Waar moet ik mij melden voor een schadevergoeding voor het lekken mijn persoonsgegevens?

Dat is alleen maar humor, dat soort berichten krijgen ongelofelijk veel mensen en is niet te wijten aan wat voor hack dan ook. Het is gewoon een kwestie van willekeurige telefoonnummers tussen (bij wijze van spreken) 06-00000000 en 06-99999999 een bericht sturen.

Wij hebben hier in huis 4 abonnementen bij KPN, het abonnement van mijn jongste zoon (15 geworden) wordt met enige regelmaat gebeld door een ziekenhuis in Amsterdam, een kredietverstrekker in Rotterdam voor een Mercedes CLK welke op naam staat van een Taxibedrijf ergens in de buurt van Utrecht, telefoontjes van energieaanbieders etc. Zelf krijg ik eens in de zoveel weken een bericht over een kind die van telefoonnummer veranderd is waarbij ik het oude moet verwijderen. Wordt ik gebeld door 06-nummers die achteraf helemaal niet zijn uitgeven etc.

Dat heet ook wel oplichting en in dat laatste geval spoofing. Mijn vrouw is recent nog gebeld door onze bank (ABN/AMRO) grappig, want dat is een bank waarmee we nog nooit te maken gehad hebben 🤣

Ander nummer nemen? Heeft geen zin, zoals gezegd… oplichters proberen telefoonnummers willekeurig. Doorloop het forum hier en bij de concurrent en je ziet dat het al jaren speelt.

Daar hoef toch niemand de gelekte daten. De gebruikelijke praktijk is dat ze een random nummer kiezen en SMS of WA met de inhoud. Eerst als in de SMS/WA jouw juiste voor- of achternaam staat, moet je zorgen te maken.

Bewijs?

Alsjeblieft Odido, KPN offe… Vodafone/Ziggo dan?

Je ziet het goed, het speelt al jaren en overal heb je er wel last van.

Precies, ik ook niet. Ik weet dat dit soort scams al jaren bestaan, ben niet achterlijk maar dit is nou net na de hack. Ik denk dat mensen gewoon Odido proberen te beschermen terwijl ze toch is 3 keer moeten nadenken hoe en wat

Bellen doen ze me niet meer sinds ik van nummer ben veranderd, whatsapp heb ik niet, maar valt mij op dat ik sinds de hack is bekend gemaakt aan mij mijn spammail enorm is toegenomen, en nee, ik geloof nog steeds niet in toeval, iets triggert de oplichters, phissing om juist jou te kiezen en extra aan te vallen in de hoop dat je een foutje maakt.

Voor mij mogen ze Odido een mega boete geven en degene die verantwoordelijk is 'afschieten'. Maar dit is echt toeval. Die gegevens zijn echt nog niet in omloop en wat jij hier noemt is zo'n klassiek geval... Ik geloof niet dat dat van de hack van een week geleden komt. Met de buitgemaakte gegevens kunnen ze wel veel geavanceerdere phishing pogingen doen.

Ik probeer Odido echt niet te beschermen want als deze gegevens straks ook echt verkocht worden zullen ze véél grotere schade aanrichten dan alleen zo'n whatsappje wat jij nu gekregen hebt. 

https://opgelicht.avrotros.nl/alerts/pap-kun-je-mij-een-whatsappje-sturen-op-mijn-nieuwe-nummer-smsen-online-oplichters-13783

[Let op taalgebruik: 'afschieten']

En je kunt natuurlijk ook een gesprek met ze aangaan 😂

https://www.kakhiel.nl/posts/51279-oplichter-wil-geld-lenen-van-zijn-vader-maar-die-zit-helaas-even-in-de-gevangenis-dus-kan-nu-niks-overmaken-5-screens

(Begint ook met exact dezelfde tekst)

Wordt je persoonlijk aangesproken met naam en toenaam al dan niet gepaard met andere persoonlijke gegevens? Zo niet, kun je er vanuit gaan dat het ‘normale’ spam is.

Je kunt zeggen dat het niet zo is, maar met wat globale spam mailtjes hebben ze vaak minder te winnen dan wanneer ze zich voordoen als daadwerkelijk bedrijf, jouw persoonlijk benaderen. Juist door die persoonlijke benadering is de kans op slagen (bij oplichting) aanzienlijk groter.

Er is meer dan een datalek bij Odido alleen hé.

Ik krijg idd veel spam met mijn achternaam er in, voorheen was de aanhef vaak het eerste deel van mijn e-mail adres voor het @ teken.

Extra scherp in de gaten houden dan dus.

Misschien ook even een check doen op https://haveibeenpwned.com/ ?

Hier in huis maken we per bedrijf/organisatie gebruik van ieder een apart email adres, voor Odido zelf (non-community) is deze inmiddels gewijzigd. Alleen de community komt er nog op binnen. Maar… als er iets anders op binnenkomt, weten we hier snel genoeg dat het komt door het datalek.

Ik maak mij verder niet echt druk aangezien er toch niets anders tegen te doen is.

Voor die mensen die benieuwd zijn hoe we dit hier doen… we gebruiken gewoon een domein alwaar we per bedrijf/organisatie etc. een alias aanmaken. Zo weten we dus precies in geval van phising/spam/fraudeuleuze meuk wie de veroorzaker is 😉

En nog een voordeel, zo houd je zelf e.e.a. in de hand en ben je niet afhankelijk van een bedrijf als Google, Microsoft etc. die privacy nog wel eens met een korreltje zout nemen.

Ik ben al aardig selectief met mijn e-mail, bedrijven die ik vertrouw krijgen mijn hoofdmail, zoals ziekenhuis, dokter, banken.

Voor communicatie bedrijven heb ik een nieuw e-mailmadres en dit was het oude wat ik gebruikt had tot een jaar geleden voor meer zaken, is al zeker 10 jaar in gebruik en ik kreeg eigenlijk maar een 10 tot 20 spammailtjes per week, nu staat de teller al op 42 vanaf gisteravond een uur of 11.

Ik heb er nog een paar op dit e-mail adres staan, snel opsporen en overzetten naar 1 van mijn andere adressen kan deze verwijderd worden.

Is mijn laatste van microsoft, kan mijn microsoft account ook weg, ben ik Microsoft loos, Windows al 3 jaar geleden afscheid van genomen, als je nog een bruikbare vervanger weet word de mobiel zonder Google of Apple hou ik me aanbevolen.

Goedemorgen iedereen, voor zover wij op dit moment weten is de gelekte data op dit moment niet online gepubliceerd. Wij blijven dit voortdurend monitoren in samenwerking met deskundigen. We kunnen niet uitsluiten dat gelekte data op enig moment gepubliceerd of misbruikt wordt. We raden alle klanten aan om zeer alert te blijven op ongebruikelijke activiteiten of contacten. Mocht er iets veranderen of is er een update over het incident dan plaatsen we die op onze speciale pagina.

Precies maar als er fraude is gepleegd met het documentnummer waarbij bekend is dat deze al vernieuwd is kan er makkelijk een uitspraak gedaan worden die je dan vrij spreekt..

De gemeente heeft namelijk gewoon mijn oude documentnummers met een verval datum, als na deze datum dan iets gedaan wordt, heb ik direct de middelen om me hieruit vrij te spelen.

Mocht je het document nog in gebruik hebben moet je maar hopen dat je makkelijk af komt van wat er dan allemaal speelt of mee is gedaan wat op je naam staat.

Ik werd gister toevallig gebeld door een of andere collectief over dat ze me graag wilden helpen met verlengen (van wat geen idee), maar ik moest me even legitimeren, en ze noemden na het bevestigen van mijn naam al mijn gegevens zo op, rekeningnummer, geboortedatum, e-mailadres, naam en adres.

Ik heb ze verzocht mijn gegevens te verwijderen aangezien ik geen interesse had en geen idee wie ze waren (hij bleef de bedrijfsnaam verdoezelen). Hij gaf zelfs aan dat hij dat gewoon niet ging doen en toen hing hij op.

Ik ben blij dat ik een nieuw document heb, als ik er nu achterkom dat er vanuit mijn naam iets is afgesloten kan ik dit in ieder geval betwisten.

Hoe kunnen wij melden dat deze data nu wel gebruikt wordt (plots elke dag onbekende bellers in plaats van 1 of 2 per maand, sinds deze week een hoop meer mails, en delen ook precies de gegevens die ik heb gebruikt toen ik mijn abonnement af sloot (oude huisadres). een rekeningnummer die ik alleen gebruik voor deze specifieke dienst dus de enige die heeft zijn JULLIE.

Het is dus wel degelijk te linken aan het datalek dat deze gegevens publiek zijn.

Wat ben ik blij dat ik al jaren weg was, in de tussentijd een nieuw telefoonnummer heb, een nieuw huisadres, nieuw rijbewijs en ID kaart, enige is de mail en de spambak daarvan word nu volgeramt, teller staat vandaag op 120 stuks, deed ik voorheen ruim een maand over, maar kan niet met dit lek te maken, want de sussende woorden van ​@Demy van Odido Dat de gegevens nergens geplubiceerd/verkocht zijn is geruststellend, moet ergens anders vandaan komen.

Maak dat dus de kat maar wijs, gelukkig kan ik er nog om lachen, en ik hoop dat de AP Odido hard aanpakt, want ze hebben geen flauw idee hoe dit nu kon gebeuren en waarom klantgegevens niet gewist na die 2 jaar na afscheid van elkaar nemen.

En dan nog iets, we waarschuwen als Odido klik niet op linkjes in sms/e-mail berichten als je het niet vertrouwd, ze stellen hun mail en sms berichten zo op dat je je afvraagd, kan ik dit vertrouwen, dus klik je niet, want een hacker kan die berichten ook sturen.

Had ik het gisteren over "je moeder aan de lijn krijgen"... Ik zie nu dat ze in Engeland op die manier ook banken gaan scammen als je spraak-authenticatie toegestaan hebt. Spraak authenticatie bij de bank... slechtste idee van de eeuw 😵‍💫

Helaas in het Engels maar misschien voor sommige wel interessant:

https://youtu.be/fr0Wt_awkg0

Resultaat van het opzeggen van fysieke winkels/banken. maar vaak wordt er wel om informatie gevraagd ter bevestiging.

Dan wil ik weleens snappen hoe dit heeft kunnen gebeuren. Een datalek melden bij de AP is standaard procedure. 
 

Het kan toch niet waar zijn dat ‘ door het openen van een mailtje’ al deze dat is gelekt. Kom op overheid )en Odido), verdiep je in IT. Zero trust, gesegmenteerd. Netwerk, mutli layer defence….. hoe kan een hacker er nu doorheen komen???

het is gewoon onkunde, dus Odido moet volledig in gebreke gesteld worden voor het niet nemen van correcte IT maatregelen! Ik wil hun terugkerende IT audit verslagen weleens zien 🤨

​@denlen , ik zou zeggen, meld je bij een hackersgroep, gaat er een wereld voor je open.

Maar de manier, simpel, via een mens, dat blijft de zwakste schakel als die de deur voor je openmaakt.

Als jullie systemen waren ingericht met het oog op veiligheid dan was dit noet gebeurd, tenminste niet ZOVEEL data.

Leg mij als IT’er maar eens goed uit dan HOE jullie je zaakjes op orde hebben. Data lekke  van 1 individuele klant is 1 maar van al je klanten is hele andere koek. 
 

hoe is jullie infrastructuur geregeld?

1 Je hoort meerdere lagen verdediging te hebben (multi layer defence). Dus een hacker heeft maanden de tijd gehad om binnen te komen! 

2. Segmenation of duties, ook al hacken ze 1 medewerker, zijn rechten zouden nooit zo hoog mogen zijn dat hij bij ALLE data kan.
3. zero trust: elke medewerker hoort minimale rechten te hebben. Zelfs met verschillende wachtwoorden en methoden in te loggen om privacy gevoelige data te zien.
4. en waarom alle data in 1 keer zichtbaar voor een medewerker? Je hoor data te scheiden naar gevoeligheid.

ik hoop dat de Autoriteit Persoonsgegevens capabele IT mensen heeft want dit is echt een totale ‘FAIL, vanuit Odido, jullie komen hier te makkelijk mee weg!

Alles is speculatief. De enige bron over fouten van KS-medewerker is NOS, waar had NOS deze extreem geheim informaties gekregen? Eerst een grondige onderzoek (duurt idR weken) kan men het verloop achterhalen. Het is sowieso niet aan te nemen, dat KS-mederwerkers binnen 2 dagen 6,2m klantengegevens kunnen scrapen. Eerstens is de tijd te kort, ten tweede sloeg de backend allang alarm als iemand via front-end zoveel daten probeerde op te vragen. Dus het moet via via een administrator account gehackt zijn.

Roep nu is niet steeds dingen die je helemaal niet weet

Ik geloof in tegenstelling tot jou, niet alles wat een journalist riep. Van 2 genoemde speculaties moet een vals zijn, of het getal 6,2m, of de buitenlandse KS-medewerkers deze daten kunnen downloaden.

Zelf zeg je "Dus het moet via via een administrator account gehackt zijn". Dat is dus ook speculatie 😉

Ik geloof wel dat alle medewerkers bij deze gegevens konden... op het beeldscherm (lang leve de beveiliging bij Odido met hun security vragen want dat had ook anders gemaakt kunnen worden). En dat er geen (actieve of voldoende) monitoring is op hoe vaak en snel ze dit doen (ook al een tekortkoming). En dat er waarschijnlijk niet de volledige 6,2m geraadpleegd is (gescraped). Maar dit allemaal is ook speculatie.

(Maar ja, zonder info van Odido kunnen we ook niet meer doen dan speculeren 😉)

Info zal er weinig komen van Odido, ze proberen met alle macht de schade voor hunzelf te beperken.

En idd, er word gegist, alleen dat het via het  Klanten service systeem is gebeurt is wel bekend gemaakt maar of dat in het buitenland was heb ik nergens gelezen, volgens mij zit de KS gewoon in Den Haag of men werkt thuis, niet over de grens.(Maar laat me graag corrigeren als ik het mis heb.)

Die controle vragen aan klanten die contact opnemen zijn bij bijna alle bedrijven hetzelfde, N.A.W. laatste cijfers iban, geboortedatum maar nergens je ID nummergegevens, dus waarom die er bij stonden, groot vraagteken en fout.

De 6.2 miljoen getroffenen zijn genoemd, of die ook echt betrokken zijn is in onderzoek, ook hoe het kan dat ze de gegevens van oud klanten veel te lang bewaard hebben in tegenstrijdigheid met hun eigen voorwaarden.

Balen voor ze want dat kan ze wel eens een hoop gaan kosten, er word al gespeculeerd dat het ze 10% van het klantenbestand kan kosten, dat is dan een beste veer die ze moeten laten.