Datalek bij Odido

Helemaal mee eens. Want je moet nu jaren scherp zijn op identiteitsfraude. Dit houdt niet op met een paar weekjes extra opletten.

Het is echt constant feest bij jullie. Ik krijg al mijn digitale leven te horen dat ik niet zomaar mijn prive data moet delen met vreemde. Misschien is het een idee als Odidoo daar ook eens aan gaat denken.

Hi Teresa,

Dank voor je reactie, maar eerlijk gezegd geef je geen antwoord op mijn vragen. Je verwijst opnieuw naar de algemene informatiepagina, terwijl ik juist concrete duidelijkheid vraag.

Ik begrijp dat jullie klanten zo snel mogelijk willen informeren, maar bij een datalek van deze omvang verwacht ik meer dan een standaardverwijzing.

Kun je specifiek aangeven:

• Wanneer hebben uiterlijk alle klanten een e-mail gehad?

• Wordt hierin duidelijke gemaakt welke gegevens daadwerkelijk gelekt zijn per geval? 

• Of er bevestiging is dat data is buitgemaakt of alleen mogelijk is ingezien?

• Welke concrete compensatie Odido biedt hiervoor?

Met mogelijke lekken van naam, adres, geboortedatum, IBAN en identificatiegegevens is dit geen klein incident. Dan mag je als klant ook meer verwachten dan “we houden de informatiepagina up-to-date”.

Ik hoor graag een inhoudelijke reactie.
 

Zie mijn post in een ander topic. Die faq is volstrekt onvoldoende. Jullie weten het sinds maandag en op donderdag hebben jullie me nog niet geïnformeerd. Een mailtje opstellen duurt geen dagen. Nu hoor ik het uit de media.

Had me maar een mail gestuurd met een kennisgeving en dat jullie zsm met aanvullende info zouden komen.

Net als Dennis ben ik wel benieuwd wat de compensatie wordt en hoe het zit met de aansprakelijkheid als er met de bij jullie gestolen info bij mij schade ontstaat.

Het schrijnende is dat er identificatiegevens (paspoort/rijbewijs data) is bewaard. Dit is nergens voor nodig en is ook nergens voor nodig geweest. Pin me er niet op vast maar volgens mij mag men dat niet eens langdurig vast houden. Juist die gegevens zijn juist handig om identiteitsfraude mee te plegen en die heeft Odido dus lekker om een schaaltje gegeven.

Naam, adres, IBAN en dergelijke zijn erg makkelijk aan te komen en dat boeit mij niet zo dat is allemaal met een paar klikken op te vragen. Je identificatiegegevens daarentegen zijn hetgene wat waardevol is en die niet bewaard hadden en hoefden te worden. Op dat punt stoor ik mij en ik stoor mij ook heel erg aan hoe lakoniek Odido dit probeert om te toveren tot niets speciaal, maar hiermee kunnen ze juist heel veel schade aanrichten en zelfs je identiteit mee overnemen.

Een ander punt is dat het sinds maandag dus al bekend was en pas vandaag naar buiten gebracht is. Ik weet niet wat hier transparant aan is want dat is het verre van. De directie moet er dus eerst minstens 48 uur overheen pissen om een enorm zwak excuus de deur uit te doen.

Een ander schrijnend geval ik moest mijn wachtwoord resetten en ublock flagged de link die in de mail staat als onveilig!!! Dus dat maakt het allemaal niet beter.

Ben geschokt over de omvang, van 6,2 miljoen mensen liggen: volledige naam, adres en woonplaats, telefoonnummer, klantnummer, e-mailadres, rekeningnummer, geboortedatum en nummers en geldigheidsdatum van identiteitsbewijzen zoals paspoort, rijbewijs op straat en zijn in handen van kwaadwilligen. Hoe is dit in vredesnaam mogelijk? 
Heb persoonlijk nog niets vernomen van Odido, maar dit uit het nieuws moeten vernemen. 

Hallo ​@Hakker9 
In welke mail stond dat je het wachtwoord moest wijzigen?
Ik heb ook de mail van Odido ontvangen, daar stond niets in over wachtwoord wijzigen of een link naar een site.

wachtwoorden zijn juist niet gestolen.

nee ik moest mijn wachtwoord hier op de community resetten want ik wist hem niet meer maar de link die de community geeft is een dubbele link 1 deel AWStrack.me ander deel de wachtwoord reset. Waarom de community dit wilt tracken is mij totaal onduidelijk.

Dat is bij elk mailtje van de community hier het geval (dus ook bij topic notificaties). Ze gebruiken de amazon servers om mail-clicks bij te houden. Nergens voor nodig want KPN doet dat met dezelfde community software niet. (Overigens werd die awstrack site bij mij geblokkeerd dus ik heb op mijn netwerk een eigen redirect ingebouwd)

Niks compensatie wil gewoon een mogelijkheid tot opzegging nu ben me kapot geschrokken 

Los van het risico dat onze data nu ergens anders wordt misbruikt, heeft Odido al maatregelen genomen om verder misbruik van deze gegevens met onze mobiele abonnementen te voorkomen? Als je de klantenservice belt, vragen ze verificatie zoals de gestolen gegevens om wijzigingen aan te kunnen brengen. Als de cybercrimineel met de gestolen data vervolgens telefonisch een esim kan aanvragen met ons telefoonnummer zijn we nóg verder van huis. 

Ze hebben sinds maandag een strengere ID-check waarbij ze dus meer vragen stellen. Zoals bv bedrag op de laatste factuur. Deze gegevens zijn geen onderdeel van de hack. Ik denk dus dat de reden van invoer van die strengere ID-check juist deze hack is geweest. 

(E)sims worden niet meer via de klantenservice verstrekt. Je kunt dit via my-odido aanvragen, de wachtwoorden zijn niet achterhaalt, of in een Odido winkel op vertoon van legitimatie.

Dit is geen rede om op te zeggen. Je kan wel je abonnement afkopen door 100% van de maanden nog te gaan te betalen. Daarvoor moet je de klantenservice bellen.

Lees het antwoord van de moderator ​@Marciano van Odido ⬇️

Dit is zeker wel een reden om op te zeggen. Wanneer een bedrijf zo incompetent is dat je een datalek heb op deze schaal kan dat niet het enigste probleem zijn. En het is zeer begrijpelijk wanneer mensen niet willen wachten om er achter te komen wat er nog meer fout kan gaan.

Aleen mensen die zijn geraakt krijgen mail. Dat is ook slecht. Ben ik dan niet geraakt of moet de mail nog komen? Jullie hadden iedereen moeten mailen.

En bewaren van ID gegevens (of zelfs opslaan) mag jiet eens

Ik moet zeggen dat deze website me wel verder heeft geholpen met vragen, die ik had:
https://www.achmearechtsbijstand.nl/nieuws/odido-datalek-wat-betekent-dit-voor-jou

Nou ik ga sowieso overstappen en nooit meer terug. Nog niet eens een mail ontvangen. Flutservice en een nog matiger bedrijf. Hopelijk ben ik niet de enige.

gelukkig zijn de wachtwoorden niet gestolen

Ik denk dat we een fikse schadevergoeding kunnen verwachten van Odido.

Iets in de vorm van een jaar lang gratis abonnement op al je afgenomen producten.

Het is inderdaad wel een heel groot probleem. 

Het kan dan wel gemeld zijn Autoriteit Persoonsgegevens (AP) maar die hebben kort geleden ook een datalek gehad en wat schieten wij als klant daar mee op.

Ik kijk in ieder geval reikhalzend uit naar de compensatie die wij als klant gaan ontvangen.

In ieder geval 1 grote les geleerd en ik hoop 1 ieder die dit mee leest ook:
Ik ga GEEN legitimatiebewijs meer afgeven aan een andere organisatie dan de overheid TENZIJ ik zelf mag beslissen welke gegevens zij bewaren.

Overheid ben je helaas ook verplicht. Niet dat de veiligheid daar heel hoog staat… 

Idd, wat iemand anders hier ook al aangaf is dit het meest kwalijke wat er uit de lek is gekomen. Hiermee stel je in staat om iemand anders allerlei dingen op je naam aan te vragen. Immers: NAW is al bekend en je hebt een persoonlijk nummer van iemand. 

Optie: 
Nieuw ID / Paspoort / Rijbewijs op kosten van Odido zodat er een nieuw nummer op je ID staat. 
Tsja, 6,5 miljoen keer 60 euro…. zeg maar dag tegen de winst van het jaar. 
Of wil de aandeelhouder dat ook behouden?

Wat heeft het voor zin om een jaar lang gratis abonnement te krijgen? Stel je eens voor dat ze je gegevens misbruiken, denk je dat dan een jaar abonnement dit hele probleem oplost? Ik denk dat je veel meer kosten hebt dan alleen maar een jaartje vrij abonnement. Sorry, maar als ik getroffen ben dan hoop ik toch wel dat Odido wel meer voor me doet dat. 

En bij een andere provider kan dit ook niet gebeuren?