat we hiervoor geen compensatie gaan krijgen, dus ze hadden deze informatie op zijn minst privé kunnen houden. Waarom zijn wij degenen die betalen voor de wrok van bedrijven of de politie tegen hackers?

Ik weet het, maar het is al gebeurd. We kunnen wel blijven balen dat ze niet hebben betaald, maar dat verandert de zaak niet meer.

Ik vind het de juiste keuze van Odido. Dat soort walgelijke criminaliteit moet nooit beloond worden. 

Gasten worden evengoed beloond voor onze data. Beloon ze dan maar, zie het als leergeld en bescherm je klanten.

Ik ben super secuur waar ik mijn gegevens achterlaat. Heb een 2e email adres en een simpel prepaid kaartje voor webshops etc. De belangrijkere zaken doe ik met mijn 1e email en telefoon. Die had ik graag anoniem gehouden.

Ik ben ook sowieso weg bij deze shitshow zodra ik kan. Eerste abonnement is al weg, rest volgt wanneer het kan. Slechter omgaan met je klanten qua communicatie en veiligheid kan haast niet. En dan kun je het afkopen voor een relatie klein bedrag en dan doe je dat niet.

Nooit meer Odido en hoop dat elke klant beseft dat dit niet ok is en we hier wat tegen moeten doen als klant. En het enige wat je kunt doen is weg hier! Ik betaal liever elders meer, dan dat zij nog maar 1 cent aan me verdienen.