Goedendag,
Ik zou graag meer informatie willen over de hack hoe dat zit bij oud klanten aangezien jullie de gegevens 2 jaar bewaren. Dat jullie de gegevens 2 jaar bewaren staat in jullie voorwaarden.
Ik kan via jullie hier nog nergens informatie over vinden, alleen bij Achmea heb ik iets gelezen dat het ook bij oud klanten gebeurt is. Of ik moet daar overheen lezen maar dan hoor ik dat graag.
Dus ik wil graag meer informatie aangezien ik iets meer dan 1 jaar bij jullie weg ben.
Beste antwoord door Cheyenne van Odido
Hi
· Wees extra alert op onverwachte telefoontjes, sms of whatsapp berichten of e-mails. Heb je een bericht gekregen en weet je niet zeker of je het kan vertrouwen? Op odido.nl/phishing lees je waar je op moet letten en vind je tips om phishing te herkennen.
· Check je rekeningen en bankrekening regelmatig.
· Pas je wachtwoorden aan als je dat prettig vindt, al is dit niet nodig, omdat er geen wachtwoorden gelekt zijn.
BSN van sommige zakelijke klanten zijn gelekt doordat vroegere KvK-nummer BSN bevat. Dus deze BSN was al gelekt (door fouten van KvK)
Fouten van de KvK??
Op welke site vind jij die informatie? Want het gaat daar niet om de KvK nummers maar om de oude BTW nummers van eenmanszaken (waarbij die gelijk zijn aan BSN). Dus geen fout van de KvK maar van de Belastingdienst !!
Beste,
Ik stel voor dat je je vraag bij mijn vraag voegt en dat we hier als groep een schadevergoeding gaan vragen. Per casus kan die vergoeding wellicht hoger uitvallen. Of we kiezen er voor een algemene vergoeding af te stemmen.
BSN van sommige zakelijke klanten zijn gelekt doordat vroegere KvK-nummer BSN bevat.
Ja en? Dat had Odido dan toch gewoon moeten melden, inplaats van vol te blijven houden dat er geen één BSN nummer gelekt zou zijn.
Ja en? Dat had Odido dan toch gewoon moeten melden, inplaats van vol te blijven houden dat er geen één BSN nummer gelekt zou zijn.
Strikt genomen zijn er geen BSN nummers gelekt naar BTW nummers. Dat de overheid (niet KvK maar belastingdienst) vroeger een BTW nummer gebruikte voor eenmanszaken waar het BSN nummer in stond, is toen al aangegeven als een groot probleem. Dus nee, er zijn geen BSN nummers gelekt maar wel nummers waarin het BSN nummer mogelijk verwerkt zit (niet alle BTW nummers bevatten BSN, dat is maar een heel klein deel). Maar aan dat feit zelf kan Odido niets doen. Als ze al ergens heen schuld aan hebben, dan is het dat. Aan al het andere hebben ze uiteraard wel schuld.
Strikt genomen zijn er geen BSN nummers gelekt naar BTW nummers.
Nou Odido weet donders goed dat in alle btw-nummers tot 2020 het BSN nummer (het eerste gedeelte van het btw nummer) verwerkt zat, en dan toch stug volhouden dat er geen BSN nummers gelekt zijn, is gewoon je kop in het zand steken. Net als dat ze zeiden er is verder geen gevoelige informatie gelekt, en nu blijkt dat je gewoon kan lezen of mensen in de schuldhulpverlening zaten, of hoe ze zijn uitgevallen tegen de helpdesk medewerkers enz enz, noem dat maar geen gevoelige informatie.
De hack opzich vond ik nog niet eens zo heel erg, dat komt bij veel meer bedrijven voor, maar het moet willig achterhouden van informatie neem ik ze wel heel kwalijk...
Strikt genomen zijn er geen BSN nummers gelekt naar BTW nummers.
Nou Odido weet donders goed dat in alle btw-nummers tot 2020 het BSN nummer (het eerste gedeelte van het btw nummer) verwerkt zat, en dan toch stug volhouden dat er geen BSN nummers gelekt zijn, is gewoon je kop in het zand steken.
Dat is niet correct. Niet ALLE BTW nummers bevatten BSN. Alleen BTW nummers van eenmanszaken. En hoe weet Odido of het een eenmanszaak of een BV is? Want het is niet verplicht BV op te nemen in de naam. Dan moeten ze dus naar de KvK om daar op nummer te kijken of het om een eenmanszaak gaat. Dus een statement als “Alle BTW nummers van voor 2020 bevatten BSN” is niet correct.
Ik praat de hele boel niet goed hoor. Wat Odido gedaan heeft (en nog steeds doet) is tot den treure. Maar net op dit punt hebben ze gelijk. Dat is ook waarom er toen zo’n rel was onder de eenmanszaken dat hun BSN nummer veplicht in het BTW nummer zat. Maar dat is niet aan Odido om dat bij te houden.
Ze weten vaak ook niet eens of een BTW nummer van voor 2020 is of niet. Dus… ?
Ze hadden overigens wel moeten vermelden DAT BTW nummers ook gelekt zijn. DAT hebben ze nagelaten. Dus ze hoeven niet te zeggen dat dat BSN nummers zijn (want dat is niet aan hun) maar wel vermelden dat BTW nummers buitgemaakt zijn. (dat stond toch nergens of heb ik dat over het hoofd gezien?)
De BTW nummers met BSN zijn toch vervangen door nieuwe, dus zouden de BSN nummers er toch niet meer in mogen zitten, of zie ik dat niet goed.
De BTW nummers met BSN zijn toch vervangen door nieuwe, dus zouden de BSN nummers er toch niet meer in mogen zitten, of zie ik dat niet goed.
Nee, voor klanten die nog klant zijn en hun nieuwe BTW-id doorgegeven hebben niet.
Maar voor klanten die dat hebben verzuimd (omdat het toch niet gebruikt wordt) of voor oud klanten die voor 2020 vertrokken zijn die gegevens dus nog een probleem.
Nu vraag ik me echter af of je a.d.h.v. het BTW nummer zelf kunt zien of het om een eenmanszaak gaat. Volgens mij is dat niet het geval waardoor dus aan het nummer zelf niet te zien valt of het een oud BTW nummer van een BV, een oud BTW nummer van een eenmanszaak of een nieuw BTW nummer is. Dan is het gewoon een kwestie van gokken of het om een BSN gaat.
Nu vraag ik me echter af of je a.d.h.v. het BTW nummer zelf kunt zien of het om een eenmanszaak gaat. Volgens mij is dat niet het geval waardoor dus aan het nummer zelf niet te zien valt of het een oud BTW nummer van een BV, een oud BTW nummer van een eenmanszaak of een nieuw BTW nummer is.
Ja dat kan je wel degelijk zien, de oude btw-nummers van eenmanszaken begonnen met de 9 nummers van het BSN gevolgt door een B en dan 01 of 02 erachter, dus bijvoorbeeld 123456789B01
+2de oude btw-nummers van eenmanszaken begonnen met de 9 nummers van het BSN gevolgt door een B en dan 01 of 02 erachter, dus bijvoorbeeld 123456789B01
Zelfs de 123456789 kan je controleren (elfproef) of het om een geldige BSN is. Maar een geldig bestaande BSN kan je alleen via BRP controleren.
Nu vraag ik me echter af of je a.d.h.v. het BTW nummer zelf kunt zien of het om een eenmanszaak gaat. Volgens mij is dat niet het geval waardoor dus aan het nummer zelf niet te zien valt of het een oud BTW nummer van een BV, een oud BTW nummer van een eenmanszaak of een nieuw BTW nummer is.
Ja dat kan je wel degelijk zien, de oude btw-nummers van eenmanszaken begonnen met de 9 nummers van het BSN gevolgt door een B en dan 01 of 02 erachter, dus bijvoorbeeld 123456789B01
Dat bedoel ik dus… normale BTW nummers van B.V.’s hebben ook 9 nummers na de NL en B01 of B02 etc erachter (afhankelijk of het ooit vernieuwd is). Dus hoe zie je het verschil tussen een BV en eenmanszaak als je alleen dat nummer hebt?
Dat bedoel ik dus… normale BTW nummers van B.V.’s hebben ook 9 nummers na de NL en B01 of B02 etc erachter
Maar bij deze oude btw nummers staat er geen NL voor, dat is pas sinds 2020 met de nieuwe btw nummers
Dat bedoel ik dus… normale BTW nummers van B.V.’s hebben ook 9 nummers na de NL en B01 of B02 etc erachter
Maar bij deze oude btw nummers staat er geen NL voor, dat is pas sinds 2020 met de nieuwe btw nummers
Uh? Nee hoor. NL heeft altijd al voor het BTW nummer gestaan. Al sinds de uitvinding van dat nummer.
Ik kijk hier even op briefpapier uit 2009 (en daarvoor) van mijn oude BV.
B.T.W. nr. NL1234.56.789.B01
Zelfde layout als BTW-nummer van eenmanszaken (waarbij voor een eenmanszaak 123456789 je BSN was totdat dit in 2020 een BTW-id werd want random toegekend is).
Uh? Nee hoor. NL heeft altijd al voor het BTW nummer gestaan. Al sinds de uitvinding van dat nummer.
Bij een eenmanszaak? Nou volgens mij niet hoor
+2B.T.W. nr. NL1234.56.789.B01
9*1+8*2+7*3+6*4+5*5+4*6+3*7+2*8-1*9=147, is niet deelbaar door 11. Dus 123456789 is geen geldige BSN.
Uh? Nee hoor. NL heeft altijd al voor het BTW nummer gestaan. Al sinds de uitvinding van dat nummer.
Bij een eenmanszaak? Nou volgens mij niet hoor
Echt wel. Ik heb sinds 2017 een eenmanszaak. Daarvoor een BV.
Beide bedrijven hadden gewoon NL1234.56.789.Bxx.
Ook de 11 proef zal geen uitsluitsel geven want sommige geldige BTW nummers van BV zullen die 11 proef doorstaan (niet allemaal maar sommige dus wel). Het is dus niet zo dat een 11 proef altijd een BSN nummer geeft.
Het enige wat je kunt zien aan BTW nummers van eenmanszaken NA 2020 is dat ze vaak geen B01 of B02 hebben maar Bxx waar xx random is (dus vaak hoger dan 02). Maar dat is dus al nummers waar geen BSN in staat. Maar van voor 2020 weet je dus niet of het een BSN of gewoon geldig BV nummer is.
+2Ook de 11 proef zal geen uitsluitsel geven want sommige geldige BTW nummers van BV zullen die 11 proef doorstaan (niet allemaal maar sommige dus wel).
Van 11 willekeurige BTW nummers heb je statistisch gezien 1 nummer deelbaar door 11.
Het is dus niet zo dat een 11 proef altijd een BSN nummer geeft.
Van 11 willekeurige BSN nummer heb je 11 nummers deelbaar door 11. Dus je heb een foute marge van 8,3%
Ook de 11 proef zal geen uitsluitsel geven want sommige geldige BTW nummers van BV zullen die 11 proef doorstaan (niet allemaal maar sommige dus wel).
Van 11 willekeurige BTW nummers heb je statistisch gezien 1 nummer deelbaar door 11.
Het is dus niet zo dat een 11 proef altijd een BSN nummer geeft.
Van 11 willekeurige BSN nummer heb je 11 nummers deelbaar door 11. Dus je heb een foute marge van 8,3%
Precies… gokken dus. En aangezien er maar een klein deel zakelijk is... en daarvan een klein deel van voor 2020, kom je op hooguit een paar honderd mogelijke BSN nummers uit (waarvan je dus nog niet eens zekerheid hebt). Elk gelekt gegeven is er natuurlijk één teveel… maar ik denk dat er dataleks zijn die meer waardevolle gegevens bevatten voor een hacker (zoals die van het bevolkingsonderzoek waar het om 485.000 mensen ging met 100% de geboortedatum en BSN nummers).
Precies… gokken dus. En aangezien er maar een klein deel zakelijk is... en daarvan een klein deel van voor 2020, kom je op hooguit een paar honderd mogelijke BSN nummers uit (waarvan je dus nog niet eens zekerheid hebt). Elk gelekt gegeven is er natuurlijk één teveel… maar ik denk dat er dataleks zijn die meer waardevolle gegevens bevatten voor een hacker (zoals die van het bevolkingsonderzoek waar het om 485.000 mensen ging met 100% de geboortedatum en BSN nummers).
Hoeveel goud denk je dat je in handen hebt, als je van een (groot) deel van de dataset uit het bevolkingsonderzoek kunt combineren met andere datasets zoals die van het UWV, Odido, woningbouwvereniging, ING ?
Dan heb je op den duur echt wel een goudmijn waarmee je nu of in de nabije toekomst iemand lelijk kunt benadelen. En dan heb ik het niet meer over alleen phising maar wat te denken van afpersen? De media maar ook Odido hebben het over het algemeen over Phising, maar afpersen is nog altijd niet ter sprake gekomen… Nu ligt data mogelijk afzonderlijk op straat - bij een handjevol partijen - maar een potentiële slachtoffer benaderen en deze dreigen alles online te gooien - of een specifieke partij informeren - mits er een x-bedrag wordt betaald is ook nogal wat.
Wat een gezeik zeg…. Het is heel simpel, odido gaat tegen europese wetten in (GDPR - https://commission.europa.eu/law/law-topic/data-protection/rules-business-and-organisations/principles-gdpr/how-long-can-data-be-kept-and-it-necessary-update-it_en) de lek data komt daarmee overeen. Kan je hoog of laag springen, odido zal verantwoordelijk zijn voor alle kosten ( ECHT ALLE S ) zoals vervanging van ID/Passpoort/Rijbewijs/Creditcards/etc diefstal, inbraak, moord/incidenten waar vervalste identiteitsbewijzen gebruikt zijn etc.
Ten eerste vanuit het perspectief van cybersecurity, waarom staan dit soort gegevens op een openbare(public) server? Ten tweede waarom kan hulp/service desk en gehuurde loesje communicatie bedrijfjes terecht bij persoonsgegevens op hun laptop terwijl ze in malaga zijn ( ervaring ) of waar dan ook in de wereld?
Ik wil hier een serieus antwoord op
+14Hoi
Moderators hebben aangegeven dat ze niet reageren in topics over de diefstal van data. Om te zorgen dat alle medewerkers de juiste informatie geven en geen speculaties voeden verwijzen ze allemaal naar 1 pagina die door Odido wordt geupdate.
Updaten ze die ook even dat Odido zelf de deur, na herhaaldelijk gewaarschuwd zijn, niet afgesloten hebben, dus moedwillig niet ingegrepen hebben om de hack te voorkomen.
Hoi
Moderators hebben aangegeven dat ze niet reageren in topics over de diefstal van data. Om te zorgen dat alle medewerkers de juiste informatie geven en geen speculaties voeden verwijzen ze allemaal naar 1 pagina die door Odido wordt geupdate.
Mensen dirigeren naar een pagina voor “updates” helpt hier niet bij, dit is een zwaar probleem. Een beetje gooien met fsecure wat totaal niet goed is helpt hier ook niet bij en zeker niet als hun verantwoordelijk zijn voor het waarborgen van persoonsgegevens en de problemen bij hun vandaan komen.
Nogmaals loesje tele/communicatie bedrijfjes en servicedesk personeel buiten europa toegang geven tot persoonsgegevens server wat in elke security experts ogen uit den boze is. Alles rondom remote access zou dit soort informatie niet mogen hebben.
Ze moeten minder werken met kleine bedrijfjes zoals klantonderzoek en telecommunicatie zooi had dit allemaal kunnen verkomen.
Buiten dat allemaal om waarom bewaren ze deze informatie? Verkopen odido die zelf ook?
Volgens dit artikel zijn ze gewoon gewaarschuwd.
https://nos.nl/artikel/2604265-toeleverancier-odido-waarschuwde-voor-gebruikte-hackmethode
Enter your E-mail address. We'll send you an e-mail with instructions to reset your password.
