Eerder van de week al van iemand vernomen dat mijn vrouw en ik in één van de datasets zaten, maar zonder BSN, document id en telefoonnummer. Inmiddels hebben we van Have I Been P'wned bevestiging gekregen dat de e-mail adressen die wij gebruikte bij T-Mobile onderdeel zijn van het datalek.
T-Mobile hebben wij op alle diensten in periode 2022/2023 verlaten, neerkomende op 't feit dat ook wij slachtoffer zijn van het datalek ‘met klantgegevens ouder dan 2 jaar'. Van toestelkrediet noch betalingsachterstanden is nimmer sprake geweest.
Alle zes miljoen records zijn nu gepubliceerd; dus dit is een goed moment om die check op HIBP eens te doen.
Ik had mij aangemeld met mijn eigen domein en alle bijbehorende subdomeinen, we kregen vanmorgen vroeg om 07:03 uur automatisch bericht van HIBP dat er minstens drie mailadressen gelekt zijn. 3 mailadressen waarbij 2x T-Mobile (beëindiging 2023) en 1x Odido (beëindiging dec. 2025), waarbij op de T-Mobile adressen geen mail van Odido is ontvangen.
Volgens de NOS is nog steeds niet alles gedeeld, ze hebben niet “relevante gegevens” niet gedeeld.
ShinyHunters:
Due to recent developments regarding this telco, daily leaks will not happen anymore. Instead, you can download the Odido dataset concerning its full former and current customers below.
NOS:
De hackers zeggen niet alle data van Odido vrij te geven. "Die zijn niet relevant", claimen de criminelen, die tegelijkertijd aangeven de bewuste data te willen inzetten "voor eigen gebruik".