Datalek bij Odido

Ik had in het andere topic al geantwoord maar die post is in de spambox verdwenen.

Er zijn nog geen e-mail en telefoon velden in de vrijgegeven datasets. Die velden volgen later deze week (samen met de meer gevoelige informatie). De E-mail adressen en telefoonnummers die de check-sites nu gebruiken zijn gegevens uit het commentaar veld (die Odido gebruikt om communicatie met de klant in te zetten). Dat zijn er ook heel wat maar nog lang niet van iedereen die in de dataset staat. Wel staan dat soms ongelukkige en gevoelige opmerkingen over stalking e.d.

Ik had begrepen dat de datasets tegenwoordig zelfs op het gewone internet staan maar anders dan dat, nee, zonder daadwerkelijk die datasets te zien weet je niet wat er van jou gelekt is. Helaas hebben de check-sites dat niet aan (die geven alleen algemeen aan wat er totaal gelekt is).

Je kunt overigens wel een inzage verzoek indienen bij Odido voor wat voor gegevens zij precies over jou hebben.

Inmiddels kunnen we er wel vanuit gaan dat er meer buit gemaakt is door het datalek, dan dat Odido heeft gedacht. In eerste instantie was de gedachte dat men niet verder was gekomen dan de front-end waarbij de enige manier is om gegevens buit te maken, door het over te typen van het scherm of door screenshots te maken en deze middels een tool verder te verwerken.

Er is nu echter ook bekend dat interacties e.a. speciale data bekend is geworden wat gewoonweg keihard betekent dat deze hackersgroep de mogelijkheid heeft gehad een export te maken van alle gegevens.

Mensen die geen mail hebben ontvangen, mensen die wel een mail hebben ontvangen maar al meer dan twee jaar geen klant zijn. Feit is gewoon dat Odido maar ook politie, justitie en cyber experts in de eerste dagen vanaf het moment van het lek, zich enorm vergist hebben in de omvang van het datalek.

Hier ook zo'n leuke situatie;

• Eind december 2025 vertrokken naar KPN, dus… we kunnen ervan uitgaan dat deze gegevens gelekt zijn. Dit contract stond op mijn naam en een e-mail bleef niet lang uit.
• Eerste helft van 2023, overeenkomsten van mobiele diensten beëindigd. Je zou denken dat we nu na 2 jaar, niet op dat vlak voor komen in het systeem maar niets blijkt minder waar. Een email voor mobiele diensten bleef uit, logisch.. deze bleken bij de accounts n.l. al wel verwijderd. Maar n.a.w. komen blijkbaar wel degelijk voor in het systeem.

Tip is sowieso om https://haveibeenpwned.com/ in de gaten te houden. 

JDW_Black gaf al aan in de gelekte data te zitten. Helaas heeft haveibeenpwned niet precies aan om welke gegevens het in elk individueel geval gaat. Is ook vrij moeilijk want zij scannen gewoon die commentaar velden naar je E-mail. Ze kijken dus niet echt naar de database velden. Zo zou jouw E-mail ook bij het commentaar van een andere klant kunnen staan (niet echt grote kans natuurlijk maar het geeft aan dat ze alleen een globale 'scan' doen).

Zo zou je met een heel oud E-mail adres, wat al lang niet meer gebruikt wordt en ook niet in het E-mail veld van Odido staat, toch naar voren kunnen komen omdat het ooit in het commentaar veld gezet is.