Ik werd gewaarschuwd door NordVPN dat mijn gegevens bij het Odido-lek betrokken zijn. Van Odido zelf niets vernomen. Sterker nog, er werd gesteld dat als ik niks had gehoord, ik ervanuit kon gaan dat mijn gegevens niet gelekt waren. De check op de site van de politie viel ook positief uit. DIt is in mijn ogen alwéér en slechte beurt van Odido na de poging te verhullen dat klantgegevens veel te lang vastgehouden zijn. Bedrijven leren de les van het belang van goede, open communicatie maar heel moeilijk. Ook best wel ironisch dat Odido antivirus cadeau doet. Newsflash: geen enkele AV voorkomt een oorzaak - zoals bij jullie lek - die ligt in menselijk falen.
Niks gehoord van Odido, maar wel gegevens van mij gelekt
Men was zo dom om te stellen dat iedereen bericht had gehad en ...
Op zich was dat niet dom. Op dat moment hadden ze gewoon de situatie onderschat. Wat erger is (en wat je ook in het we deel zegt) is dat ze, toen de gegevens eenmaal naar buiten zijn gekomen, toch niet iedereen ingelicht hebben (dus ook de mensen die in 1e instantie geen bericht gehad hebben. Ze hebben immers inmiddels alle gelekte data en dat is mee dan 48 uur geleden.
Blijkt uit ons onderzoek dat jouw gegevens zijn getroffen en heb je hierover nog geen bericht van Odido ontvangen? Dan nemen we vanzelf rechtstreeks contact met je op.
Nog kwalijker vindt ik deze zin op hun pagina:
Echte e-mails van Odido over dit onderwerp komen uitsluitend van info@mail.odido.nl.
Het is voor hackers (en eigenlijk voor iedereen) uitermate makkelijk om de afzender te faken. Dan is dit toch zeer gevaarlijk om te stellen dat echte mails die deze afzender hebben (want phishing emails kunnen dat ook hebben).
Bij de mail van afgelopen week over de compensatieregeling is overigens geen gebruik gemaakt van deze gelekte gegevens maar is gewoon een meelift-actie geweest van andere phishing-hackers. Want voor mij gebruikte ze een email adres dat niet bekend is bij Odido en ze gebruikte geen andere gegevens zoals naam.
Welkom bij de club van gedupeerden en bij de afdeling op het verkeerde veen gezet door Odido.
Men was zo dom om te stellen dat iedereen bericht had gehad en men was te dom om na de fout om dat zo simpel te laten gebeuren ook nog eens te kunnen bedenken dat men er wel eens naast kon zitten met de bewering dat iedereen wel bericht zou hebben gekregen, of was de arogantie die naar boven kwam van we doen nu toch het beste voor jou als klant daar voldoende voor om die fout te maken.
Men was zo dom om te stellen dat iedereen bericht had gehad en ...
Op zich was dat niet dom. Op dat moment hadden ze gewoon de situatie onderschat. Wat erger is (en wat je ook in het we deel zegt) is dat ze, toen de gegevens eenmaal naar buiten zijn gekomen, toch niet iedereen ingelicht hebben (dus ook de mensen die in 1e instantie geen bericht gehad hebben. Ze hebben immers inmiddels alle gelekte data en dat is mee dan 48 uur geleden.
Blijkt uit ons onderzoek dat jouw gegevens zijn getroffen en heb je hierover nog geen bericht van Odido ontvangen? Dan nemen we vanzelf rechtstreeks contact met je op.
Nog kwalijker vindt ik deze zin op hun pagina:
Echte e-mails van Odido over dit onderwerp komen uitsluitend van info@mail.odido.nl.
Het is voor hackers (en eigenlijk voor iedereen) uitermate makkelijk om de afzender te faken. Dan is dit toch zeer gevaarlijk om te stellen dat echte mails die deze afzender hebben (want phishing emails kunnen dat ook hebben).
Bij de mail van afgelopen week over de compensatieregeling is overigens geen gebruik gemaakt van deze gelekte gegevens maar is gewoon een meelift-actie geweest van andere phishing-hackers. Want voor mij gebruikte ze een email adres dat niet bekend is bij Odido en ze gebruikte geen andere gegevens zoals naam.
Welkom bij de club van gedupeerden en bij de afdeling op het verkeerde veen gezet door Odido.
Ha, ha, dat lidmaatschap is onvrijwillig.
Nog zoiets: kwam in het nieuws niet voorbij dat het bedrijf dat voor Odido data host ze ook nog had gewaarschuwd voor precies de hack die kwam?
Om even een ander perspectief te belichten: ik denk dat het gras bij andere providers wat beveiliging betreft niet veel groener is. Simyo heeft bijvoorbeeld een zwakke vorm van 2FA maar dan alleen voor inloggen via de site en niet via hun app. 🙄 Dat laat zien dat ze er niet veel van begrepen hebben.
Enter your E-mail address. We'll send you an e-mail with instructions to reset your password.