Odido betaalt geen losgeld, criminelen publiceren deel gestolen klantgegevens

Tja... Als ze bijvoorbeeld het hele netwerk zouden blokkeren, zou Odido snel betalen, maar omdat het alleen om klantgegevens (ons) gaat, hebben ze er schijt aan.

Haha. Ze zijn zo 'gefocust' op hun klanten dat een deel van de data al gepubliceerd is in dark web.

Ik heb zo spijt dat ik deze shit company mijn vertrouwen heb gegeven. Het minste wat ze na hun gebrekkige beveiliging konden doen is betalen om onze gegevens mogelijk te beschermen. Ik ben hier weg zodra ik kan en mij zien ze nooit meer terug. Als de bonus van de aandeelhouders maar in tact blijft hè, veel belangrijker dan mijn privacy 

[Let op je taalgebruik]

En nu verdienen ze er niets aan??

Hoop het niet maar als jij slachtoffer word en zwaar in de problemen komt vraag ik me af of je er nog zo over denk.

Bron rtl een expert:

De grote vraag is: als een bedrijf betaalt, wordt de data dan echt door Shinyhunters verwijderd? Die kans is volgens cybersecurity-expert Floris de Koning, die gehackte bedrijven helpt en eerder onderhandelde met Shinyhunters, groot. "Ze hebben altijd hun woord gehouden, dat is heel belangrijk in de digitale onderwereld."

Shinyhunters ziet zichzelf als een bedrijf en wil 'succesvol' zijn. "Het verbreken van onze beloftes en afspraken schaadt ons bedrijf." Maar als er niet wordt betaald, dan gaan de criminelen over tot publicatie, zeggen ze - ook om een signaal af te geven aan toekomstige gehackte bedrijven. "We hebben ook onze reputatie hoog te houden."

​@ZeerOudeklant 

Voor niemand hoop ik dat die slachtoffer wordt maar het vragen van losgeld is pure chantage. Hierin meegaan is eigenlijk het domste wat je kan doen omdat je daarmee aangeeft dat je wilt en kan betalen.

Dit geldt niet alleen voor bedrijven maar ook voor personen. Er zijn legio voorbeelden te vinden dat zulke criminelen terug blijven komen en mensen / bedrijven tot de laatste cent proberen uit te knijpen.

Als het om belangrijke content van de provider zou gaan, zou het me aan m'n reet roesten of ze betalen of niet. In dit geval gaat het om onze data. Ik heb geen zin om me de komende jaren bij elk sms'je of e-mailtje tien keer af te vragen of het echt is of niet. Als je denkt dat die hackers stoppen en verdwijnen als een scheet in de wind alleen omdat Odido niet betaalt, dan ben je of naïef of gewoon dom.

​@Marty_J Lees de post boven die van jou eens, zijn “betrouwbaar” gebleken in het verleden.

En soms moet je dingen doen die je niet wil, als men de Heineken ontvoerders niet hadden betaald was er geen Freddy en Joop toekomst meer geweest.

Precies dit, voor mij ook echt de druppel. Odido is voor mij zsm passé en ik kom nooit meer terug. Het was ook nog eens een som van niets wat ze moesten betalen. Dan doe je het gewoon! Dit gaat ze nu veel meer kosten. 

Ik was bijna terug, net op tijd hebben ze de boel laten hacken, nu heeft Vodafone er een blijvende klant.

​@Elmo1908 en ​@ZeerOudeklant 

Dat is natuurlijk een terecht punt van Floris. Waar je echter tegenaan loopt is dat je juist door te betalen hun ‘bedrijf’ in stand houdt. Dat is iets dat je sowieso niet wilt.

Persoonlijk zou ik liever zien dat Odido diegenen die hierdoor echt in de problemen komen gaat ondersteunen en daar geld voor vrijmaakt ipv een stel criminelen te betalen.

Nu er al een deel gepubliceerd is, zou ik graag willen weten:
Gaat Odido (oud)klanten zelf informeren of hun gegevens op t darkweb staan, en zo ja om welke data t gaat?
Gaat de politie deze data ook meenemen in “check je hack”?

Had mn opmerking al geplaatst op andere plekken omdat ik erg benieuwd ben naar de reactie van de Odido collega's, maar tot op heden geen respons. 

Wat denken jullie?

Ik denk dat het onmogelijk is om zover in detail te gaan voor Odido. Het is echt zo groot dit. 

Die gasten van Odido weten zelf ook niet meer wat ze moeten zeggen. Ze weten dondersgoed hoe verschrikkelijk kwaad de klanten zijn over deze hele situatie.

​@op straat 

Odido is verplicht om je te informeren welke data er gelekt is. Dat hebben ze ook gedaan als het goed is.  

Wat nu echter blijkt is dat er volgens de NOS veel meer data gelekt is dan in eerste instantie verwacht werd. Of Odido dit bewust achtergehouden heeft wil ik even in het midden laten maar ik vind het moeilijk te geloven dat ze dit niet wisten.

Sowieso staat het je vrij om een overzicht op te vragen van alle informatie die Odido van je heeft. Ze zijn ook verplicht dit te geven. Uit een dergelijk overzicht kan je ook wel nagaan wat er gelekt is gok ik.

​@Marty_J In de e-mail die ze stuurden staat alleen dat er "mogelijk het volgende” is gelekt, en dan een opsomming (waar ze 4 varianten van hadden, met/zonder IBAN en met/zonder nummer rijbewijs of paspoort).

Daarmee weet ik nog altijd niet wat er nou echt gelekt is, van mij. En ben ik dus wel heel benieuwd wat er op het dark web verschijnt. Als de hackers zeggen dat ze 21 miljoen data records hebben, dan zou het dus zo maar kunnen dat niet alles wat “mogelijk” gelekt is, bij hen in handen is noch dat het nu op t dark web zwerft. Of misschien denk ik dan te simpel :-)

Aangezien door Odido die data op t dark web staat, zou ik het wel kunnen waarderen als zij dan helder krijgen wat t precies is van wie. Wishful thinking vrees ik.

Daarom heeft een ander bedrijf hier al voor betaald, dat de Nederlandse politie, het NCSC etc. etc. zeggen dat je niet moet betalen is niet iets dat wereldwijd geadviseerd of gedaan wordt. Er zijn legio bedrijven die wel betalen.

Bij een hackersgroep als deze is het vaak feit dat als je betaald, de gegevens die ze hebben, niet openbaar worden gepubliceerd. Deze hackersgroep heeft n.l. al wel meer slachtoffers gemaakt van die bedrijven die niet betalen, worden de datasets altijd gepubliceerd.

Ligt eraan hoe je het bekijkt. Shinyhuntets verdient hiermee nu geen rooie cent, maar wat ze nu wel bereiken met het in het openbaar brengen van de datasets, is dat bedrijven zich wel 2 keer achter de oren krabben en misschien maar beter kunnen betalen.

Wanneer Odido had betaald, hadden ze deze datasets niet openbaar gemaakt, anders was dit ten koste gegaan van hun geloofwaardigheid en kunnen ze het wel vergeten dat toekomstige slachtoffers zouden overgaan tot betalen.

Shinyhunters zelf verdient er financieel nu dus niets meer aan.

​@Marty_J , inderdaad kun je je gegevens opvragen, alleen een dilema voor oud klanten, ik ben al zo lang weg dat ik niets meer heb van ze.

Ze vragen klantnummer en bedrag laatste factuur, dus gaan ze mijn gegevens niet vrijgeven vrees ik.

Ondertussen verhuisd, wil ze mijn nieuwe adres zeker niet geven, nieuwe ID en rijbewijs, geef ik ze ook niet, gebruikte iban zal ik moeten graven, is ook al jaren niet meer actief, weet alleen de laatste 3 nog, 229.

Hoop maar dat ze gaan wissen en mij verwijderen, iets wat 3 jaar geleden of nog eerder had moeten gebeuren.

​@ZeerOudeklant 

In jouw geval zou ik e.a. zeker niet op gaan vragen. Grote kans, en ook terecht, is dat ze dan willen weten wie je bent. Gezien je inmiddels verhuisd bent en een nieuw id en rijbewijs hebt lijkt het me dat er dan alleen oude data gelekt is waar niet zoveel mee kan gebeuren.

Edit: Niet opvragen dus omdat je dat je nieuwe gegevens moet geven.

Klopt ​@Marty_J , enige wat nog relevant is is mijn naam, geboortedatum en nog even mijn E-Mail adres die ik aan het afbouwen ben, bijna klaar mee, nog even voor hier gebruikt, maar binnen kort laat ik hem los.

Wat voor lijken gaan er nog meer uit de kast komen, wat een schandalige club is dit. Ik wil hier vandaag nog weg!!!
 

De hackers achter de cyberaanval op telecomprovider Odido hebben toch ook burgerservicenummers (bsn's) in handen. Odido beweerde eerder dat er geen bsn's bij de gestolen data zaten. Het gaat om nummers van sommige zakelijke klanten

​@Elmo1908 

Laten we het niet erger maken dan het is. Odido heeft geen bsn’s als het goed is. Naar mijn weten hebben ze nooit om die gevraagd. 

Odido weet het donders goed wat er allemaal is buitgemaakt… Ze zijn niet eerlijk zoals vandaag is bekendgemaakt via media dat er ook zeer gevoelige info van klanten is buitgemaakt zoals betalingsachterstand, schuldhulpverlening traject, bewindvoering van klant enz… Deze info zou nooit bij een klanten service beschikbaar mogen zijn… Net zoals alle andere gevoelige info zoals bsn nummer, bankrekening.. 
Gezien er een onderzoek naar dit alles komt zou ik graag zien dat odido aansprakelijk word gehouden want ze hebben hun ict infrastructuur niet op orde… Deze gegevens mogen nooit bij een klantenservice die even in kunnen loggen op het odido bedrijfsnetwerk beschikbaar mogen zijn… En al helemaal niet met het ontfutselen van een wachtwoord bij de klantenservice van wie ik al helemaal niet positief kan spreken omdat degene die ik aan de lijn krijg zeer gebrekkig nederlands spreekt…
Odido wast zijn handen in onschuld maar zijn wel degelijk mede aansprakelijk door hun slechte ICT back end… Dat zien wij nu… 

veel klanten wel. kopie id/paspoort bij aangaan contract en lening/afbetaling telefoon. 

Zie de nieuwsberichten van nos.nl en rtl.nl: bsn zat in oude KVK nummers van zzp’ers. En die zitten er dus wel tussen, blijkt nu.