Nu meerdere malen contact gehad dat ik in mijn odido account veel vreemde abonnementen zie. Ik kan bij alle persoonsgegevens en meer. Wordt telkens gezegd sorry kunnen we niks aan doen. Zet het door naar andere afdeling uw wordt terug gebeld. Je snapt al naar paar weken nog steeds geen gehoor. Ben benieuwd wat de AVG hiervan vindt. #datalek. Maar vindt ook eng of andere mijn gegevens zien.
Hoe dit op te lossen?
Beste antwoord door TMTV
Voor zover ik dat als klant kan zien, denk niet dat dit gerelateerd is. Mijn script doet niets met de website, maar haalt de informatie via TR-069 van de ACS. Het was ook niet zo dat je met mijn script zo maar de gegevens van specifieke klanten kon opvragen of meerdere tegelijk. Het was alleen zo dat onder bepaalde omstandigheden je de gegevens te zien kreeg van die klant die vóór jou het script gebruikt had. Odido had iets gewijzigd bij nieuwe klanten dat alleen de werking van het script beïnvloedde. Het script simuleert een router (de oude Draytek 2132), maar bij echte routers ging het gewoon goed. Ik als bestaande klant had daar geen zicht op en Odido had mij er niets over verteld. Niet dat ze mij verantwoording over hun systemen schuldig zijn trouwens. Ik beheer het script op eigen houtje en dat gaat niet in overleg of samenwerking met Odido. Overigens lijkt het (op basis van een kleine steekproef) dat ook bestaande klanten allemaal overgezet zijn en het probleem daarmee helemaal is opgelost.
Wat hier dan wel aan de hand is, geen idee. Dat kan alleen een moderator uitzoeken. Ik kan niet in systemen van Odido, ook al lijkt dat soms wel zo. ;-)
+5Hi
Ik begrijp dat je hier al contact over hebt opgenomen? Ik wil heel graag de afbeeldingen zien, maar het is niet verstandig deze hier openbaar te delen en via een privégesprek met ons kan je geen afbeeldingen delen. Heb je toevallig social media, een Facebook of X account (Facebook (odidonederland) of X/Twitter (@odidonederland)? Zo ja, neem dan zeker via die weg contact met ons op. Hier kan je screenshots delen en ga ik dit absoluut zorgvuldig onderzoeken. Alvast ontzettend bedankt voor de moeite!
Hi
Schijnbaar is de beveiliging bij de Odido website nog steeds niet op orde. Dit is al geruime tijd bekend (sinds het script voor VoIP via de website namen en wachtwoorden voor VoIP van andere klanten naar voren kon halen).
Wellicht is dit gat dus toch nog niet helemaal gedicht (wat desbetreffende persoon hier ook aangeeft dat het "bijna" opgelost is). Misschien gaat het hier om hetzelfde probleem/oorzaak.
+6Voor zover ik dat als klant kan zien, denk niet dat dit gerelateerd is. Mijn script doet niets met de website, maar haalt de informatie via TR-069 van de ACS. Het was ook niet zo dat je met mijn script zo maar de gegevens van specifieke klanten kon opvragen of meerdere tegelijk. Het was alleen zo dat onder bepaalde omstandigheden je de gegevens te zien kreeg van die klant die vóór jou het script gebruikt had. Odido had iets gewijzigd bij nieuwe klanten dat alleen de werking van het script beïnvloedde. Het script simuleert een router (de oude Draytek 2132), maar bij echte routers ging het gewoon goed. Ik als bestaande klant had daar geen zicht op en Odido had mij er niets over verteld. Niet dat ze mij verantwoording over hun systemen schuldig zijn trouwens. Ik beheer het script op eigen houtje en dat gaat niet in overleg of samenwerking met Odido. Overigens lijkt het (op basis van een kleine steekproef) dat ook bestaande klanten allemaal overgezet zijn en het probleem daarmee helemaal is opgelost.
Wat hier dan wel aan de hand is, geen idee. Dat kan alleen een moderator uitzoeken. Ik kan niet in systemen van Odido, ook al lijkt dat soms wel zo. ;-)
Het script simuleert een router (de oude Draytek 2132), maar bij echte routers ging het gewoon goed.
Zover ik kon zien haalt het script toch gegevens op bij Odido aan de hand van een unieke url (uit de backend systemen van Odido). Dat zijn toch gegevens die je normaal ook in Mijn Odido ziet (settings voor router en.d.)?
Het ging er hier ook niet om dat iemand specifieke klantgegevens op kon roepen maar dat deze gewoon één random klantgegevens voorgeschoteld krijgt. Aangezien ik aanneem dat Mijn Odido ook communiceert met de backend van hun systemen (net als het script) kan het hier dus wel gaan om een (misschien niet exact gelijk maar wel) vergelijkbaar probleem.
Maar goed... dat is inderdaad verder aan de techneuten achter de systemen om uit te zoeken. Hopelijk pakken ze dit nu wel op want schijnbaar is er al meerdere keren melding van gemaakt.
+6Ja, die gegevens moeten uit dezelfde back-end komen. Als je je wachtwoord wijzigt via Mijn Odido, wordt dit meteen naar de Odido-router gestuurd (als je die hebt aangesloten), dus die systemen hangen zeker aan elkaar. Ik dacht dat je een direct verband bedoelde (klanten die de verkeerde VoIP-gegevens kregen, zagen die gegevens ook in Mijn Odido), en dat lijkt me niet, maar in beide gevallen is het zo dat je gegevens te zien krijgt die niet van jou zijn, dus dat komt wel op hetzelfde neer. Wat ik bedoelde is dat mijn script niet direct met Mijn Odido communiceert, maar met de ACS. Achterliggend zal het wel dezelfde bron zijn.
Die unieke URL die het script nu ophaalt uit de Zyxel is inderdaad wat er nieuw is aan dit script. Vroeger was die voor iedereen hetzelfde. Nu heeft iedereen een eigen URL bestaande uit het TV-klantnummer (dat krijg je op de achtergrond ook als je geen TV afneemt) gevolgd door een code van 58 tekens die bij elke nieuwe DHCP-lease verandert. Je kunt overigens niet door dit nummer zelf te veranderen de gegevens van andere klanten zien, dus dat is in elk geval dichtgetimmerd. Het probleem zat 'm in de combinatie van klanten die al een unieke URL hadden en klanten die nog de algemene URL hadden. Ik heb het idee dat dit de voorbereidingen zijn op het afschaffen van de VLAN's, of alles met één VLAN laten werken, maar dat is maar een vermoeden. Dat heb ik niet bevestigd kunnen krijgen door iemand van Odido. Daarnaast gaat Odido over op een nieuwe ACS, dus het is nog maar de vraag hoe lang dit script nog meegaat in zijn huidige vorm. De Drayteks worden nu allemaal omgeruild voor Zyxels, dus ik vrees dat het script t.z.t. op de schop moet.
Enter your E-mail address. We'll send you an e-mail with instructions to reset your password.
