Skip to main content

Onze privacy, lekken en internetdiensten. Overdenkingen.

  • February 12, 2026
  • 5 reacties
  • 324 Bekeken
  • Anonymous

Heel lang bij KPN geweest. Uiteindelijk maar overgestapt, omdat KPN mijn NAW gegevens, betaalgedrag, telefoons en mailadres maandelijks weggaf aan krediet-bewaker Experian, die deze gegevens 8 jaar bewaart en ze tegen betaling aan derden verkocht. (Nee KPN treft natuurlijk geen blaam die verkochten de gegevens niet, die gaven ze weg).

Ondertussen betrokken in de Hack van LinkedIn; werkgever, mailaccount, werkhistorie, opleidingen, zakelijke contacten gelekt.

Ondertussen flink wat kleine lekken, met meestal emailaccount en wachtwoorden.

Dan gedurende enige jaren de dagelijkse kleine privacy lekken via TicToc en andere tracking pixels, scraping van o.a. google search, cookies en alle andere technieken om je te profilen. 

De persoonsgegevens samenvattingen duiken op in de verschillende geaggregeerde databases op het darkweb.

Dan nu weer NAW gegevens, email-adres, geboortedatum en zelfs  bankrekeningnummer via een gerespecteerde provider.

Je zou kunnen  zeggen: “Dat kan er nog wel bij”.

Je kan ook zeggen: wanneer worden onze internetproviders en andere services op internet een keer volwassen?

 

 

February 12, 2026

Ik snap volledig uit welke hoek je komt, maar vergeet alsjeblieft niet dat dit gaat om diefstal van gegevens. 
Criminele organisaties die uit zijn op organisaties waar zo veel mogelijk waardevolle informatie te stelen is.
Deze providers en andere diensten zijn niet moedwillig jou gegevens aan het verspreiden, sterker: Ze zijn gebonden aan strenge wetten en (dure) werkwijzen om jou gegevens te beschermen. 


En vertrouw me: ze willen ook niet gehacked worden. 

Wat denk je dat het met het imago van een bedrijf als Odido doet? Het is uiteraard super vervelend dat mogelijk uw & mogelijk mijn gegevens op het darkweb komen te staan, maar ik geloof er niet in dat Odido het had kunnen voorkomen en hier écht passende voorzorgsmaatregelen op heeft genomen. 
 

We gaan het oneens zijn, ik ben wellicht minder naïef, maar IBAN gegevens hadden wellicht versleuteld moeten worden opgeslagen, of helemaal niet, evenals Id’s. Het is in mijn ogen onzorgvuldig, het is een van de grootste hacks ooit in nederland. Als ze passende maatregel hadden, dan was dit niet gebeurd. We gaan zien of de echte oorzaak ooit boven komt. 

KPN overigens heeft wel degelijk moedwillig de data gedeeld (dat stond zelfs in de algemene voorwaarden) ze hebben echter verzuimd om te zorgen dat de gegevens doorverkocht zouden worden en onnodig lang bewaard werden (hiervoor is Experian gestraft). 

      5 reacties

      • UTP
      • is een Top Poster
      • February 12, 2026

      Ik snap volledig uit welke hoek je komt, maar vergeet alsjeblieft niet dat dit gaat om diefstal van gegevens. 
      Criminele organisaties die uit zijn op organisaties waar zo veel mogelijk waardevolle informatie te stelen is.
      Deze providers en andere diensten zijn niet moedwillig jou gegevens aan het verspreiden, sterker: Ze zijn gebonden aan strenge wetten en (dure) werkwijzen om jou gegevens te beschermen. 


      En vertrouw me: ze willen ook niet gehacked worden. 

      Wat denk je dat het met het imago van een bedrijf als Odido doet? Het is uiteraard super vervelend dat mogelijk uw & mogelijk mijn gegevens op het darkweb komen te staan, maar ik geloof er niet in dat Odido het had kunnen voorkomen en hier écht passende voorzorgsmaatregelen op heeft genomen. 
       

      UniFi Dream machine Pro SE / 3 x UniFi U7 Pro wall mounted / UniFi Pro Switch 10 gigabit / 2 x AI Pro
      • PixelJordyis een King Poster
      • is een King Poster
      • February 12, 2026

      Ik snap volledig uit welke hoek je komt, maar vergeet alsjeblieft niet dat dit gaat om diefstal van gegevens. 
      Criminele organisaties die uit zijn op organisaties waar zo veel mogelijk waardevolle informatie te stelen is.
      Deze providers en andere diensten zijn niet moedwillig jou gegevens aan het verspreiden, sterker: Ze zijn gebonden aan strenge wetten en (dure) werkwijzen om jou gegevens te beschermen. 


      En vertrouw me: ze willen ook niet gehacked worden. 

      Wat denk je dat het met het imago van een bedrijf als Odido doet? Het is uiteraard super vervelend dat mogelijk uw & mogelijk mijn gegevens op het darkweb komen te staan, maar ik geloof er niet in dat Odido het had kunnen voorkomen en hier écht passende voorzorgsmaatregelen op heeft genomen. 
       

      Tuurlijk willen ze niet, maar het is maar de vraag of Odido wel echt hun best heeft gedaan. 

      Wat we weten is dat de data afkomstig is uit het klantcontact systeem. We weten niet exact hoe, een vermoeden wat ik heb is via phishing, maar dat kan ik niet hard maken. Waar wel vraagtekens bij gezet kunnen worden is onder andere: Waarom kun je bij dit systeem zo makkelijk bij alle gegevens van klanten? Waarom worden alle gegevens openlijk opgeslagen in dat systeem (heeft iemand van de klantenservice echt je volledige IBAN nodig? En bij de document nummers heb ik al helemaal mijn twijfels.)

      Ook worden er in een artikel van de NOS vraagtekens gezet bij het handelen van Odido als dit alles aan de gang is:

      De datadiefstal laat volgens Ruwhof zien dat Odido niet in controle was. "Zes miljoen gegevens lekken is ontzettend veel. Op het moment dat de data werden gestolen, had de cybersecurity-afdeling al moeten ingrijpen", zegt hij.

      • Anonymous
      • February 12, 2026

      Ik snap volledig uit welke hoek je komt, maar vergeet alsjeblieft niet dat dit gaat om diefstal van gegevens. 
      Criminele organisaties die uit zijn op organisaties waar zo veel mogelijk waardevolle informatie te stelen is.
      Deze providers en andere diensten zijn niet moedwillig jou gegevens aan het verspreiden, sterker: Ze zijn gebonden aan strenge wetten en (dure) werkwijzen om jou gegevens te beschermen. 


      En vertrouw me: ze willen ook niet gehacked worden. 

      Wat denk je dat het met het imago van een bedrijf als Odido doet? Het is uiteraard super vervelend dat mogelijk uw & mogelijk mijn gegevens op het darkweb komen te staan, maar ik geloof er niet in dat Odido het had kunnen voorkomen en hier écht passende voorzorgsmaatregelen op heeft genomen. 
       

      We gaan het oneens zijn, ik ben wellicht minder naïef, maar IBAN gegevens hadden wellicht versleuteld moeten worden opgeslagen, of helemaal niet, evenals Id’s. Het is in mijn ogen onzorgvuldig, het is een van de grootste hacks ooit in nederland. Als ze passende maatregel hadden, dan was dit niet gebeurd. We gaan zien of de echte oorzaak ooit boven komt. 

      KPN overigens heeft wel degelijk moedwillig de data gedeeld (dat stond zelfs in de algemene voorwaarden) ze hebben echter verzuimd om te zorgen dat de gegevens doorverkocht zouden worden en onnodig lang bewaard werden (hiervoor is Experian gestraft). 

      • Anonymous
      • February 12, 2026

      De aandeelhouders wisten het twee dagen geleden al..

      https://www.reuters.com/business/corrected-odido-shelves-ipo-plans-because-muted-investor-response-volatility-2026-02-09/

      Tuurlijk willen ze niet, maar het is maar de vraag of Odido wel echt hun best heeft gedaan. 

      Wat we weten is dat de data afkomstig is uit het klantcontact systeem. We weten niet exact hoe, een vermoeden wat ik heb is via phishing, maar dat kan ik niet hard maken. Waar wel vraagtekens bij gezet kunnen worden is onder andere: Waarom kun je bij dit systeem zo makkelijk bij alle gegevens van klanten? Waarom worden alle gegevens openlijk opgeslagen in dat systeem (heeft iemand van de klantenservice echt je volledige IBAN nodig? En bij de document nummers heb ik al helemaal mijn twijfels.)

      Ook worden er in een artikel van de NOS vraagtekens gezet bij het handelen van Odido als dit alles aan de gang is:

      De datadiefstal laat volgens Ruwhof zien dat Odido niet in controle was. "Zes miljoen gegevens lekken is ontzettend veel. Op het moment dat de data werden gestolen, had de cybersecurity-afdeling al moeten ingrijpen", zegt hij.

      Neen, Odido heeft zijn zaakjes niet op orde, dat is al heel lang bekend.
      Er zijn maar weinig bedrijven die echt hun best doen om de boel veilig te houden.
      Want het is een kostenpost dat geen winst oplevert en het is vervelend “gedoe” qua bedrijfsprocessen.

      Goede afscherming van gegevens met toegangscontrole is lastig en duur.
      Bedrijfsonderdelen worden uitbesteed en zo goedkoop mogelijk uitgevoerd, vol met gaten.
      IT doet dingen snel&goedkoop en dus niet goed omdat anders de kosten te hoog worden.
      etc.

      Elk bedrijf kan roepen dat privacy en dataveiligheid op de hoogste plek staat zodra ze gehackt zijn.
      Dat heet “damage control” en is een leugen. Wat management belangrijk vind is vaak iets anders:

      Geld


      Het is erg voorspelbaar, onverrassend en helaas hartstikke normaal in het bedrijfsleven.
       

      ForumvoorwaardenAccessibility statement