Skip to main content

You've been powned!

  • February 27, 2026
  • 18 reacties
  • 1875 Bekeken

Naar aanleiding van het lek had ik m’n e-mail dat ik alleen voor Odido gebruikte maar eens op die site opgegeven. En voila!

Compromised Data: Bank account numbers, Customer service comments, Dates of birth, Driver's licenses, Email addresses, Names, Passport numbers, Phone numbers, Physical addresses

February 27, 2026

Dat zijn de gegevens die voor jou gelekt zijn? 

Had jij dan een rijbewijs EN paspoort aan Odido gegeven?

18 reacties

rvk01
  • February 27, 2026

Dat zijn de gegevens die voor jou gelekt zijn? 

Had jij dan een rijbewijs EN paspoort aan Odido gegeven?


  • Auteur
  • is King of Content
  • February 27, 2026

​@rvk01 

Nee, dit is wat die site zegt over welke gegevens gelekt zijn. Neem even van me aan dat die site betrouwbaar is.

Dus, nee dit zijn niet mijn gegevens, maar gegevens die gelekt zijn. 


Forum|alt.badge.img+2
  • February 27, 2026

Naar aanleiding van het lek had ik m’n e-mail dat ik alleen voor Odido gebruikte maar eens op die site opgegeven.

Driver's licenses, Passport numbers

Hoe komt dat je deze gegeven allebei Odido moest geven? Bij welke website kan men de rijbewijzen (niet rijbewijsnummer) checken? 


rvk01
  • February 27, 2026

Het kan zijn dat haveibeenpwnd niet aangeeft wat er precies gelekt is in jouw specifieke geval maar alleen aangeeft wat er algemeen in de dataset staat. Niet echt handig dan. 

 


  • Auteur
  • is King of Content
  • February 27, 2026

Misschien heb ik deze post niet heel handig gemaakt. Dus even hierbij wat nuance!

Ik heb naar aanleiding van het lek het e-mail adres wat ik gebruikte voor Odido (ja, ik gebruik voor iedere partij andere adressen) ingevoerd op die site. Vandaag kreeg ik dus bovenstaande melding dat mijn gegevens op straat liggen.

De gelekte gegevens zoals hierboven staan zijn niet voor iedereen hetzelfde. Laat dit heel duidelijk zijn!!! Dit is wat ze uit de dataset hebben weten te plukken.

Waar ik met deze post op doelde is dat er nu overtuigend bewijs is dat e.a. publiek beschikbaar is.


Ik denk, laat ik eens kijken, heb de site wel vertaald.

Dat voor een e-mail adres wat ik al 10 jaar gebruikte en nu een jaar of 18 in gebruik is en vol geduwd word met spam.

Moet ik nu geloven dat ik er niet bij zit of is de database niet volledig, want ik zat zeker bij een hackje ruim een half jaar geleden bij een andere zaak.


rvk01
  • February 27, 2026

Moet ik nu geloven dat ik er niet bij zit of is de database niet volledig, want ik zat zeker bij een hackje ruim een half jaar geleden bij een andere zaak.

Sowieso is de hack van Odido nog niet compleet vrijgegeven. Alleen de eerste 1 miljoen records zijn bekend gemaakt. Dus haveibeenpwnd kan alleen uit die gegevens putten. De komende dagen komen elke dag nieuwe plukjes bij (voor de komende 16 dagen geloof ik). Vanochtend is de tweede set vrijgegeven door shinyhunters.

Verder kun je op haveibeenpwnd zien welke databreaches ze in hun database hebben zitten. Dat hoeft bv die hack van die andere zaak niet tussen te staan. haveibeenpwnd is natuurlijk niet compleet. Het bevat alleen gelekte info die ook daadwerkelijk vrij gegeven is door hackers (gratis/vrij), niet de gegevens die hackers bv aan andere scammers verkocht hebben.


  • is een Top Poster
  • February 27, 2026

Beste,

Ik stel voor dat je je vraag bij mijn vraag voegt en dat we hier als groep een schadevergoeding gaan vragen. Per casus kan die vergoeding wellicht hoger uitvallen. Of we kiezen er voor een algemene vergoeding af te stemmen.

Schadevergoeding datalek - risico op o.a. intimidatie en identiteitsfraude

 


​@rvk01 , ik denk dat die andere hack er ook niet tussen staat, is van een heel klein eenmanszaakje die ook geen melding naar het AP heeft gedaan en er ook geen ruchtbaarheid aan heeft  gegeven buiten de paar betrokken personen op de hoogte gebracht.

Ging alleen om e-mail adressen van een “nieuwsbrief”, dus ook niet belangrijk, adressen en dergelijke staan daar nog ouderwets op papier.😜😜


  • Auteur
  • is King of Content
  • February 27, 2026

​@ingyie 

Welke schade heb je geleden? En hoe kan je dat aantonen?

Sorry, ik kan hier strontziek van worden…. Er gaat data van miljoenen klanten over de toonbank maar wat vind men belangrijk… een vergoeding???

En wat dan als Odido compenseert voor pak em beet 1000 euro, ga je dan akkoord? 

 


  • is een Top Poster
  • February 27, 2026

​@ingyie 

Welke schade heb je geleden? En hoe kan je dat aantonen?

Sorry, ik kan hier strontziek van worden…. Er gaat data van miljoenen klanten over de toonbank maar wat vind men belangrijk… een vergoeding???

En wat dan als Odido compenseert voor pak em beet 1000 euro, ga je dan akkoord? 

 

Afhankelijk per casus. Nieuw overheidsdocument. Bij fysieke intimidatie verhuiskosten. Bij identiteitsfraude de kosten en tijd die gemaakt worden om schade te beperken/verhalen. Sommige kosten materialiseren zich pas later.


rvk01
  • February 27, 2026

Afhankelijk per casus. Nieuw overheidsdocument. Bij fysieke intimidatie verhuiskosten. Bij identiteitsfraude de kosten en tijd die gemaakt worden om schade te beperken/verhalen. Sommige kosten materialiseren zich pas later.

En daar kun je allemaal voor naar de rechter stappen. En dan zal dat individueel zijn op basis van reeds gemaakte kosten. Niet kosten die je wellicht in de toekomst wilt maken. In Nederland is het dus niet eerst schadevergoeding en dan schade, maar eerst schade en dan schade verhalen. Dus ik zou zeggen, ga eerst verhuizen en stel Odido daarna aansprakelijk.

 

 


  • Auteur
  • is King of Content
  • February 27, 2026

​@ingyie 

Buiten een hoop hypotheses niks aantoonbaars dus?


rvk01
  • February 27, 2026

Naast https://haveibeenpwned.com/ is er overigens nu ook https://datagelekt.nl/odido/

Alleen jammer dat beide sites niet aangeven welke gegevens er precies in hun dataset staan per individueel geval.


​@ingyie 

Welke schade heb je geleden? En hoe kan je dat aantonen?

Sorry, ik kan hier strontziek van worden…. Er gaat data van miljoenen klanten over de toonbank maar wat vind men belangrijk… een vergoeding???

En wat dan als Odido compenseert voor pak em beet 1000 euro, ga je dan akkoord? 

 

De wereld van geld, belangrijker dan persoonlijk welzijn.


  • heeft eerste post geplaatst
  • February 27, 2026

Los van dat het allemaal juridisch klopt wat jullie zeggen... ik snap de boodschap van de topicstarter wel.

Als mijn sleutelbos vrij voor het oprapen op straat ligt, dan vervang ik liever mijn sloten dan dat ik wacht op een daadwerkelijke inbraak alvorens ik juridisch in mijn recht sta op een schadevergoeding neer te leggen bij diegene die mijn sleutelbos op straat heeft neergelegd.

 

Dit is niet heel anders. Met alle gegevens die 'op straat' zijn komen te liggen gaan er vokr criminelen een hoop deuren open.

 

Dat is dan ook niet een kwestie van geld boven welzijn. De schadevergoeding kan bijvoorbeeld gebruikt worden voor de aanschaf van een nieuwe id bewijs, iets wat aanzienlijk invloed kan hebben op de welzijn van het slachtoffer lijkt mij.


Dus je moet maar maandelijks gaan verhuizen omdat er dan ergens weer een lek is.

Schade is schade, dat moet vergoed worden, maar gelijk gaan claimen omdat je een kans hebt dat, dan ga ik de autverzekering vast om geld vragen voor een ongeval, want die kans loop ik bijna elke dag.


  • February 27, 2026

Bij fysieke intimidatie verhuiskosten. Bij identiteitsfraude de kosten en tijd die gemaakt worden om schade te beperken/verhalen. Sommige kosten materialiseren zich pas later.

Als de privacyrechten van een persoon door jouw organisatie zijn geschonden, hebben zij recht op schadevergoeding van jouw organisatie voor de schade die hij heeft geleden.

edpb.europa.eu

Geleden, dus je moet eerst schade hebben geleden voordat je een schadevergoeding krijgt  Voor wat betreft de aanschaf van een nieuw identiteitsdocument, dat is een eigen keus. Niemand verplicht of adviseert jouw om een nieuw document aan te gaan vragen.

Trouwens, een nieuw document heeft weinig waarde zolang de vervaldatum van het oude not niet verlopen is.

 

En zo zegt de AVG het ook overduidelijk;

Eenieder die materiële of immateriële schade heeft geleden ten gevolge van een inbreuk op deze verordening, heeft het recht om van de verwerkingsverantwoordelijke of de verwerker schadevergoeding te ontvangen voor de geleden schade.

Artikel 82

 

Misschien moeten mensen eens snappen dat we leven in Nederland en niet de Verenigde Staten, alwaar men voor een zucht en een scheet een flinke lawsuit aanspannen en zwaar overdreven bedragen eisen (en vaak toegekend krijgen).