Compensatie datalek

Het is elke dag wel wat hoor… Als je bijvoorbeeld te maken hebt gehad met Dienst Justitietiele inrichtingen (DJI) dan is vandaag ook een hack bekend geworden.

Appels Eieren.

Een SimOnly abonnement zonder legitimatie afsluiten en continue 24/7 een maand lang 0900-nummers (het best de eigene 0900-diensten) bellen kost na een maand meer dan een middenklasse auto.

Er is ook nog eee overzicht van de consumentenbond naar de grotere diefstallen van data van de afgelopen jaren. Zie dit draadje. Elke organsiatie en bedrijf kan hier helaas ooit mee te maken krijgen.

Nou ik ben er in ieder geval geheel klaar mee dat bedrijven routinematig al je data bewaren. Waar hebben jullie mijn volledige geboortedatum voor nodig? De vraag ouder of jonger dan 18 is een ja/nee vraag. En waarom bewaren jullie mijn volledige adres op tijden dat er niets naar mij gestuurd hoeft te worden? Blijkbaar gaat er pas voldoende aandacht aan privacy besteed worden als het meer pijn doet, dus moet dit veel geld gaan kosten, anders leren jullie het niet. Kom maar op met die rechtszaak.

Ik vraag me echt af wat ik nu met mijn F-Secure moet doen. Mijn gegevens zijn al gehackt en liggen, tenzij Odido betaalt, straks op straat. Dan helpt geen F-Secure mij om dit te voorkomen.

Ik dacht dat Odido eerlijk was tegen zijn klanten, maar blijkbaar ligt er een bedrag op tafel voor de gestolen data. Als dit niet voor donderdag is voldaan, ligt alles op straat. En niet 6 miljoen, maar 8 miljoen gegevens, volgens de media. Bedrijven betalen meestal niet, dus we moeten ons schrap zetten en extra goed opletten. Wat doet Odido? Alleen maar zeggen dat je extra moet opletten.

Misschien een idee aan Odido: betaal het bedrag niet en zorg dat getroffen klanten gratis een nieuw ID en rijbewijs kunnen ophalen bij het gemeentehuis. Dit lost mijn zorgen niet helemaal op, maar het is een begin. Dan doe je iets voor je klanten. Eerlijk gezegd begin ik me toch wel zorgen te maken.

[Het is niet de bedoeling om dezelfde reactie in meerdere topics te plakken]

​@nvhees We willen benadrukken dat er geen kopieën en/of scans van ID’s onderdeel zijn van het datalek. Dit hebben we eerder in onze communicatie ook aangegeven.

We willen je er ook op wijzen dat het Centraal Meldpunt Identiteitsfraude ook heeft benadrukt dat niet automatisch sprake is van identiteitsfraude of dat met de gestolen gegevens identiteitsfraude kan worden gepleegd als deze gegevens onderdeel zijn van een datalek. Je vindt het advies van het CMI hier: https://www.rvig.nl/nieuws/12-02-2026-datalek-odido-veroorzaakt-ongerustheid-cmi-geeft-advies

Om fraude te voorkomen bij het bij het afsluiten van een mobiel abonnement controleren we altijd je identiteit en registreren we daarom het nummer van je identiteitsbewijs. Zo weten we zeker dat jij degene bent die het abonnement afsluit en kunnen we aantonen dat jij het was. Op deze manier voorkomen we ook dat contracten, abonnementen of

telefoontoestellen bij de verkeerde persoon terechtkomen. Wanneer je een toestelkrediet hebt afgesloten bij Odido Finance, is Odido wettelijk verplicht je identiteit te controleren. Het nummer van het identiteitsbewijs waarmee je je hebt geïdentificeerd, moeten wij vastleggen en bewaren tot 5 jaar na afloop van je toestelkrediet.

​@AjAjB 

We zullen alle klanten die betrokken zijn persoonlijk een email sturen. De afzender van deze mail is info@mail.odido.nl. Dit kan tot 48 uur duren. Klanten waar we geen emailadres van hebben zullen we een sms sturen. Niet alle klanten zijn geraakt, we sturen dus alleen informatie aan klanten die geraakt zijn. Heb je geen email ontvangen van info@mail.odido.nl of SMS? Check je spam folder voor de zekerheid. Zit daar ook niets in, ga er dan vanuit dat je niet bent geraakt.

De e-mail die we je sturen is leidend voor je persoonlijke situatie. Daarin staat precies wat voor je geldt.

De betrokken informatie omvat mogelijk:

· Volledige naam

· Adres en woonplaats

· Mobiele nummer

· Klantnummer

· E-mailadres

· IBAN (rekeningnummer)

· Geboortedatum

· Identificatiegegevens (paspoort- of rijbewijsnummer en geldigheid)

Om welke informatie gaat het niet?

De betrokken informatie omvat NIET:

· Wachtwoorden van 'Mijn Odido'

· Belgegevens (wie je hebt gebeld, wanneer)

· Locatiegegevens

· Factuurgegevens

· Scans van identiteitsbewijzen

HIBP geeft alleen maar aan of jouw e-mailadres in de data van gehackte bestanden voorkomt. De site geeft niet aan welke data van jou is gelekt;

Alleen een opsomming van alle gelekte data.

​@nvhees We willen benadrukken dat er geen kopieën en/of scans van ID’s onderdeel zijn van het datalek. Dit hebben we eerder in onze communicatie ook aangegeven.

We willen je er ook op wijzen dat het Centraal Meldpunt Identiteitsfraude ook heeft benadrukt dat niet automatisch sprake is van identiteitsfraude of dat met de gestolen gegevens identiteitsfraude kan worden gepleegd als deze gegevens onderdeel zijn van een datalek. Je vindt het advies van het CMI hier: https://www.rvig.nl/nieuws/12-02-2026-datalek-odido-veroorzaakt-ongerustheid-cmi-geeft-advies

Om fraude te voorkomen bij het bij het afsluiten van een mobiel abonnement controleren we altijd je identiteit en registreren we daarom het nummer van je identiteitsbewijs. Zo weten we zeker dat jij degene bent die het abonnement afsluit en kunnen we aantonen dat jij het was. Op deze manier voorkomen we ook dat contracten, abonnementen of

telefoontoestellen bij de verkeerde persoon terechtkomen. Wanneer je een toestelkrediet hebt afgesloten bij Odido Finance, is Odido wettelijk verplicht je identiteit te controleren. Het nummer van het identiteitsbewijs waarmee je je hebt geïdentificeerd, moeten wij vastleggen en bewaren tot 5 jaar na afloop van je toestelkrediet.

​@AjAjB 

We zullen alle klanten die betrokken zijn persoonlijk een email sturen. De afzender van deze mail is info@mail.odido.nl. Dit kan tot 48 uur duren. Klanten waar we geen emailadres van hebben zullen we een sms sturen. Niet alle klanten zijn geraakt, we sturen dus alleen informatie aan klanten die geraakt zijn. Heb je geen email ontvangen van info@mail.odido.nl of SMS? Check je spam folder voor de zekerheid. Zit daar ook niets in, ga er dan vanuit dat je niet bent geraakt.

De e-mail die we je sturen is leidend voor je persoonlijke situatie. Daarin staat precies wat voor je geldt.

De betrokken informatie omvat mogelijk:

· Volledige naam

· Adres en woonplaats

· Mobiele nummer

· Klantnummer

· E-mailadres

· IBAN (rekeningnummer)

· Geboortedatum

· Identificatiegegevens (paspoort- of rijbewijsnummer en geldigheid)

Om welke informatie gaat het niet?

De betrokken informatie omvat NIET:

· Wachtwoorden van 'Mijn Odido'

· Belgegevens (wie je hebt gebeld, wanneer)

· Locatiegegevens

· Factuurgegevens

· Scans van identiteitsbewijzen

De tekst suggereert iets anders. Aan de email heeft men niet aan, het is net als Odido-mail, niet zeggend met "mogelijk”

Ook dit is vals, er zijn meer daten gelekt dan de van HIBP genoemde daten. B.v. nationaliteit, taal … Niet onbelangrijk voor gerichte fishing poging.

HIBP verstuurt geen e-mails, dus waar heb je het over?

Dus om een lang verhaal kort te houden blijf ik gewoon vertrouwen houden in Odido en dat zouden veel meer mensen moeten doen!!!

Ik snap je reactie, maar voor veel mensen werkt het niet zo gemakkelijk.

Er is sprake van meerdere zaken;

• Gelekte data van huidige klanten.
• Gelekte data van oud klanten (>2 jaar geleden).

In het 1e geval kan het zeer ernstig zijn, jij staat blijkbaar niet onder bewind, curatele, hebt misschien geen vechtscheiding/relatie achter de rug, woont niet op een geheim adres etc. Er zijn legio aan mensen die wel onder één (of soortgelijke) situaties vallen en nu in paniek zijn.

In het 2e geval gaat het om klantgegevens die Odido in feite helemaal niet meer in hun systemen had mogen hebben - aldus hun eigen Privacy Statement alsmede diverse wet en regelgeving. Odido had in dit geval dus kunnen voorkomen dat gegevens van oud klanten gelekt waren geweest als het zichzelf aan wet, regelgeving en het eigen beleid had gehouden. “verwijtbaar!”.

En sure… als het niet Odido was, dan had data elders gelekt kunnen worden. maar die “als” zou iedereen eigenlijk eens mee moeten stoppen. Ja, een datalek kan elders net zo goed voor komen, maar mede omdat dit de grootste datalek in de Nederlandse geschiedenis is, is het hierom (door alle media aandacht) ook de meest interessante dataset geworden. Als het bij een kleine tent was geweest had de aandacht aanzienlijk minder geweest en was er ook minder veel belangstelling voor de dataset geweest.

Ophef? Iedereen mag toch z’n reactie plaatsen? Elk mens reageert nu eenmaal anders op dit soort dingen. Jij maakt je er niet druk om en een ander wel. Jij weet hoe je alles moet aanpassen, maar mijn moeder van 80 weet dat niet meer. Kom op zeg, met Pff wat een ophef.

Maar goed, wat ik zeg: Iedereen mag een reactie plaatsen en elk mens is anders. Daarnaast voel ik me wel in de kou gezet door Odido want ze beloven een geweldige virusscanner maar een melding dat mijn mail adres is gelekt, krijg ik niet. Dat is dan toch geen goed programma. Daarnaast, volgens mij heb ik toch ook al wel een aantal keren laten weten dat ik gewoon klant blijf bij Odido. 

Iedereen heeft een andere belevenis, dat mag. Ja, ook als je met Pff wat een ophef begint :) :P 

Nee ik maak mij niet zo druk. Als mijn moeder, 95 lentes jong getroffen zou zijn dan zou ik of mijn broers haar ook zoveel als mogelijk helpen. Ik ben ik dus en jij bent jij, en dat is een groot verschil. Ik probeer te denken in oplossingen en niet met mijn vingertje na Odido te wijzen!

Uit deze gegevens kan men al concluderen dat deze e-mail onjuiste feiten vertrekt. Er zijn meldingen, dat mensen, de nooit een passpoort hebben, ook deze e-mail met deze mededeling van HIBP kregen.

Ik heb de tegemoetkoming van Odido, een geweldige virusscanner van F-Secure, gratis mogen downloaden. Jawel, dat is zeker een waarde van 200,- euro en daar mag ik heel erg blij mee zijn. In het begin dacht ik wel, netjes van Odido, die ga ik installeren.

Maar dit hele programma werkt gewoon niet. ID-controle bescherming, daar staat het e-mail adres wat Odido gebruikt om met mij te communiceren. Je snapt het al, ik heb in F-Secure nog altijd geen melding dat mijn e-mail adres is getroffen en dat ik moet uitkijken. Maar HIBP heeft mij al wel een bericht toegezonden met de melding dat mijn e-mail adres in de Odido data lek voorkomt. 

Wat moet ik hier nu mee? Waarom maakt Odido mij blij met iets wat niet werkt? Voel me dan toch weer in de maling genomen en als klant niet serieus genomen. Echt, terwijl ik nog altijd tevreden ben over de diensten die Odido mij verkoopt. Maar de communicatie, informatie, gratis iets geven is tot nu toe niet naar wens :(