Via de publieke website te zien of iemand wel/niet Odido klant is?

Heel simpel, op basis van statistiek kan een alarm ingesteld worden. Als dezelfde endpoint in de vorige maand 1 request per uur had, en plotseling 100 request van een IP adres binnen 1min of 100000 request van verschillende IPs binnen 10min, moet een alarm afgaan.

Aha jij leidt af / neemt aan dat Odido dit monitoort, maar tegelijkertijd niet in staat is om te monitoren of in te grijpen als er via klantenservice accounts 6,2m klanten entries uit een database worden gestolen? Als er al rate limiting of monitoring is op basis van IP adressen is dit zoals net gezegd, eenvoudig te omzeilen via botnet of op andere wijze.

Feit is; Odido heeft 6,2miljoen entries gelekt.
Feit is; op deze webpagina kan ik zien of iemand Odido verbinding heeft of niet
Geen feit (aanname); Odido monitort queries/gets op deze URL op basis van rate limitiing en IP adres

Dat is nog niet vastgesteld als feit. Dat wordt momenteel onderzocht.

Ja, en dat moeten ze oplossen. Misschien even melden aan de web beheerder?

Wie gaat dit even proberen 🤡🤣

Als je me vraag, hou ik voor onwaarschijnlijk dat een of paar KS-medewerker een database kan downloaden, voor scrapen (database afvragen) is de tijd te kort.

Veel waarschijnlijker dat via de account van de KS een dieper in systeem liggende account gehackt wordt (Chain attack) en dan via deze account met hogere rechtens de database gedownload en sporen gewist wordt.

Ook het downloaden van database wordt gemonitord, maar men heeft tijd nodig om de persoon te vragen waarom hij de database raadpleegt. Misschien was een geheime opdracht van de overheid de aanleiding voor dit ongewoon gedrag.

Al dit gespeculeer is overbodig. De enige juiste info staat hier.

https://www.odido.nl/veiligheidhttps://www.odido.nl/veiligheid

Ik snap dat je probeert te helpen maar dit topic heeft niks met het huidige data lek te maken, en je reactie is daarom ook niet meer dan ruis. Dit is een ander lek wat is gevonden, en iets waar Odido zeker iets mee moet.

Alles wat Odido er over kwijt kan / wil / kan staat op die speciale pagina. Die wordt geupdate en bevat geen speculatie. Dan komen er geen rare theorieën in de wereld wat ook weer onduidelijkheid schept. 

​@eric , alsjeblieft, lees even het topic door. Dit gaat niet over het datalek waarbij via de CRM mogelijk meer dan 6 miljoen klantgegevens zijn buitgemaakt door criminelen.

Dit topic gaat over een ander lek, een lek wat ook vandaag nog steeds open staat en misbruikt kan worden. 

​@TheJackal2021 Ik neem aan dat je dit reeds gemeld hebt via datalek@odido.nl (volgens de normale procedure).

Leuk al die getallen en linken, maar in alle mails die Odido en Ben over de hack hebben verstuurd, staat "waarschijnlijk" het is dus nog helemaal niet zeker wie zijn gegevens wel of niet ontvreemd zijn. Voor hetzelfde geld, zijn alleen de gegevens van de vast internet gebruikers bij Odido ontvreemd en bij Ben de mobiele klanten, dat weten we nog helemaal niet.

Vandaar dus dat ik vroeg, hoe kom je aan die info, want Odido heeft tot nu toe alleen nog maar aangegeven (volgens mij) dat er mogelijk gegevens van 6,2 miljoen mensen gelekt zijn, maar dat daar nog steeds onderzoek naar gedaan wordt om zekerheid te krijgen over wie en wat precies. Dus vandaar mijn terechte vraag, hoe weet jij nu "De gelekte gegevens bij Odido zijn meer van klanten met mobielen abonnementen dan van thuisinternet." ???

Ok, dan nemen we aan dat alleen van 62 mensen zijn daten gestolen

Uit de verhouding 1/8 is nog steeds aannemelijk dat van 62 mensen alleen 7 mensen thuis abonnees was/is. Dat getal helpt jou om met succes alle actieve thuis abonnees te vinden nog voor 2027.

​@DON PAPA ​@PixelJordy ik ben hier wel klaar, specifieke mensen die hier reageren handelen met een attitude van arrogantie maar lijken volledig onbekwaam terwijl ze denken dat ze kennis of expertise kunnen ontlenen aan hun aantal posts of ‘poster status’ op deze community. Gewoon te kansloos voor worden en dan laat ik me maar niet uit over het ridiculiserende gedrag van enkelen van hen.
 

Ik hoop in ieder geval voor het gros van de Odido klanten dat dit issue opgepakt wordt, mij zie je hier niet meer terug. Toedels. 😘

Daarom vroeg ik of je er al een mailtje naar datalek@odido.nl over had gestuurd? Want dat is de correcte plaats om dit te melden.

Er is helemaal niks aannemelijk zolang er geen 100% duidelijkheid is, kortom je roept maar wat, terwijl je het helemaal niet zeker weet, maar dat zie je hier wel vaker valt mij op

Bedankt voor het melden ​@PixelJordy, ik heb het zojuist ook nog eens extra doorgegeven!

Gelukkig neemt ​@Marciano van Odido deze topic een stuk serieuzer dan een aantal andere in deze topic....

Behalve dat ​@Marciano van Odido hierboven zegt het ook doorgegeven te hebben, is er op mijn email naar datalek@odido.nl geen enkele reactie geweest. Ik heb er zojuist nog een email achteraan gestuurd, maar dit is best beschamend (zelfs voor de standaarden van Odido)

Ook op de follow-up is nog geen reactie gekomen. Deze heb ik tevens naar cert@odido.nl gestuurd, omdat dit het emailadres is voor het melden van kwetsbaarheden. In de instructies hierover zegt Odido zelf:

Je krijgt binnen 3 dagen een reactie met onze beoordeling en een verwachte datum voor de oplossing

Maar geheel volgens verwachting is het nog altijd stil.

Leuk dit onderwerp.

Maar als ik de postcode van een vriend invul die zeker geen Odido heeft krijg ik precies dezelfde melding als bij mijn eigen postcode met wel glas van Odido, namelijk << Er is geen storing bij ons bekend.»

Dus speelt dit probleem eigenlijk nog?

Inderdaad. Gratis voor Odido werken en dan ook nog eens serieuze zorgen bagatelliseren. Lachwekkend.

Schijnbaar hebben ze het stilletjes opgelost en geven nu altijd “Er is geen storing bij ons bekend”.

Was echter wel zo netjes geweest als ze de melder een net berichtje terug gestuurd hadden.