Skip to main content
Nieuw

Transparantie na het datalek: waarom geen zichtbare verwijzing op de homepage?

  • February 22, 2026
  • 11 reacties
  • 369 Bekeken

Ik begrijp dat er inmiddels een aparte informatiepagina is over het recente datalek bij Odido. Wat mij echter opvalt, is dat wanneer je naar odido.nl gaat, er op de homepage geen enkele zichtbare verwijzing staat naar deze informatie. Voor een incident van deze omvang voelt dat vreemd.

Bij een groot datalek verwacht je juist maximale zichtbaarheid en transparantie. De homepage is voor veel klanten het eerste aanspreekpunt. Als daar niets over te vinden is, ontstaat al snel de indruk dat het onderwerp liever niet te prominent in beeld komt.

Ik snap dat bedrijven bij dit soort situaties een balans moeten zoeken tussen crisiscommunicatie, juridische verplichtingen en commerciële belangen. Wettelijk moet er worden geïnformeerd volgens de richtlijnen van de Autoriteit Persoonsgegevens, maar dat betekent niet automatisch dat er langdurig een banner op de homepage hoeft te staan. Tegelijkertijd is de homepage natuurlijk ook een belangrijk verkoopkanaal.

Toch blijft bij mij de vraag hangen: hoort transparantie over een groot datalek niet juist zichtbaar te zijn op de plek waar klanten als eerste komen? Al is het maar tijdelijk, zodat duidelijk is dat Odido het onderwerp niet wegstopt maar actief erkent.

Ik ben benieuwd hoe Odido hier zelf tegenaan kijkt.

Daarnaast heb ik nog een persoonlijke vraag. Ik was vorig jaar nog klant bij Odido (vast internet), maar ik heb geen enkele sms of e-mail ontvangen. Ook niet in mijn spamfolder. Bij een datalek van deze omvang voelt dat op z’n minst opvallend. Is Odido mij vergeten te mailen? Of is de mail simpelweg nooit aangekomen? Of heb ik geweoon geluk gehad. Het zou fijn zijn als je dit ergens zou kunnen controleren.

11 reacties

Cristien
Super User
Forum|alt.badge.img+14
  • Odido Superuser
  • February 22, 2026

​@markmangler 

 


eric
Super User
Forum|alt.badge.img+14
  • Odido Superuser
  • February 22, 2026

Hoi ​@markmangler 

 

Elke persoon die betrokken kon zijn bij de diefstal van de data is persoonlijk ingelicht. Of via een email of via sms.  Personen die niet zijn geïnformeerd zijn dus niet getroffen. Als er in het lopende onderzoek meer informatie naar boven komt wordt de speciale pagina geupdate staat er.

www.odido.nl/veiligheid.


  • Auteur
  • is een Top Poster
  • February 22, 2026

​@markmangler 

 

 

 

Dan lijkt het dus niet bij iedereen zichtbaar te zijn.
Ik gebruik Google Chrome op een laptop met Windows 11, vrij standaard lijkt me. Maar ook op mijn Android telefoon geen melding of banner.


  • Auteur
  • is een Top Poster
  • February 22, 2026

Hoi ​@markmangler 

 

Elke persoon die betrokken kon zijn bij de diefstal van de data is persoonlijk ingelicht. Of via een email of via sms.  Personen die niet zijn geïnformeerd zijn dus niet getroffen. Als er in het lopende onderzoek meer informatie naar boven komt wordt de speciale pagina geupdate staat er.

www.odido.nl/veiligheid.

 

Je geeft aan dat iedereen die betrokken kon zijn persoonlijk is geïnformeerd via e-mail of sms, en dat wie niets heeft ontvangen dus niet getroffen is.

Toch voelt dat niet helemaal sluitend. E-mails en sms-berichten komen in de praktijk niet altijd aan, bijvoorbeeld door verouderde contactgegevens, spamfilters of technische afleverproblemen. “Geen bericht ontvangen” is daarom niet automatisch hetzelfde als “niet getroffen”.

Is er een mogelijkheid voor (voormalige) klanten om zelf te verifiëren of hun gegevens onderdeel waren van het lek?

Misschien een suggestie: zou het niet juist extra vertrouwen geven als ook klanten die níet getroffen zijn een bevestiging ontvangen? Bijvoorbeeld een bericht waarin staat dat hun gegevens wel in de systemen voorkomen, maar niet in de dataset van het datalek. Dat haalt onzekerheid weg en voorkomt dat mensen in twijfel blijven zitten of ze iets gemist hebben.

Transparantie zit niet alleen in het informeren van getroffenen, maar ook in het wegnemen van onzekerheid bij de rest.

 

Zie ook https://en.wikipedia.org/wiki/SMS . “Message delivery is "best effort", so there are no guarantees that a message will actually be delivered to its recipient, but delay or complete loss of a message is uncommon, typically affecting less than 5 percent of messages.[78”


Cristien
Super User
Forum|alt.badge.img+14
  • Odido Superuser
  • February 22, 2026

​@markmangler  Ik zie de banner zowel op safari als via de browser Chrome via iPad en IPhone, 

Dit is zeker iets om door te geven aan de moderators (morgen)

https://www.odido.nl/veiligheid

Fijne avond! 

 


  • Auteur
  • is een Top Poster
  • February 24, 2026

De cybercriminelen geven nu zelfs aan de gegevens van 8 miljoen mensen te hebben. Hoeveel klanten hebben jullie überhaupt in totaal in jullie systeem staan? Wordt de laatste dagen ook best vaak gebeld met automatische oproepen en AI stemmen. Zou toch graag willen weten of mijn gegevens nu wel of niet gelekt zijn. Ik neem aan dat jullie experts in de hand hebben genomen die dat kunnen controleren. 


  • Auteur
  • is een Top Poster
  • March 2, 2026

Inmiddels heb ik mijn antwoord gekregen, alleen niet via Odido zelf.

Mijn gegevens blijken dus wél onderdeel te zijn van het datalek. Ik heb echter geen e-mail en geen sms ontvangen. Ook niet in mijn spamfolder.

Dat maakt de eerdere stelling dat “iedere betrokkene persoonlijk is geïnformeerd” op z’n minst discutabel. Geen bericht ontvangen is blijkbaar geen sluitend bewijs dat je niet getroffen bent.

Dit bevestigt voor mij juist waarom alleen vertrouwen op e-mail of sms geen waterdicht communicatiemiddel is bij een incident van deze omvang.

Voor mij persoonlijk geldt helaas: eens maar nooit weer.


  • is een Master Poster
  • March 2, 2026

Odido stuurde me een e-mail dat mijn documentnummer niet was gelekt. Maar naast de basisgegevens zou mijn IBAN wel zijn gelekt. Nu heb ik het net op de website gecontroleerd en volgens die info is mijn IBAN juist níét gelekt, maar mijn documentnummer weer wel. Odido heeft niet eens het lef om nu, achteraf, fatsoenlijk te communiceren wat er nou werkelijk van klanten op straat ligt en wat niet. Word eens wakker daar in die teringzooi!

Begin eindelijk eens e-mails naar mensen te sturen met concrete details over wat de hackers nu wel en niet hebben buitgemaakt.

 


Forum|alt.badge.img+2
  • March 2, 2026

 Odido heeft niet eens het lef om nu, achteraf, fatsoenlijk te communiceren wat er nou werkelijk van klanten op straat ligt en wat niet.

Odido heeft geen flauwe idee welke gegevens buit gemaakt waren. Een goede hacker wist zijn sporen en verandert de logboeken. Zelfs op de gelekte gegevens kan men niet vertrouwen, maar wel aannemen dat alle gegevens dat ooit in Odido systeem opgeslagen waren, waren ook gedownloaded.

Bij de eerste 3 bestanden (3M) waren nog veel daten, welke bij de finale bestand ontbreken (b.v. IBAN of huisadres), dat is volgens de hacker niet relevant voor leaken en ze willen bewaren .voor eigengebruik.

Zit men in de bestanden van de eerste 3 dagen, krijgt men meer informaties (gelekte gegevens). Zit men alleen in de finale bestand, krijgt men minder informaties (dus ook niet over IBAN en huisadres).


  • Auteur
  • is een Top Poster
  • March 10, 2026

Even een update.

Vanavond heb ik alsnog officieel bericht ontvangen van Odido dat mijn gegevens onderdeel zijn van het datalek. Dat is echter acht dagen nadat ik hierover al waarschuwingen had ontvangen van andere partijen, waaronder zelfs een betaaldienst die mij uit eigen beweging informeerde.

In de huidige digitale wereld is een reactietijd van acht dagen bij een datalek natuurlijk erg traag. Zeker wanneer andere organisaties hun klanten blijkbaar sneller kunnen waarschuwen.

Ik wilde dit toch nog even melden voor de volledigheid. Niet als compliment, want daarvoor is er in mijn ogen inmiddels te veel misgegaan in de communicatie rond dit incident.


Zijn ze weer een batch tegengekomen die ze “vergeten” waren of zou dit binnen de “Haagse” 48 uur vallen, stukje verderop gaat ook alles niet zo vlot.

 

Maar ik vermoed ook zo maar dat men niet gaat toegeven dat men met die stellige bewering als je geen bericht had gehad je niet getroffen was, want de info voorziening was toch sluitend wat dus logisch geredeneerd nooit zo kan zijn, sluipen altijd foutjes in.