Waar moet ik mij melden voor een schadevergoeding voor het lekken mijn persoonsgegevens?

En niet te vergeten de uitgestelde beursgang en opgelopen reputatieschade die ongetwijfeld nog wel even zal voortduren.

De aanval vond plaats in het weekend van 7 en 8 februari 2026 dus bij het besluit op 9 februari om de beursgang uit te stellen zal dat denk ik wel meegespeeld hebben (maar is ook weer speculatie 😉 maar er zijn er wel meer die denken dat het aan meer dan alleen 'marktomstandigheden' lag).

In het NOS artikel wordt gesproken over callcenters in het buitenland. En zowel het internet (vacatures) als persoonlijke bronnen tonen idd aan dat Odido callcenters in Suriname gebruikt.

Waar staat dat ik de journalist geloof? Je moet is ophouden met al je aannames/giswerk die je constant doet. Wacht gewoon het onderzoek af tot er duidelijkheid komt (als dat er ooit komt).

Jammer dat ze de beursgang hebben uitgesteld ​@rvk01 had ik na een paar weken wat aandelen gekocht als ze op hun dieptepund waren beland.

Heb ik met KPN ook gedaan, leuk aan verdient, had de tijd.

​@PixelJordy , NOS sla ik over, zit teveel gekleurde berichtgeving, maar zal er eens naar kijken of ik bewijzen kan vinden, als je een linkje hebt graag.

​@DON PAPA , Duidelijkheid zal er wel komen of er al zijn, maar of ze het gaan openbaren is de volgende vraag, gaat steeds meer de doofpot in heden ten dagen.

Dit is toch lachwekkend? Odido bied nu 2 jaar F-Secure aan, dus Odido laat je data pakken door derden (wat ze hadden kunnen voorkomen met een extra beveiliging) en ze zeggen: Jij moet extra beveiliging hebben. Kom op man, dit slaat toch nergens op? Dit is letterlijk zelf een virus downloaden en Odido de schuld geven. Ergens in mei kan ik mijn abonnement gaan verlengen, eens kijken wat ze te bieden hebben, als ze niks beters hebben dan ben ik weg net als vele anderen van alle odido klanten, heb al een vervanging voor Odido dus dat komt goed.

Odido wil het misschien wel graag de doofpot in doen, maar we hebben ook de hackers nog die met informatie naar buiten kunnen komen.

Daar claimen ze nog meer te hebben, ziet er somber uit voor de firma, en de tijd raakt op, maar ja, dat zal ze denk ik weinig schelen, als ze zelf maar niet teveel schade oplopen, de klant maakt niet uit, die krijgt al F-secure voor 2 jaar.😱

Ja zo te zien zijn het er geen 6,2 miljoen maar 8 miljoen

En jij geloofd liever "Shineyhunters"? 

21M, dat betreft customer data van Odido en BEN klanten maar daarnaast ook nog eens interne bedrijfsinformatie.

Almost 21M records containing Full Names, Physical addresses, email addresses, phone numbers, and plaintext passwords, IBAN, passport numbers, driver license numbers and other internal corporate data have been compromised.

This is a final warning to come back to our chat and finish what we set out to do before we leak along with several annoying (digital) problems that'll come your way. Make the right decision, don't be the next headline.

You know where to find us.

Heel eerlijk denk ik dat je Shinyhunters zeker niet moet onderschatten. Gezien de hoeveelheid hacks en (datalekken) waarbij ze betrokken zijn geweest, de dreigementen met aantallen maar vooral ook de inhoud van eerdere datasets komen getallen die ze aankondigen vaak overeen met wat ze naar buiten brengen.

Als ook nu de aantallen kloppen dan is er geen sprake van het bemachtigen van gegevens via een front-end alleen, gezien de ratelimits die gehanteerd worden. Maar als er meer bedrijfsinformatie bemachtigd is - wat men wel zegt - dan is men aanzienlijk dieper in de infrastructuur gekomen dan wat tot nu toe werd gedacht - a.k.a. toegang via bijvoorbeeld de backoffice i.p.v. via credentials van een klantenservice medewerker.

21M entries/records met corporate data is wel wat anders dan wat tot nu toe naar buiten gebracht is. Maar het is (en blijft) een kwestie van afwachten (tot de dataset online staat).

Het gaat om 21 miljoen REGELS. In de hackerswereld is een enkele gebruikersnaam al een record. Dus 21 miljoen records zijn die ongeveer die 8 miljoen klanten.

In totaal gaat het volgens Shinyhunters 21 miljoen regels aan data. RTL Nieuws meldt dat Shinyhunters claimt data van 8 miljoen gebruikers in handen te hebben. Shinyhunters kwam in Nederland eerder in het nieuws met een datadiefstal bij Ticketmaster in 2024.

Welke ratelimits? Staat er ergens dat er ratelimits waren in hun klantensysteem (dat heb ik gemist).

Eén record/entry is één json/xml/csv regel, iedere regel bestaat over het algemeen uit n.a.w. en eventuele andere gegevens. Een dataset bestaat vaak uit ononderbroken regels met gebruikersdata, dus niet regel 1 = naam, regel 2 = adres, regel 3 = postcode.

Wie ik liever geloof is totaal niet relevant, we gaan met der tijd wel merken wie de waarheid sprak, want ik heb niet het gevoel dat Odido ook maar 1 euro gaat betalen, dus alle gegevens komen vanzelf wel online te staan straks. 

Maar ook niet regel 1 = naam + adres + alle andere gegevens. Want dan kom je niet aan 21M.

Welke ratelimits? Staat er ergens dat er ratelimits waren in hun klantensysteem (dat heb ik even gemist).

Dit is altijd de grote vraag bij gijzelingen van mensen en data. Ga je betalen of niet. Het kan eigenlijk niet met veel garanties komen volgens mij. 

Klopt, hoe deze dataset opgebouwd is, is afwachten tot er meer bekend wordt. Sowieso is het ook nog maar de vraag wat zich nog meer bevind in de dataset(s) aangezien er meer bedrijfsgegevens bemachtigd zijn.

Salesforce hanteert ratelimits, maar 4-5 jaar geleden maakte men bij de klantenservice zelf sowieso gebruik van ratelimits - ter voorkoming van evt. misbruik. Kan inderdaad zijn dat dit is opgeheven - hoe dom dit ook zou zijn als dit het geval is.

Ze zullen zeker woord moeten houden als er betaald word om de simpele reden dat er anders nooit meer betaald word, en vooralsnog hebben de Hackers woord gehouden voor degeen die betaald hebben.

En ja, ik geloof Shineyhunters eerder dan Odido, die dit liever in de doofpot hadden gestopt en zich al dagen in stilzwijgen hullen over hoe en wat, dat credit hebben ze bij mij geheel verspeeld, want het antwoord op mijn vraag is er na 9 dagen nog niet.

En dat zelfde is vaak ook van toepassing op buitgemaakte informatie. Als hackersgroep zegt gegevens van 10 miljoen klanten te hebben buitgemaakt, maar vervolgens blijkt dat het er maar 50 waren, dan zal een partij in de toekomst ook minder snel ingaan op de eisen 😉

Vooralsnog is er naar mijn weten ook nog niet eerder een hackersgroep als deze geweest, die heeft gelogen over het aantal entries dat is buitgemaakt.

Maar ja, who am i.

Dus  Vrijdag weten we het wie we kunnen geloven, misschien krijgt Odido nog een paar dagen respijt, maar over een week weten we of Odido de klant of hun zelf hoger hebben zitten.

Weet wel als ze niet betalen de schade groter zal zijn voor Odido, zal ze een hoop.klantwn gaan kosten als er echt slachtoffers vallen, de houding toh werkt niet echt mee, ze kunnen er niks mee, er is altijd meer nodig, hoop dat die dat zeggen het eerst slachtoffer worden van de datalek.

Nee, vrijdag gaat deze dataset de publieke verkoop in. Ik neem niet aan dat de koper (en dat kan ook wel even duren voordat deze verkocht is) vrij zal geven dat zij deze set gekocht heeft.

Als je dan op het darkweb kijkt zie je hoeveel er aangeboden word vrijdag, en de verkoop kan even duren maar die gegevens zijn goud waard, zal best vlot verkocht zijn.

Ik vraag het mij af of het verkocht wordt, waarom wel klantgegevens van Odido en niet die van 2 universiteiten in de VS (bijvoorbeeld) vraag ik mij dan af.

Als ik de dreigement zo lees, gaat het ze er vooral om, om Odido af te persen en anders zoveel mogelijk schade en publieke aandacht aan te richten. Door het te publiceren gaat dat ze dan vast ook wel lukken.

Amerikanen maken niet bekend of ze betalen omdat zij een niet betalen mentaliteit hebben, wie zegt dat er niet betaald is.

Als er niet betaald word gaat het of de verkoop in of word het openbaar gemaakt, ze moeten wel want anders hebben ze geen dwangmiddel meer om geld binnen te halen als ze het laten gaan.

Dat dwangmiddel is ook goed te zien op de site van Shinyhunters alwaar je gewoon de datasets van Harvard University, University of Pennsylvania, Soundcloud etc. kunt downloaden.

Met de omvang van deze dataset kan Shinyhunters als er niet wordt betaald, pas echt een statement maken - Op Nederlandse bodem of zelfs de BeNeLux - als men de datasets online ter download aanbied. 21 miljoen records alleen al. 

Aardig artikel. 

https://www.dutchitleaders.nl/news/725495/cyber-expert-westhovens-betalen-aan-odido-hackers-is-zinloos